Die Ransomware Cyber Police ist in den Informationskanälen für Ransomware auf dem Vormarsch. Sie wurde von Lawrence Abrams entdeckt und basiert auf einem älteren Ransomware-Projekt namens HiddenTears.
Cyber Police Ransomware zielt in der Regel auf private Computer und Server und nicht auf Unternehmen.
Die Angreifer geben sich als eine Art Einheit zur Bekämpfung der Cyberkriminalität aus, die sich „Cyber Police“ nennt. Um in die Umgebung des Opfers einzudringen, verwenden die Betreiber Mittel wie Trojaner, gefälschte Software-Update-Tools, aber am häufigsten sind immer noch Spam-E-Mail-Kampagnen.
Nachdem die Angreifer Zugriff auf die Umgebung erhalten haben, nutzen sie Systemschwachstellen aus, um die Daten des Rechners mit AES-Verschlüsselung zu verschlüsseln. Alle infizierten Dateien werden mit der Erweiterung .locked umbenannt, so dass sie ohne den Entschlüsselungsschlüssel völlig unzugänglich sind.
Nach der Verschlüsselung ändert Cyber Police ransomware das Desktop-Hintergrundbild und erstellt dann eine „READ_IT.txt“-Datei.
In dieser Phase des Prozesses haben die Angreifer das Gefühl, sich als Cybercrime-Einheit auszugeben. Die in dem Hintergrundbild und der Textdatei verwendete Nachricht besagt, dass das System aufgrund der Verwendung nicht autorisierter Software gesperrt wurde und die Dateien verschlüsselt wurden.
Weiter heißt es, dass ein spezieller Entschlüsselungsschlüssel benötigt wird, um die Dateien wiederherzustellen. Um diesen Schlüssel zu erhalten, müsse das Opfer eine Strafe von 100 Dollar in Bitcoin zahlen.
Leider scheint diese neue Taktik recht effizient zu sein, da viele Opfer, die den Informationen Glauben schenkten, die besagte „Geldstrafe“ zahlten.
Heute ist es jedoch möglich, die Daten wiederherzustellen, ohne eine Geldstrafe oder ein Lösegeld zu zahlen oder einen Entschlüsselungsschlüssel zu benötigen.
Wiederherstellung von Dateien, die von Cyber Police Ransomware verschlüsselt wurden
Seit mehr als 23 Jahren unterstützt Digital Recovery Unternehmen bei der Wiederherstellung ihrer Daten. Im Laufe der Jahre haben wir eine Fülle von Wissen angesammelt, das uns zu einem der führenden Unternehmen für die Wiederherstellung von Ransomware gemacht hat.
Unsere Fachleute haben innovative und unglaublich erfolgreiche Lösungen entwickelt. Heute können die Daten von praktisch jedem infizierten Speichergerät, einschließlich Servern, Datenbanken, virtuellen Maschinen, RAID-Systemen und mehr, wiederhergestellt werden.
Da Digital Recovery weiß, wie wichtig der Schutz der Daten ist, haben wir eine auf die Situation zugeschnittene Vertraulichkeitsvereinbarung (NDA) erstellt. Darüber hinaus haben wir unsere Lösungen in Übereinstimmung mit dem Allgemeinen Datenschutzgesetz (LGPD) entwickelt.
Wir entwickeln einzigartige Technologien, die das Verfahren beschleunigen und die Ergebnisse verbessern, um Ihnen eine bessere Erfahrung mit unseren Dienstleistungen zu ermöglichen. Lösungen, die in den meisten Fällen aus der Ferne durchgeführt werden.
Sprechen Sie mit einem unserer Experten und fordern Sie gleich jetzt eine Diagnose an.
