Waqq Ransomware nimmt Ihre Dateien als Geisel

Bei unserer Analyse von Malware-Beispielen sind wir auf eine neue Ransomware namens Waqq gestoßen. Diese Ransomware konzentriert sich auf die Verschlüsselung von Dateien und fügt den Dateinamen der verschlüsselten Dateien die Erweiterung „.waqq“ hinzu. Darüber hinaus wird eine Lösegeldforderung mit dem Titel „_readme.txt“ erstellt.

Waqq ändert beispielsweise Dateinamen, indem es „1.jpg“ in „1.jpg.waqq“ und „2.png“ in „2.png.waqq“ umbenennt, und folgt dabei einem ähnlichen Muster für andere Dateien. Es ist erwähnenswert, dass Waqq zur Djvu-Ransomware-Familie gehört und möglicherweise zusammen mit anderen Informationsdiebstahlprogrammen wie RedLine, Vidar und ähnlicher Malware verbreitet wird.

Der von den Angreifern hinterlassene Lösegeldschein enthält zwei E-Mail-Adressen, support@freshmail.top und datarestorehelp@airmail.cc, und fordert die Opfer auf, sich innerhalb von 72 Stunden mit ihnen in Verbindung zu setzen, um zu verhindern, dass der Lösegeldbetrag auf 980 US-Dollar steigt, was dem Doppelten der ursprünglichen Forderung von 490 US-Dollar entspricht.

Darüber hinaus wird in der Notiz betont, dass die Entschlüsselung der verschlüsselten Dateien unmöglich ist, ohne die Entschlüsselungssoftware und einen eindeutigen Schlüssel von den Angreifern zu erhalten. Darüber hinaus bietet es aus Kulanz die Möglichkeit, eine einzelne Datei zu entschlüsseln, sofern die Datei keine kritischen Daten enthält.

Waqq-Lösegeldschein verspricht Entschlüsselung einer einzelnen Datei

Der vollständige Text der von Waqq erstellten Lösegeldforderung lautet wie folgt:

AUFMERKSAMKEIT!

Machen Sie sich keine Sorgen, Sie können alle Ihre Dateien zurückgeben!
Alle Ihre Dateien wie Bilder, Datenbanken, Dokumente und andere wichtige Dateien werden mit der stärksten Verschlüsselung und einem eindeutigen Schlüssel verschlüsselt.
Die einzige Möglichkeit, Dateien wiederherzustellen, besteht darin, ein Entschlüsselungstool und einen eindeutigen Schlüssel für Sie zu erwerben.
Diese Software entschlüsselt alle Ihre verschlüsselten Dateien.
Welche Garantien haben Sie?
Sie können eine Ihrer verschlüsselten Dateien von Ihrem PC aus senden und wir entschlüsseln sie kostenlos.
Wir können jedoch nur 1 Datei kostenlos entschlüsseln. Die Datei darf keine wertvollen Informationen enthalten.
Sie können das Video-Übersichts-Entschlüsselungstool herunterladen und ansehen:
hxxps://we.tl/t-6Dm02j1lRa
Der Preis für den privaten Schlüssel und die Entschlüsselungssoftware beträgt 980 $.
Wenn Sie uns in den ersten 72 Stunden kontaktieren, erhalten Sie einen Rabatt von 50 %. Der Preis für Sie beträgt 490 $.
Bitte beachten Sie, dass Sie Ihre Daten niemals ohne Bezahlung wiederherstellen können.
Überprüfen Sie Ihren E-Mail-Ordner „Spam“ oder „Junk“, wenn Sie nach mehr als 6 Stunden keine Antwort erhalten.

Um diese Software zu erhalten, müssen Sie an unsere E-Mail schreiben:
support@freshmail.top

E-Mail-Adresse reservieren, um mit uns Kontakt aufzunehmen:
datarestorehelp@airmail.cc

Ihre persönliche ID:

Wie können Sie Ihre Daten vor Ransomware wie Waqq schützen?

Um Ihre Daten vor Ransomware wie Waqq zu schützen, ist es wichtig, diese vorbeugenden Maßnahmen zu befolgen:

• Sichern Sie Ihre Daten: Sichern Sie Ihre wichtigen Dateien regelmäßig auf einer Offline- oder Cloud-Speicherlösung. Stellen Sie sicher, dass Ihre Backups nicht direkt von Ihrem Computer oder Netzwerk aus zugänglich sind, um zu verhindern, dass Ransomware sie infiziert.
• Halten Sie die Software auf dem neuesten Stand: Halten Sie die Software und Betriebssysteme auf allen Ihren Geräten auf dem neuesten Stand. Wenden Sie regelmäßig Sicherheitspatches und -updates an, um Schwachstellen zu beheben, die von Ransomware ausgenutzt werden können.
• Seien Sie vorsichtig bei E-Mails: Seien Sie vorsichtig, wenn Sie E-Mail-Anhänge öffnen oder auf Links klicken, insbesondere von unbekannten oder verdächtigen Quellen. Vermeiden Sie das Öffnen von Anhängen oder das Klicken auf Links, es sei denn, Sie sind von deren Legitimität überzeugt.
• Makrosicherheit aktivieren: Deaktivieren Sie Makros in Office-Produktivitätssoftware (z. B. Microsoft Office) und aktivieren Sie Makrosicherheitseinstellungen. Dadurch wird verhindert, dass in Dokumenten eingebettete bösartige Makros Ransomware ausführen und verbreiten.
• Verwenden Sie zuverlässige Sicherheitssoftware: Installieren Sie seriöse Antiviren- und Antimalwaresoftware auf Ihren Geräten. Halten Sie die Software auf dem neuesten Stand und führen Sie regelmäßige Scans durch, um potenzielle Bedrohungen zu erkennen und zu entfernen.