So entfernen Sie Cobra Locker Ransomware (05.18.24)

Während der Pandemie stiegen die Ransomware-Angriffe im Vergleich zum Ausgangswert vom Februar 2020 um 148 %. Sicherheitsexperten haben die zunehmende Häufigkeit von Angriffen im Zusammenhang mit COVID-19 festgestellt, aber auch Instanzen, einschließlich anderer Ransomware-Varianten, sind in die Höhe geschossen. Dies könnte auf den plötzlichen Anstieg möglicher Ziele zurückgeführt werden, bei denen 70 % der Belegschaft gezwungen sind, von zu Hause aus zu arbeiten, wo die Internetsicherheit im Vergleich zum Büro viel entspannter ist.

Eine der Ransomware-Angriffe, die Die Cobra Locker-Ransomware hat während der globalen Sperrung Chaos angerichtet. Die Dateien werden mit AES- und RSA-Algorithmen gesperrt und erhalten die Dateierweiterung .cobra. Diese Bedrohung wird normalerweise über Downloads von bösartigen Websites, das Klicken auf Spam-E-Mails oder die direkte Einschleusung durch andere Malware verbreitet. Die Angreifer verlangen normalerweise eine Zahlung für die Entsperrung der Dateien, da die Benutzer sonst nicht darauf zugreifen können.

Was ist Cobra Locker Ransomware?

Die Cobra Locker-Ransomware, auch bekannt als Cobra_Locker, wurde im Juni 2020 erstmals vom Twitter-Benutzer @dnwls0719 entdeckt. Dies ist eine neue Ransomware-Sorte, die entwickelt wurde, um diejenigen auszunutzen, die von der Pandemie betroffen sind. Dieser Kryptovirus funktioniert, indem er die Daten der Benutzer verschlüsselt und die Opfer auffordert, für den Entschlüsselungsdienst zu bezahlen. Die Cobra Locker-Ransomware zielt normalerweise auf Videos, Bilder, Dokumente, Archive, Datenbanken und andere Arten von Daten auf Ihrem Computer ab. Alle diese Dateien werden gesperrt und verschlüsselt, sodass der Benutzer bis zur Zahlung des Lösegelds nicht auf sie zugreifen kann.

Es ist sehr offensichtlich, wenn Ihr Computer mit der Cobra Locker-Ransomware infiziert ist, da Sie einen Pop- up-Nachricht mit grellrotem Hintergrund, die lautet:

Cobra_Locker

Ups! Sie wurden verschlüsselt!

Wenn Sie Ihre Dateien entschlüsseln möchten, benötigen Sie einen Entschlüsselungscode

Alle Ihre wichtigen Dateien wurden auf diesem PC verschlüsselt.

Alle Dateien mit .Cobra-Erweiterung sind verschlüsselt.

Die Verschlüsselung wurde mit einem eindeutigen privaten Schlüssel erstellt, der für diesen Computer generiert wurde.

Um Ihre Dateien zu entschlüsseln, benötigen Sie einen privaten Schlüssel.

Um den privaten Schlüssel abzurufen, müssen Sie Kontakt aufnehmen uns per E-Mail

[email protected] Senden Sie uns eine E-Mail und warten Sie auf weitere

Anweisungen.

E-Mail-Adresse, um uns zu kontaktieren:

[email protected]

Wenn Sie Ihre Dateien entschlüsseln möchten, benötigen Sie einen Entschlüsselungscode

Cobra Locker Ransomware-Erkennungen:

  • DrWeb: Trojan .Encoder.31957 und Trojan.Encoder.32077
  • ALYac: Trojan.Ransom.Filecoder
  • Avira (keine Cloud): TR / Ransom.avuwe
  • BitDefender : Gen: Heur.Ransom.RTH.1, Trojan .GenericKD.43441079
  • ESET-NOD32: Variante von MSIL / Filecoder.YQ oder Variante von MSIL / Filecoder.AAX
  • Malwarebytes: Ransom.FileCryptor oder Ransom.CobraLocker
  • Ransom.Encoder 8.FFD4
  • Symantec: ML.Attribute.HighConfidence
  • Tencent: Msil. Trojan.Encoder.Wtod
  • TrendMicro: TROJ_GEN.R002H09FE20

Einen Monat später kam eine neue Ransomware heraus, die die Dateiendung .IT verwendet, um die Dateien zu verschlüsseln. Dies wurde Anfang Juli entdeckt und verwendet dieselbe E-Mail-Adresse, die in der Cobra Locker-Ransomware-Benachrichtigung erwähnt wurde. Als Hintergrund dient dem Angreifer zudem ein Bild von Pennywise aus dem Film IT, um zusätzlichen Schreckfaktor zu schaffen. Die Popup-Meldung lautet normalerweise:

Sie sind Opfer von IT-Ransomware geworden!

Alle Ihre wichtigen Dateien wurden verschlüsselt! Und Ihr Bildschirm ist gesperrt!

Ich möchte Ihnen die Regeln vorstellen

  • Um den Bildschirm zu entsperren, müssen Sie einen speziellen Schlüssel eingeben
  • Um Dateien zu entschlüsseln, müssen Sie sich an uns wenden : [email protected]

    • IT-Erkennungen:

    • DrWeb: Trojan.Encoder.32077
    • BitDefender: Trojan.GenericKD.43441079
    • ESET -NOD32: Variante MSIL / Filecoder.AAX
    • Malwarebytes: Ransom.CobraLocker
    • Symantec: ML.Attribute.HighConfidence

    Wenn man sich die beiden E-Mails ansieht, erwähnt der Angreifer nicht, wie Sie das Lösegeld bezahlen oder wie viel Sie zahlen müssen. Sie müssen sie direkt per E-Mail an die angegebene E-Mail-Adresse senden, um mehr darüber zu erfahren, wie Ihre Dateien sein können entschlüsselt.

    Machen Sie sich jedoch keine Hoffnungen. Selbst wenn Sie das Lösegeld zahlen, gibt es keine Garantie dafür, dass der Angreifer Ihre Dateien entschlüsseln wird. Es ist möglich, dass Sie nach erfolgter Zahlung ignoriert werden.

    Was kann Cobra Locker Ransomware tun?

    Cobra Locker und IT-Ransomware stammen aus derselben Gruppe von Angreifern und wir können davon ausgehen, dass sie funktionieren genauso.

    Cobra Locker Ransomware verschlüsselt die Dateien des Benutzers mit AES + RSA-Algorithmen und fügt jeder Datei die Erweiterung .Cobra hinzu. IT-Ransomware hingegen fügt den Dateien die Erweiterung .IT hinzu. Beide Ransomware funktioniert, indem sie Ihr System scannt und automatisch MS Office-Dokumente, OpenOffice-Dateien, PDF, Textdateien, Datenbanken, Bilder, Musik, Videos, Archive und andere verschlüsselt. Laut Ransomware-Hinweis können Sie nicht auf diese Dateien zugreifen, es sei denn, Sie zahlen die vom Angreifer geforderte Gebühr.

    Diese Ransomware kann ziemliche Kopfschmerzen verursachen, insbesondere wenn das Opfer kein Backup hat Kopie der verschlüsselten Dateien. Was tun Sie also, wenn Ihr Computer mit der Cobra Locker-Ransomware infiziert ist?

    Anweisungen zum Entfernen der Cobra Locker-Ransomware

    Das erste, was Sie tun müssen, wenn Sie mit der Cobra Locker- oder IT-Ransomware infiziert werden, ist das Entfernen die Bedrohung zuerst von Ihrem Computer, um zu verhindern, dass weitere Dateien verschlüsselt werden. Danach können Sie versuchen, Ihre Dateien wiederherzustellen.

    So entfernen Sie Cobra Locker-Ransomware und IT-Ransomware von Ihrem Computer:

    Schritt 1: Starten Sie mit dem Netzwerk in den abgesicherten Modus.
  • Klicken Sie auf Windows > Power-Symbol und wählen Sie dann Neustart , während Sie die Umschalttaste gedrückt halten.
  • Wählen Sie Fehlerbehebung > Erweiterte Option.
  • Klicken Sie auf Starteinstellungen > Starten Sie neu, um Ihren Computer neu zu starten.
  • Wenn Windows hochfährt, drücken Sie F5 oder die Zahl 5 auf der Tastatur, um in . zu booten Abgesicherter Modus mit Netzwerk.
    • Schritt 2: Entfernen der Ransomware.

    Der nächste Schritt erfordert eine Sicherheitssoftware, die die Ransomware erkennen und von Ihrem Computer entfernen kann. Wenn Sie nicht über die richtige Anti-Malware verfügen, stellen Sie sicher, dass Sie diese zuerst herunterladen, bevor Sie mit diesem Schritt fortfahren. Nachdem Sie das Antivirenprogramm installiert haben, scannen Sie Ihren Computer und löschen Sie alle infizierten Dateien. Hier sind die Dateien im Zusammenhang mit der Ransomware:

    • Ransomware.exe oder IT.exe
    • CobraLocker.dll
    • _readme.txt
    • readme.txt
    Schritt 3 : Stellen Sie Ihre Dateien wieder her.

    Der letzte Schritt besteht darin, zu versuchen, Ihre Dateien wiederherzustellen. Es gibt noch keinen Entschlüsseler, der für diese Ransomware entwickelt wurde. Versuchen wir also eine der folgenden Optionen:

    Verwenden Sie einen generischen Entschlüsseler.

    Heute sind verschiedene Entschlüsselungssoftware verfügbar, die von Sicherheitsexperten wie Michael Gillespie, Kaspersky , Emsisoft und andere. Sie können jeden von ihnen ausprobieren, um zu sehen, welcher funktioniert.

    Verwenden Sie einen Systemwiederherstellungspunkt.

    Ihre andere Möglichkeit besteht darin, Ihr System auf einen Wiederherstellungspunkt zurückzusetzen, bevor die Infektion aufgetreten ist. Dies kann schwierig sein, insbesondere wenn Sie nicht wissen, an welcher Stelle Ihr System infiziert wurde. Wählen Sie zur Sicherheit einen Wiederherstellungspunkt, der lange vor der Entdeckung der Ransomware liegt (Juni 2020).

    Verwenden Sie eine Wiederherstellungssoftware eines Drittanbieters.

    Wenn Ihre Entschlüsseler nicht funktionieren und Sie keinen Systemwiederherstellungspunkt haben, den Sie verwenden können, besteht Ihre letzte Möglichkeit darin, Wiederherstellungsprogramme wie Recuva, EaseUS Data Recover oder Stellar zu verwenden. Sie können hier andere Wiederherstellungsprogramme überprüfen, die Sie verwenden können.

    Zusammenfassung

    Der Umgang mit Ransomware kann schwierig sein, insbesondere wenn Sie keine Sicherungskopie Ihrer Dateien haben. Das Wichtigste ist, zuerst die Ransomware von Ihrem Gerät zu löschen, bevor Sie eine der oben genannten Wiederherstellungsmethoden ausprobieren. Stellen Sie sicher, dass Sie zuerst alle verschlüsselten Dateien kopieren, bevor Sie versuchen, sie zu entsperren, um Datenverlust zu vermeiden. Wenn alles andere fehlschlägt, können Sie einfach warten, bis ein Cobra Locker-dedizierter Entschlüsseler freigegeben wird.

    YouTube-Video.: So entfernen Sie Cobra Locker Ransomware

    05, 2024