Die neue CoinVault Ransomware hat das gleiche Verhalten wie andere Dateiverschlüsselung Malware, wie Crypto, CryptoLocker und Crowti. CoinVault würde die Dateien auf dem betroffenen Computer zu verschlüsseln und fordern ein Lösegeld für ihre Genesung. CoinVault hat eine Schnittstelle ähnlich wie andere Bedrohungen des gleichen Typs, verwendet 256-Bit-AES-Verschlüsselung und deaktiviert Anti-Malware Software.
CoinVault Angebote File Recovery
Was macht CoinVault anders als die meisten Ransom Proben, die Experten haben untersucht ist, dass es dem Benutzer die Wiederherstellung einer verschlüsselten Datei als Beweis dafür, dass die Zahlung des Lösegeldes wird das Opfer mit dem Entschlüsselungsschlüssel liefern.
"Was ist das Besondere an dieser Variante, die ich mit euch teilen wollte, ist, dass dies die erste Encrypting Ransomware, die ich gesehen habe, die tatsächlich gibt Ihnen eine kostenlose entschlüsseln,"Kommentiert Tyler Moffit von Webroot" Es wird Ihnen jede einzelne Datei, die Sie nach der Verschlüsselung brauchen und werden es für Sie zu entschlüsseln holen. "
Der Analyst hat die Funktion selbst getestet und bestätigt es funktionierte. Moffitt glaubt, dass die Wiederherstellung von Dateien Option wird mehr Opfer in zahl das Lösegeld, um ihre Dateien wiederherstellen zu locken. Wie CoinVault ist bereits in freier Wildbahn, die meisten Antivirus-Produkte werden wahrscheinlich erkennen sie. Aber Moffitt legt nahe, dass in naher Zukunft die Gauner hinter CoinVault kann eine nicht nachweisbare Zero-Day-Version der Infektion aufbauen. Deshalb empfiehlt er eine regelmäßige Datensicherung als die beste Schutzpraxis gegen File-Verschlüsselung Malware.
CoinVault hat auch einen interessanten Ansatz zum Countdown-Technik nutzt. Wie der 24-Stunden-Frist für die Zahlung abläuft, die Ransomware startet die Uhr und Anzeigen mehr Bitcoins. Das passiert immer und immer wieder, bis das Lösegeld Gebühr bezahlt.
wird es wieder her mögliche Termine in der Zukunft, ohne die Lösegeld zu zahlen
Ich hoffe, dass es eine Lösung gibt, um die Dateien zu entschlüsseln!