Emsisoft Decrypter für HydraCrypt und UmbreCrypt Ransomware

HydraCrypt und UmbreCrypt sind die zwei neuen Ransomware-Varianten aus der CrypBoss Ransomware Familie. Sobald HydraCrypt und UmbreCrypt erfolgreich die PC-Sicherheit verletzt haben, können Sie Ihren Computer sperren und den Zugriff auf Ihre eigenen Dateien verweigern. Die infizierten Dateien haben unbekannte Erweiterungen und Sie werden eine Pop-up sehen, die eine Zahlung für die Entschlüsselung Ihrer Dateien verlangt. Aber es gibt gute Nachrichten! Der kürzlich veröffentlichte Emsisoft Decrypter bietet eine Lösung - für den Fall, dass Sie sich mit HydraCrypt und UmbreCrypt Ransomware infiziert haben.

Emsisoft Decrypter

Emsisoft Decrypter hat seine Wurzeln in der Forschung von Fabian Wosar, während er CrypBoss Ransomware analysierte, deren Quellcode durchgesickert war auf Pastebin letztes Jahr. Da Fabian einen Fehler im Quellcode finden konnte, hat er letztes Jahr einen Entschlüsseler für CrypBoss veröffentlicht. Obwohl HydraCrypt und UmbreCrypt unterschiedliche Verschlüsselungsschemata verwenden, hat die ursprüngliche Forschung auch Decrypter für HydraCrypt und UmbreCrypt Ransomware hervorgebracht.

HydraCrypt und UmbreCrypt Ransomware

Sowohl HydraCrypt als auch UmbreCrypt arbeiten an der gleichen Funktionalität, die das Verschlüsseln von Dateien beinhaltet ihre Dateierweiterung mit einer starken asymmetrischen Verschlüsselungsmethode. Beide Ransomware-Programme installieren Angriffssoftware von Drittanbietern auf dem infizierten Computer, löschen die Schattenkopie der Dateien und machen es so unmöglich, sie wiederherzustellen.

Der einzige bemerkenswerte Unterschied zwischen den beiden Ransomware ist die Art, wie sie die Bedrohung zeigen Zum Opfer.

• Wenn Ihr PC mit Hydracrypt Ransomware infiziert ist, erhalten Sie wahrscheinlich eine Popup-Meldung, die Sie 72 Stunden vor der Zahlung des Lösegelds warnt.
• UmbreCrypt folgt fast einem ähnlichen Skript wie Hydracrypt das Opfer fragt zu verarbeiten, um eine E-Mail an eine von zwei Adressen zu senden - "UmbreCrypt @ engineer.com" und "UmbreCrypt @ consultant.com". Im Falle von Hydracrypt musste sich das Opfer an [email protected] oder [email protected] wenden.

Sobald die E-Mail gesendet wurde, antwortet jemand von UmbreCrypt mit dem Lösegeldbetrag. Wie oben gezeigt, haben Angreifer sogar das E-Mail-Format angegeben und die Opfer davor gewarnt, E-Mails mit Bedrohungen oder Unhöflichkeit zu verschicken.

Lesen: So verhindern Sie Ransomware.

Dateien mit Emsisoft Decrypter wiederherstellen

Emsisoft Decrypter ist eine Freeware, die verschlüsselte Dateien wiederherstellen kann. Um mit dem Entschlüsselungsprozess zu beginnen, muss die Anwendung zuerst den korrekten Entschlüsselungsschlüssel für das System bestimmen. Hier ist ein kurzer Schritt-für-Schritt-Prozess, der dasselbe beschreibt:

Schritt 1: Suchen Sie jede verschlüsselte Datei auf Ihrem System, wo Sie auch die ursprüngliche unverschlüsselte Version der Datei haben. Wenn Sie ein solches Dateipaar nicht finden können, suchen Sie nach einer verschlüsselten PNG-Datei und erhalten Sie ein beliebiges PNG-Bild aus dem Internet.

Schritt 2: Wählen Sie beide Dateien aus und ziehen Sie sie auf die ausführbare Datei. Stellen Sie sicher, dass beide Dateien gleichzeitig gezogen und gelöscht werden.

Schritt 3: Der Emsisoft-Decrypter versucht dann anhand der zwei zur Verfügung gestellten Dateien den Verschlüsselungsschlüssel für Ihr System zu ermitteln. Dieser Vorgang kann sehr zeitaufwändig sein und abhängig von Ihrer CPU und Ihrem System mehrere Tage dauern.

Schritt 4: Sobald der Entschlüsselungsschlüssel ermittelt wurde, erhalten Sie eine Popup-Nachricht.

Schritt 5: Klicken Sie einfach auf OK, und der Emsisoft-Entschlüsseler startet den Prozess. Stellen Sie sicher, dass Sie die richtigen Dateien ziehen und ablegen, andernfalls erhalten Sie möglicherweise eine Fehlermeldung. Wenn Sie dies getan haben, wurden Sie möglicherweise von einer völlig anderen Malware-Familie oder einer neuen Variante angegriffen, die dieser Decrypter noch nicht unterstützt. Alle Ordner, die Sie der Ordnerliste hinzufügen, werden rekursiv entschlüsselt, dh Dateien, die sich in den Unterordnern des ausgewählten Ordners befinden, werden ebenfalls entschlüsselt.

Es wird empfohlen, den Decryter für eine begrenzte Anzahl von Dateien zu versuchen und den Effekt zu sehen, bevor Sie sich für die meisten Dateien entscheiden. Opfer sollten außerdem beachten, dass der Emsisoft-Decrypter einen Defekt aufweist, bei dem die letzten 15 Bytes jeder verschlüsselten Datei unwiederbringlich beschädigt sind. Einige dieser Dateien können einfach durch Öffnen und Speichern der Dateien repariert werden. Für andere Dateiformate sind möglicherweise spezielle Reparatur- und Wiederherstellungswerkzeuge verfügbar.

Den Decrypter-Benutzern wird empfohlen, sicherzustellen, dass die Festplatte über ausreichend Speicherplatz verfügt, bevor die Entschlüsselung gestartet wird. Da der Decrypter nicht sicher ist, ob das Ergebnis der Entschlüsselung ideal ist, löscht er die verschlüsselten Dateien nicht und belegt damit zusätzlichen Speicherplatz auf der Festplatte mit wiederhergestellten Dateien.

Klicken Sie hierum Emsisoft Decrypter für HydraCrypt und UmbreCrypt Ransomware herunterzuladen.