Win 10: Trojaner eingefangen - fast alle Dateien mit EFDC - Endung

Citro · 06.09.2021, 01:40

Ich fand es ganz interessant mal ein wenig zu dem neuen Verschlüsselungs Virus mit der .efdc Endung zu recherchieren.
https://www.bleepingcomputer.com/new...ting-exchange/
verweist dort auf einen Twitter Post

Zitat:

New STOP ransomware variant
PCRisk found a new STOP ransomware variant that appends the .efdc extension.

Ganz geschickt, hat dort jemand einen Kommentar geschrieben und auf ein YT Video verwiesen, mit dem man angeblich entschlüsseln soll. KEINESFALLS TRAUEN!

Ich habe die Video Seite mal im google-cache und bing cache angesehen.
Bei Bing bekam ich auch eine gecachte Version vom 14.12.2020
mit der Beschreibung

Zitat:

agho virus, koti virus decrypt

DJVU Ransomware.
I can try help with the virus :
agho, mmpa, copa, ogdo, geno, vari, kook, nile, repl, maas, zida, moba, usam, zwer, koti, mzlq, sqpc, mpal, jope ,mpaj, mado, opqz, npsk, nppp, rooe, bboo, alka, repp, btos, kodc, reha, topi, npsg, nbes, piny, redl, nosu, hets, righ, gesd, merl, msop, rote, zobm, kodg, lokf, leto, reco kvag
Files mp4 or mov, Nef (Nikon),

Bei Google bekam ich zwar keine gecachte Version vom Original, aber von einer anderen russischen Seite, die quasi die YT Seite crawlt, und diese kann wiederum von Google in der gecachten Version angezeigt werden. vom 22.07.2021
mit der Beschreibung

Zitat:

iqll virus, koti virus decrypt

DJVU Ransomware.
I can try help with the virus :
rejg, wrui, cadq, ygkz, agho, mmpa, copa, ogdo, geno, vari, kook, nile, repl, maas, zida, moba, usam, zwer, koti, mzlq, sqpc, mpal, jope ,mpaj, mado, opqz, npsk, nppp, rooe, bboo, alka, repp, btos, kodc, reha, topi, npsg, nbes, piny, redl, nosu, hets, righ, gesd, merl, msop, rote, zobm, kodg, lokf, leto, reco kvag
Files mp4 or mov, Nef (Nikon), CR2 (Canon)

(rot hervorgehoben=hinzugefügt; lila hervorgehoben=geändert)

Momentan sieht die Seite so aus vom 06.09.2021 (ich habe alle Beschreibungen und Kommentare aufgeklappt)

mit der Beschreibung

Zitat:

efdc virus decrypt, koti virus

DJVU Ransomware.
I can try help with the virus :
efdc, aeur, iqll, rejg, wrui, cadq, ygkz, agho, mmpa, copa, ogdo, geno, vari, kook, nile, repl, maas, zida, moba, usam, zwer, koti, mzlq, sqpc, mpal, jope ,mpaj, mado, opqz, npsk, nppp, rooe, bboo, alka, repp, btos, kodc, reha, topi, npsg, nbes, piny, redl, nosu, hets, righ, gesd, merl, msop, rote, zobm, kodg, lokf, leto, reco kvag
Files mp4 or mov, Nef (Nikon), CR2 (Canon)

(rot hervorgehoben=hinzugefügt; lila hervorgehoben=geändert)

Dabei ist das Video immer das gleiche und wurde am 18.05.2020 hoch geladen.
Also wird die Beschreibung einfach nur geändert bei gleichem Video.

Auf bleepingcomputer.com schreibt ein Moderator übrigens gestern u.a. (übersetzt mit deepl)

Zitat:

haben es mit einer neueren Variante von STOP (Djvu) Ransomware zu tun

Zitat:

haben die Malware-Entwickler konsequent 4-Buchstaben-Erweiterungen verwendet.

Zitat:

Die .djvu* und neuere Varianten hinterlassen Erpresserbriefe namens _openme.txt, _open_.txt oder _readme.txt.

also wie ich im ersten Post schon vermutete.

Zitat:

die Entschlüsselung der Daten erfordert eine OFFLINE ID mit entsprechendem privaten Schlüssel. Emsisoft kann einen privaten Schlüssel für OFFLINE IDs nur erhalten, NACHDEM ein Opfer das Lösegeld bezahlt hat, einen Schlüssel erhält und diesen zur Verfügung stellt.

Zitat:

Bei einer Infektion mit einem ONLINE SCHLÜSSEL ist eine Entschlüsselung ohne den spezifischen privaten Schlüssel des Opfers nicht möglich.

Sieht also momentan ziemlich schlecht aus für den Themenersteller wieder an seine Dateien ran zu kommen.
bleepingcomputer.com steht mit an erster Stelle wenn es um Malware Dinge geht. Also nicht wieder auf irgendwelche andere Versprechen herein fallen.

Win 10: Trojaner eingefangen - fast alle Dateien mit EFDC - Endung

Diskussionsforum: Win 10: Trojaner eingefangen - fast alle Dateien mit EFDC - Endung

Win 10: Trojaner eingefangen - fast alle Dateien mit EFDC - Endung

Ähnliche Themen: Win 10: Trojaner eingefangen - fast alle Dateien mit EFDC - Endung