Problem mit Ransomware "Ouroboros.GG!MTB"

Cosimo

Moin!

Wir haben hier ein Problem mit Ransomware, die von Windows als "Ouroboros.GG!MTB" identifiziert wurde und fast alle Dateien umbenannt und verschlüsselt hat.

Beispiel Name sieht so aus...
"abcDEFghijdHJhkjhDKDHKH-Mail[xxxxxxxx@xxxx.com]ID-[01234567890123].ABCDE"

Folgende Fragen hätte ich dazu...

- Was sagt diese Version aus?
- Ist es eine alt oder neu Variante
- Gibt es Entschlüsselung Programme/Tools dafür?
- Gibt es Firmen, die das entschlüsseln können, speziell diese Version?

Muss dazu sagen, dass wir keinen Hinweis über eine Forderung gefunden oder gesehen haben.

Wir haben darauf die Mail-Adresse kontaktiert, die in den Dateinamen steckt, und darauf hat sich auch einer gemeldet, der BTC fordert. (haben kein BTC)
Er ist auch in der Lage, die Dateien, zumindest Testdateien dir wir geschickt haben, zu entschlüsseln.

Nach meiner Recherche, konnte ich zu der Ransomware "Ouroboros.GG!MTB" keine Software oder Anbieter finden, der in der Lage ist die Dateien wieder herzustellen.

Es stellt sich somit die nächste Frage, wie stehen die Chancen, dass die am Ende Key & Software herausgeben, wenn man bezahlt hat? (Wobei das BTC die nächste Hürde darstellt, da ich fast NULL Ahnung davon habe bzw. damit nichts mache)
Auch, wie lange bleibt die Mail-Adresse erreichbar?

Würde mich freuen, wenn jemand was dazu schreiben kann oder sich jemand meldet, der damit Erfahrung hat.

Gruß Cosimo