GlobeImposter 2.0-ErpressersoftwareRichtig entfernen?

GlobeImposter 2.0 kann mehr als 30 verschiedene Dateitypen als Geisel nehmen und fordert für deren Freilassung ein Lösegeld

GlobeImposter 2.0 ist eine neue Variante von Globe Imposter, einer Nachahme vom Globe-Virus. Die Schadsoftware hat englisch- und russischsprachige Computernutzer im Visier und verschlüsselt Dateien mit AES. Die Wiederherstellungsanweisungen sind in der Datei HOW_OPEN_FILES.hta zu finden.

Die erste Nachahme von Globe wurde vom Emsisoft-Sicherheitsteam schnell besiegt. Experten hatten im Virencode eine Lücke gefunden und konnten hierdurch eine Entschlüsselungssoftware erstellen. Die zweite Version der Erpressersoftware fährt mit der Arbeit ihres Vorgängers fort. Die Gauner haben allerdings weitere Updates für Globe Imposter erstellt.

GlobeImposter 2.0 verschlüsselt 34 Dateitypen, darunter Dokumente, Textdateien, Bilder, Multimedia usw. Es macht hierfür von dem Verschlüsselungsverfahren AES Gebrauch und versieht die Dateien anschließend mit einer der folgenden Endungen:

• .bad,
• .BAG,
• .FIX,
• .FIXI,
• .legally,
• .keepcalm,
• .pizdec,
• .virginlock[[email protected]]SON,
• .[[email protected]],
• .725,
• .ocean,
• .rose,
• .GOTHAM,
• .HAPP,
• .write_me_[[email protected]],
• .726,
• .490,
• .skunk.

Im Erpresserbrief wird eine Bezahlung von 1 bis zu 10 Bitcoins verlangt, sowie das Senden eines Screenshot der Überweisung an [email protected]. Sicherheitsexperten haben jedoch festgestellt, dass die Cyberkriminellen zahlreiche E-Mail-Adressen für die Kommunikation verwenden. Einige hiervon sind beispielsweise:

• [email protected],
• [email protected],
• [email protected],
• [email protected],
• [email protected],
• [email protected],
• [email protected].

Wir raten im Falle einer Infizierung mit GlobeImposter 2.0 davon ab sich großartig mit Bitcoins zu beschäftigen. Wir verstehen zwar, dass die Bezahlung des Lösegelds die einzige Aussicht auf ein Wiedererhalt der Bilder, Musik, Filme und anderen wichtigen Dokumente ist, aber es gibt leider viele Fälle, wo die Entwickler von Erpressungsprogrammen sich mit dem Geld aus dem Staub gemacht haben und die Opfer ohne Dateien dastehen lassen.

Man sollte sich daher lieber auf die Entfernung von GlobeImposter 2.0 konzentrieren. Die erste Version wurde schnell entschlüsselt. Es ist folglich möglich, dass auch für die zweite Variante ein Decrypter entwickelt wird. In der Zwischenzeit ist das Ausprobieren von alternativen Wiederherstellungsmethoden empfehlenswert.

Der einzig sichere Weg für eine erfolgreiche Entfernung von GlobeImposter 2.0 ist die Verwendung einer professionellen Sicherheitssoftware. Wir empfehlen immer wieder gerne FortectIntego diese Aufgabe zu überlassen. Wenn Sie keine Sicherheitsanwendungen installieren oder aktualisieren können, müssen Sie die Kryptoschadsoftware erst deaktivieren. Sie finden hierfür am Ende des Artikels eine Anleitung.

Die Verbreitungsmethoden von Erpressersoftware und Präventionstipps

Die meisten datenverschlüsselnden Viren nutzen dieselben Verbreitungsmethoden. Schädliche Spammails sind und bleiben vorerst die Spitzenreiter. Viele Computernutzer können den Unterschied zwischen einer sicheren und infizierten E-Mail leider nicht ausmachen. Und in manchen Fällen gelingt es Cyberkriminellen tatsächlich exakte Kopien der originalen E-Mails zu erstellen.

Sichere E-Mails landen allerdings nur selten im Spamordner. Hinzu kommt, dass gefälschte E-Mails oftmals keine Referenzen aufweisen, viele Grammatik- oder Rechtschreibfehler enthalten und von einer suspekten E-Mail-Adresse stammen. Gefährliche E-Mails sind normalerweise mit „Payment Receipt“, „Invoice“, „Voice Message Attached“ oder „Scanned Image“ im Betreff betitelt oder benennen ihre Anhänge dementsprechend. Man sollte diese Informationen sorgfältig prüfen, bevor man die Dateien öffnet.

Globe Imposter 2.0 und andere erpresserische Viren können außerdem über infizierte Webseiten, verseuchte Anzeigen und Exploit-Kits verbreitet werden. Aus diesen Gründen ist es ratsam keine suspekten und potenziell gefährlichen Webseiten zu besuchen und keine Anzeigen anzuklicken, die unglaublich großartige Angebote und insbesondere Softwareupdates oder -downloads anbieten. Zu guter Letzt empfiehlt sich natürlich die Installation eines zuverlässigen Antivirenprogramms, um den Computerschutz zu stärken.

GlobeImposter 2.0 mit professioneller Sicherheitssoftware entfernen

Das schädliche Programm muss, wie jeder andere datenverschlüsselnde Virus, mit einer bewährten Sicherheitssoftware entfernt werden. Für die Entfernung von GlobeImposter 2.0 empfehlen wir FortectIntego, SpyHunterCombo Cleaner oder MalwarebytesMalwarebytes. Diese professionellen Tools sind alle dazu in der Lage schädliche Programme effektiv zu identifizieren und zu beseitigen.

Wenn Sie keine Sicherheitssoftware installieren oder starten können, sollten Sie den Computer in den abgesicherten Modus mit Netzwerktreibern starten. Sie deaktivieren hierdurch den Virus und können dann die automatische Entfernung beginnen. Wir möchten darauf hinweisen, dass das manuelle Löschen von schädlichen Komponenten zu irreparablen Schäden auf dem System führen kann. Sie sollten den Computer daher nur mit einer bewährten Software bereinigen.