Rebus-Ransomware – eine neue Version des Scarab-Virus
Rebus ist ein dateienverschlüsselnder Virus, der der berühmten Schadsoftware-Familie namens Scarab angehört. Er setzt somit die Arbeit seines Vorgängers fort. Diese Variante fügt jedoch während der Verschlüsselung die Dateiendung „[32_beliebige_Zahlen_und_Buchstaben].REBUS“ hinzu. Anschließend werden die Opfer gebeten, sich mit den Betrügern in Verbindung zu setzen und sich über die Möglichkeiten der Datenrettung zu informieren. Hiervon ist natürlich dringend abzuraten!
| Name | Rebus |
|---|---|
| Klassifizierung | Erpressersoftware/Ransomware |
| Gefährlichkeitsgrad | Hoch |
| Ransomware-Familie | Scarab |
| Anvisiertes Betriebssystem | Windows |
| Verwendete Dateiendung | [32_beliebige_Zahlen_und_Buchstaben].REBUS |
| Mailadresse zur Kontaktaufnahme | |
| Erpresserbrief |
REBUS RECOVERY INFORMATION.TXT |
| Symptome | Verschlüsselte Dateien, Systemänderungen, nicht reagierende Programme |
| Verbreitung | Infizierte Mail-Anhänge, Trojaner |
| Entschlüsselung | Nicht möglich |
| Entfernung | Für die besten Ergebnisse bei der Entfernung von Rebus empfiehlt sich die Verwendung von FortectIntego. |
Nach der Infiltrierung und Verschlüsselung hinterlässt Scarab-Rebus in jedem Verzeichnis auf dem Computer die Textdatei „REBUS RECOVERY INFORMATION.TXT“. Die Textdatei ist der Erpresserbrief mit den Einzelheiten zur Entschlüsselung, Zahlung und Kontaktinformationen:
“YOUR FILES ARE ENCRYPTED!
Your personal ID
Your documents, photos, databases, save games and other important data was encrypted.
Data recovery the necessary decryption tool. To get the decryption tool, should send an email to:[email protected] or [email protected]
If you dont get reply in 24 hours use jabber:
Letter must include Your personal ID (see the beginning of this document).
In the proof we have decryption tool, you can send us 1 file for test decryption.
Next, you need to pay for the decryption tool.
In response letter You will receive the address of Bitcoin wallet which you need to perform the transfer of funds.
Wie ersichtlich, nutzen die Autoren des Rebus-Virus drei E-Mail-Adressen für den Kontakt mit Opfern, die bereit sind, das Lösegeld zu zahlen:
Wir raten jedoch von der Kontaktaufnahme ab. Die Cyberkriminellen können sich nämlich einfach aus dem Staub machen und ihre Opfer ignorieren. Laut den Sicherheitsexperten von Utanvirus.se sollte man sich in keiner Weise mit ihnen in Verbindung setzen, da sie dann möglicherweise versuchen mehr Geld zu erpressen oder damit drohen, verschlüsselte persönliche Dateien zu löschen oder online zu veröffentlichen.
Wir empfehlen dringend, Rebus so schnell wie möglich vom Computer zu entfernen. Dies hilft, größere Schäden durch die Erpressersoftware zu vermeiden. Glauben Sie den Virenentwicklern nicht, dass sie die Einzigen sind, die die Dateien entschlüsseln können. Manchmal stimmt sogar das nicht und selbst der Virenentwickler kann die Dateien nicht entschlüsseln. Tools von Drittanbietern können zumindest helfen, einige der verlorenen Daten zu retten. Das Wichtigste hierbei ist, dass Sie zuerst die Cyberbedrohung entfernen.
Die Entfernung von Rebus ist schwierig, da der Virus möglicherweise andere schädliche Komponenten installiert hat, die die Leistung und Sicherheit des Computers beeinträchtigen. Aus diesem Grund müssen Sie professionelle Sicherheitssoftware verwenden, um das Gerät zu bereinigen. FortectIntego kann Ihnen bei dieser Aufgabe behilflich sein. Eine ausführliche Anleitung finden Sie am Ende dieses Artikels.
Achtung vor den Gefahren von verdächtigen E-Mails
Spammail-Anhänge finden bei der Verbreitung von Ransomware häufig Anwendung. In manchen Fällen sind diese betrügerischen E-Mails schwer zu erkennen, da die Gauner Namen bekannter Firmen verwenden. Es besteht allerdings immer die Möglichkeit, Gefahren in dem Posteingang zu erkennen:
- Wenn die E-Mail im Spam-Ordner angekommen ist, sollte ihr kein Vertrauen geschenkt werden. Legitime Firmen-Mails landen nicht in diesem Ordner;
- die Nachricht stammt von einer nie zuvor gesehenen Adresse;
- die Anhänge machen im Zusammenhang mit dem Nachrichteninhalt keinen Sinn;
- die Adressen scheinen echt zu sein, aber benutzen keine der Plattformen oder Anbieter;
- der Briefkörper ist leer, enthält aber einen Anhang.
Löschen Sie Spammails sofort und öffnen Sie sie nicht, denn sie können Trojaner oder Schadsoftware enthalten. Wie Sie sehen können, kann bereits ein winziger Fehler schreckliche Folgen haben.
Rebus-Erpressersoftware mit Anti-Malware beseitigen
Die Entfernung von Rebus ist entscheidend für die zukünftige Sicherheit Ihres Systems. Sie sollten für diesen Job also eine Anti-Malware verwenden. Wir können hierfür gerne FortectIntego, SpyHunterCombo Cleaner und MalwarebytesMalwarebytes empfehlen. Zudem stellen wir unten eine Schritt-für-Schritt-Anleitung bereit, die bei der Durchführung der Entfernung Hilfestellung leisten soll.
Wir raten davon ab Schadsoftware-Komponenten selbst zu entfernen. In diesem Fall ist es eine gefährliche und schwierige Aufgabe. Wenn Sie kein IT-Experte sind, könnten Sie das System noch mehr beschädigen. Entfernen Sie Rebus daher mit professionellen Tools, um Schäden zu vermeiden.
Hat diese Anleitung geholfen?
Schreiben Sie den ersten Kommentar