Schadsoftware: Ransomware gibt Geld zurück
Die Ransomware Ziggy wurde kürzlich eingestellt und die entsprechenden Schlüssel veröffentlicht. Nun erstatten die Kriminellen hinter der Ransomware sogar das bezahlte Lösegeld zurück. Gewinn machen sie dennoch.
Es kommt nicht alle Tage vor, dass die Kriminellen hinter einer Ransomware erklären, dass sie "traurig" darüber seien, was sie getan hätten. Deshalb hätten sie "beschlossen alle Entschlüsselungskeys zu veröffentlichen" , schreibt die Ransomwaregang in einer Abkündigung der Software.
Daraufhin folgte die Veröffentlichung einer SQL-Datei mit 922 Schlüsseln, wie das Onlinemagazin Bleepingcomputer berichtet(öffnet im neuen Fenster) . Mit diesen und einem ebenfalls zur Verfügung gestellten Tool können die Opfer ihre Daten wieder entschlüsseln. Selbst der Quellcode für das offline funktionierende Tool wurde mitveröffentlicht.
Hoher Bitcoin-Kurs führt zu Einnahmen
Am 19. März teilte die Ransomwaregruppe mit, dass sie auch bereits bezahltes Lösegeld erstatten werde. Die Opfer sollen eine bestimmte E-Mail-Adresse kontaktieren und einen Nachweis ihrer Zahlung in Bitcoin sowie eine Computer-ID übermitteln.
Dem Onlinemagazin Bleepingcomputer erklärte die Ransomwaregruppe, dass die Auszahlung im Wert der Zahlung erfolgen werde. Da der Bitcoin-Kurs seit der Einstellung der Ransomware deutlich gestiegen ist, macht die Ransomwaregruppe trotz Rückerstattung Gewinn. Die Ziggy-Gruppe erklärte Bleepingcomputer, dass sie in einem "Dritte-Welt-Land" lebe und ihre Intention finanzieller Natur gewesen sei.
Die Mitglieder der Gruppe bestätigten die Vermutung, dass die Einstellung der Ransomware aus Angst vor Strafverfolgungsbehörden geschehen sei, die viel größere Malwaregruppen wie Emotet auseinandergenommen hätten. Der Ziggy-Admin habe sogar sein Haus verkaufen müssen, um das Geld zurückerstatten zu können, behauptet die Ransomwaregang. Nun wollen sie die Seiten wechseln und Ransomware-Jäger werden.
- Anzeige Hier geht es zu Kryptowährungen - Investments in Bitcoin & Altcoins bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.