Boss ist eine neue Ransomware-Erweiterung, die vor kurzem entdeckt wurde, aber die Gruppe neigt dazu, aufgrund ihrer RaaS-Strategie (Ransomware as a Service) schnell zu wachsen.

Die RaaS-Taktik ist zu einer weit verbreiteten Methode von Hackern geworden, da sie es ihnen ermöglicht, die Ransomware an jeden zu vermarkten. Dies führt zu höchstem Profit und zur Ausbreitung der kriminellen Aktivitäten.

Boss hat eine besondere Eigenschaft in seinen Verschlüsselungserweiterungen. In der Regel erhalten die Opfer diese mit zufälligen Zeichen oder dem Namen der Ransomware. Zusätzlich zu „.Boss“ sind jedoch auch die IP-Adresse des Opfers und die Lösegeld-E-Mail in der Erweiterung der verschlüsselten Dateien enthalten.

Diese Methode wurde bereits von einer anderen Gruppe namens Makop verwendet. Die Analyse des Quellcodes beider Programme lässt darauf schließen, dass Boss und Makop zur gleichen Ransomware-Familie gehören.

Dieselbe E-Mail erscheint in der Lösegeldforderung, die die Gruppe auf ihrem Desktop hinterlässt, zusammen mit einer FAQ, die das Rätselraten über die Geschehnisse beendet. Um zu beweisen, dass sie Zugriff auf den Entschlüsselungsschlüssel haben, kann ein Ordner mit einfachen Dateien von bis zu 1 MB entschlüsselt werden.

Es ist erwähnenswert, dass die Gruppe für eine vollständige Datenwiederherstellung nur Zahlungen in Bitcoin akzeptiert, obwohl diese Aktion nicht empfohlen wird, da es keine wirkliche Garantie gibt, dass die Dateien tatsächlich entschlüsselt werden.

Wiederherstellung von Dateien, die von Boss Ransomware verschlüsselt wurden

Ransomware-Angriffe sind von einem gelegentlichen Vorkommnis zu einer ständigen Gefahr für Unternehmen geworden. Digital Recovery ist sich dessen bewusst und hat sich auf die Wiederherstellung von Daten spezialisiert, die durch Ransomware verschlüsselt wurden.

Seit mehr als zwei Jahrzehnten bieten wir Lösungen für verlorene Daten an und haben ein Team von Spezialisten und Ingenieuren zusammengestellt, das in der Lage ist, die Wiederherstellung von virtuellen Maschinen, Datenbanken, RAID-Systemen, Magnetbändern und anderen Systemen durchzuführen.

Um eine bessere Erfahrung mit unseren Dienstleistungen zu bieten, haben wir einzigartige Technologien entwickelt, die den Prozess beschleunigen und die Ergebnisse verbessern. In den meisten Fällen können wir zu 100 % aus der Ferne arbeiten.

Digital Recovery ist sich der Bedeutung der Datenerhaltung bewusst und hat daher eine Vertraulichkeitsvereinbarung (NDA) entwickelt. Und wir lösen alle Fälle im Rahmen des Allgemeinen Datenschutzgesetzes (LGPD).

Sprechen Sie mit einem unserer Mitarbeiter und fordern Sie gleich eine Diagnose an.