SolidBit Ransomware ist vor kurzem aufgetaucht und zielt auf die Erpressung großer und kleiner Unternehmen ab. Die Gruppe, die hinter SolidBit Ransomware steht, hat Angriffe über E-Mail-Kampagnen mit bösartigen Links und Anhängen ausgelöst.
Von dem Moment an, in dem auf die Umgebung zugegriffen wird, beginnen die Angreifer damit, als wichtig erachtete Dateien zu verschlüsseln und sie für den Benutzer unzugänglich zu machen.
Malware kann auch über das Internet von einem Computer auf einen anderen übertragen werden. Wenn ein infiziertes Gerät mit einem Netzwerk verbunden ist, kann sich der Virus auf andere Geräte im selben Netzwerk ausbreiten.
SolidBit fügt dem ursprünglichen Dateinamen eine zufällige Sequenz von vier Zeichen als Spur hinzu, nachdem er durchgelaufen ist.
Laut der Website der Gruppe ist die verwendete Verschlüsselung eine Mischung aus den Algorithmen AES und RSA.
Neben der Erweiterung, die für die infizierten Dateien verwendet wird, generiert die Ransomware auch zwei Erpresserbriefe auf dem angegriffenen Rechner. Eine davon wird als Popup-Fenster angezeigt und die andere als Textdatei „RESTORE-MY-FILES.txt“.
Das Opfer findet dort einige Informationen, wie z. B. den Namen der Gruppe, die für den Angriff verantwortlich ist, und den Pfad, dem es folgen muss, um sie über den Tor-Browser zu kontaktieren und das Lösegeld in Kryptowährungen zu zahlen.
Einige Gruppen haben begonnen, sich mit einem etwas anderen Ansatz für die Lösegeldforderung hervorzutun, und dies ist auch bei der SolidBit-Ransomware der Fall. Der Vorschlag der Gruppe besteht darin, eine infizierte Datei mit einer Größe von weniger als 1 MB kostenlos zu entschlüsseln, um angesichts der Situation eine Garantie zu bieten.
Wir wissen jedoch, dass es keine Garantie gibt, wenn es um Kriminelle geht. Eine doppelte Erpressung kann zu einer Option für die für den Angriff Verantwortlichen werden.
Daher sollten Sie nicht mit Kriminellen verhandeln.
Wiederherstellen von Dateien, die von SolidBit ransomware verschlüsselt wurden
Digital Recovery ist ein Unternehmen, das sich auf die Wiederherstellung von Dateien spezialisiert hat, die teilweise oder vollständig von SolidBit Ransomware verschlüsselt wurden. Wir können die Wiederherstellung ohne den Entschlüsselungsschlüssel durchführen.
Wir können praktisch jede Art von Speichergerät wiederherstellen, einschließlich HD, SSD, RAID-Systeme, Datenbanken, virtuelle Maschinen und Server.
Unser Expertenteam steht rund um die Uhr zur Verfügung und verfügt über das nötige Wissen und die Werkzeuge, um verschlüsselte Daten wiederherzustellen.
Unsere Lösungen sind hocheffizient und basieren auf dem Allgemeinen Datenschutzgesetz (LGPD) und unserer Vertraulichkeitsvereinbarung, um die notwendige Geheimhaltung in unseren Projekten zu gewährleisten.
Wir sind hier, um Ihnen zu helfen, kontaktieren Sie unsere Experten gleich jetzt.