Der folgende Artikel hilft Ihnen dabei: Der Entwickler der AstraLocker-Ransomware hat seine Meinung geändert und wird heruntergefahren
Wenn Sie dachten, die Bedrohungsakteure hinter Ransomware seien herzlose Kriminelle, denken Sie noch einmal darüber nach. Die Person, die den AstraLocker-Ransomware-Virus erstellt hat, hat ihre Meinung geändert und die Malware abgeschaltet. Sie gaben Virus Total sogar die Entschlüsselungsschlüssel.
Die Nachricht stammt aus einem Bericht von Bleeping Computer, nachdem der AstraLocker-Entwickler sie kontaktiert hatte. Der Entwickler sagte gegenüber Bleeping Computer, dass es Spaß gemacht habe, AstraLocker zu betreiben, es aber an der Zeit sei, es herunterzufahren. Sehen? Sie sind nicht alle schlecht.
AstraLocker war ein bösartiger kleiner Virus, der den normalen Virenschutz umging, indem er den Computer des Opfers direkt aus einem Word-Dokument mit einer vollständigen Virenlast bombardierte. Dadurch wurde dem Antivirenprogramm vorgetäuscht, dass es sich um einen normalen Vorgang handele. Um Sandboxing zu umgehen, überprüfte der Virus, ob er auf einer virtuellen Maschine ausgeführt wurde, und beendete in diesem Fall Prozesse, sodass er in den eigentlichen Computer gelangen konnte.
Einmal an Bord der Maschine, würde es das tun, was alle Schließfächer tun: die Festplatte verschlüsseln und das Opfer zwingen, Geld zu zahlen, um sie zu entsperren. Es war die Computerversion eines Smash-and-Grab.
AstraLocker war ein weniger bekannter Virus, bis der Entwickler Anfang des Jahres Version 2.0 veröffentlichte. Dann begannen mehrere Websites darüber zu berichten, und die Strafverfolgungsbehörden begannen, sich für das Virus zu interessieren. Obwohl wir hier bei Digital Trends gerne glauben, dass der Entwickler des Virus einfach eine missverstandene Person war, die ihre Meinung geändert hat, meinen einige, dass es die wachsende Aufmerksamkeit der Bundesbehörden war, die den Shutdown motiviert hat.
Jeder, dessen Dateien mit der AstraLocker-Malware gesperrt sind, kann sich wegen der Entschlüsselungsschlüssel an Virus Total wenden. VirusTotal ist eine kostenlose Zusammenarbeit zwischen mehr als 70 Antiviren- und Computer-Intelligence-Unternehmen. Es dient als eine Art Wissensdatenbank aller uns bekannten Computerviren und es wird nach Möglichkeiten gesucht, diese zu bekämpfen.
Der AstraLocker-Entwickler war so freundlich, die Entschlüsselungsschlüssel in einer ZIP-Datei mit VirusTotal abzulegen, bevor er davonhuschte. Nachdem sich der anonyme Entwickler nun als freundliches und mitfühlendes Mitglied der Menschheitsfamilie erwiesen hat, haben sie geschworen, ihr Verhalten zu ändern.
„Ich habe Schluss mit Ransomware“, sagte der Entwickler gegenüber Bleeping Computer. „Ich wechsle zum Kryptojacking.“
