Was ist AgeLocker Ransomware?
Während sich die meisten Ransomware-Entwickler auf die Infektion von Windows-basierten Systemen konzentrieren, AgeLocker zielt stattdessen auf Mac und Linux ab. Die Ransomware positioniert sich als geschäftsorientierter Virus, der sich auf Unternehmen ausbreitet. Es kommt jedoch auch zu Angriffen auf reguläre Benutzer. Dieser Kryptovirus verschlüsselt Daten von Geschäftsbenutzern und Unternehmensnetzwerken mit den Algorithmen X25519 (mit ECDH-Kurve), ChaChar20-Poly1305 und HMAC-SHA256 und verlangt dann ein Lösegeld von 1-7 BTC, um die Dateien zurückzubekommen. Der Verschlüsselungsprozess sieht Windows ziemlich ähnlich. Der einzige Unterschied besteht in der Verwendung unterschiedlicher Erweiterungen und Dateiformate. AgeLocker wendet seine persönliche Eingabeaufforderung an, um den Verschlüsselungsprozess auszuführen. Dateien, die von AgeLocker betroffen sind, werden anhand der Benutzernamen mit personalisierten Erweiterungen versehen. Es ist unmöglich zu identifizieren, welche Datei infiziert wurde, da AgeLocker den ursprünglichen Namen verschlüsselt und am Ende eine zufällige Erweiterung hinzufügt. Einige Leute berichteten, dass ihre Dateien mit dem hinzugefügt wurden .std2 Erweiterung und der Name der verschlüsselten Dateien beginnt mit dem alter-encryption.org URL-Adresse. Sobald alle Dateien erfolgreich gesperrt wurden, sendet der Virus eine Lösegeldnotiz (security_audit_.eml) an die E-Mail des Opfers.
Hello ***,
Unfortunately a malware has infected your network and a millions of files has been encrypted using a hybrid encryption scheme.
File names encrypted too.
Encrypted hosts are:
Storage:
1. ***
2. ***
3. ***
Mac + external drives
1. ***
2. ***
3. ***
You have to pay for decryption in Bitcoins.
The price depends on how fast you write us.
After payment we will send you the tool(for mac and linux) that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 5 files for free decryption.
The total size of files must be less than 4Mb (non archived), and files should not contain valuable information. (databases, backups, large excel sheets, etc.), file name shouldn't be changed.
How to obtain Bitcoins
The easiest way to buy bitcoins is LocalBitcoins site. You have to register, click 'Buy bitcoins', and select the seller by payment method and price.
https://localbitcoins.com/buy_bitcoins
Also you can find other places to buy Bitcoins and beginners guide here:
http://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Note: we can answer up to 6-9 hours, because of another timezone.In diesem Hinweis wird empfohlen, keine Entschlüsseler und andere Tools von Drittanbietern zu verwenden. Stattdessen sollten Sie für die Entschlüsselungssoftware in BTC bezahlen. Wenn Sie es nicht schnell genug tun, wird der Preis erheblich erhöht. Erpresser erlauben den Opfern außerdem, bis zu 5 kleinere Dateien (weniger als 4 MB) zu senden, die keine wertvollen Informationen enthalten sollten. In der Praxis ist dies nur ein Trick, um das Vertrauen leichtgläubiger Benutzer zu stärken. Eine manuelle Entschlüsselung ist leider so gut wie unmöglich. Die einzige Möglichkeit, Ihre Daten wiederherzustellen, besteht darin, AgeLocker Ransomware zu deinstallieren und Ihre Dateien von externen und nicht angeschlossenen Sicherungen zurück zu kopieren, falls Sie sie präventiv erstellt haben. In unserem nachstehenden Leitfaden finden Sie Anweisungen zum Entfernen und wichtige Tipps zum Schutz vor solchen Bedrohungen.
Wie AgeLocker Ransomware Ihren Computer infiziert hat
Da AgeLocker relativ frisch ist, haben Experten noch nicht genug Informationen über seine Verbreitung. Derzeit wird es vermutlich über böswillige Anhänge in E-Mail-Nachrichten, Trojanern, ungeschützter RDP-Konfiguration, gefälschten Software-Cracking-Tools, Hintertüren, Keyloggern und anderen verbreitet. Wenn es um E-Mail-Spam geht, neigen Cyberkriminelle dazu, Werbedateien (z. B. MS Office-Dokumente, PDFs, ausführbare Dateien, JavaScript-Dateien usw.) einzufügen und unerfahrene Benutzer zum Öffnen zu zwingen. Dies führt daher zu einer unvermeidlichen Infektion von Malware wie beispielsweise AgeLocker Ransomware. Sofern Sie nicht Teil der cyberkriminalistischen Welt sein möchten, sollten Sie einfache Maßnahmen ergreifen, um vor ähnlichen Bedrohungen geschützt zu bleiben. Wir werden dies im folgenden Artikel etwas beleuchten.
- Herunterladen AgeLocker-Ransomware Entfernungswerkzeug
- Holen Sie sich das Entschlüsselungs-Tool für Ihre Dateien
- Stellen Sie verschlüsselte Dateien wieder her mit Stellar Data Recovery Professional
- Stellen Sie verschlüsselte Dateien wieder her mit Windows-Vorgängerversionen
- Stellen Sie Dateien wieder her mit Shadow Explorer
- Wie schützen Sie sich vor Bedrohungen wie AgeLocker-Ransomware
Entfernungsprogramm herunterladen
Um AgeLocker Ransomware vollständig zu entfernen, empfehlen wir Ihnen, SpyHunter für Mac von EnigmaSoft Limited zu verwenden. Es erkennt und entfernt alle Dateien, Ordner und Registrierungsschlüssel von AgeLocker Ransomware. Die Testversion von SpyHunter für Mac bietet Virenscan und einmalige Entfernung KOSTENLOS.
Alternatives Entfernungswerkzeug
Um AgeLocker Ransomware vollständig zu entfernen, empfehlen wir Ihnen, CleanMyMac zu verwenden. Es erkennt und entfernt alle Dateien, Ordner und Registrierungsschlüssel von AgeLocker Ransomware und verhindert zukünftige Infektionen durch ähnliche Viren.
AgeLocker Ransomware-Dateien:
security_audit.eml
{randomfilename}
Registrierungsschlüssel für AgeLocker Ransomware:
no information
So entschlüsseln und stellen Sie Ihre Dateien wieder her
Verwenden Sie automatisierte Entschlüsseler
Laden Sie Trend Micro Ransomware Decryptor für macOS herunter
Verwenden Sie das folgende Tool von Trend Micro Ransomware Decryptor für macOS, das kann Ihre Dateien entschlüsseln. Hier herunterladen:
Es gibt keinen Zweck, das Lösegeld zu zahlen, da es keine Garantie gibt, dass Sie den Schlüssel erhalten, aber Sie gefährden Ihre Bankdaten.
Dr.Web Rescue Pack
Der berühmte Antiviren-Anbieter Dr. Web bietet den Besitzern seiner Produkte einen kostenlosen Entschlüsselungsservice: Dr.Web Security Space oder Dr.Web Enterprise Security Suite. Andere Benutzer können um Hilfe bei der Entschlüsselung Ihrer Dateien bitten, indem sie Beispiele auf hochladen Dr. Web Ransomware Entschlüsselungsdienst. Die Analyse von Dateien wird kostenlos durchgeführt. Wenn Dateien entschlüsselt werden können, müssen Sie lediglich eine 2-Jahres-Lizenz für Dr.Web Security Space im Wert von 120 USD oder weniger erwerben. Ansonsten müssen Sie nicht bezahlen.
Wenn Sie mit AgeLocker Ransomware infiziert und von Ihrem Computer entfernt sind, können Sie versuchen, Ihre Dateien zu entschlüsseln. Antiviren-Anbieter und Einzelpersonen erstellen kostenlose Entschlüsseler für einige Krypto-Schließfächer. Um zu versuchen, sie manuell zu entschlüsseln, haben Sie folgende Möglichkeiten:
Verwenden Sie Stellar Data Recovery Professional, um Ihre Dateien wiederherzustellen
- Herunterladen Stellar Data Recovery Professional für Mac.
- Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Daten wiederherstellen .
- Wählen Sie den Dateityp aus, den Sie wiederherstellen möchten, und klicken Sie auf Weiter .
- Wählen Sie den Speicherort, von dem Sie Dateien wiederherstellen möchten, und klicken Sie auf Scannen .
- Zeigen Sie eine Vorschau der gefundenen Dateien an, wählen Sie diejenigen aus, die Sie wiederherstellen möchten, und klicken Sie auf Entspannung.
Verwenden der Zeitmaschine:
Wenn die Time Machine auf Ihrem Mac eingerichtet ist und ausgeführt wird, gehen Sie wie folgt vor, um Ihre Dateien wiederherzustellen.
- Offen Launchpad zurück zur Andere Ordner und wählen Sie Time Machine .
- Scrollen Sie rechts durch den Verlauf der Sicherungen, bis Sie verlorene Dateien finden.
- Wählen Sie die Dateien aus, die Sie wiederherstellen möchten, und klicken Sie auf Wiederherstellen .
Terminal verwenden:
- Offen Anwendungen > Utilities > terminal.app.
- Geben Sie im geöffneten Fenster ein
cd .Trashbefehle und drücke Enter (Return). - Typ
mv {filename} ../und drücken Sie Enter. Bitte beachten Sie, {Dateiname} steht für den Namen der Datei, die Sie wiederherstellen möchten.
Wenn Sie Dropbox verwenden:
- Melden Sie sich bei der DropBox-Website an und wechseln Sie in den Ordner, der verschlüsselte Dateien enthält.
- Klicken Sie mit der rechten Maustaste auf die verschlüsselte Datei und wählen Sie Vorgängerversionen.
- Wählen Sie die Version der Datei aus, die Sie wiederherstellen möchten, und klicken Sie auf Wiederherstellen .
So schützen Sie Computer in Zukunft vor Viren wie AgeLocker Ransomware
1. Besorgen Sie sich eine spezielle Anti-Ransomware-Software
RansomWhere verwenden? App
LösegeldWo? ist ein kleines kostenloses Dienstprogramm für MacOS, das im Hintergrund ausgeführt wird und Ihr System ständig auf das Vorhandensein von Prozessen überwacht, die Ihre Dateien möglicherweise verschlüsseln. Falls Ransomware erkannt wird, wird eine entsprechende Warnung angezeigt, und Sie können den böswilligen Prozess sofort stoppen oder blockieren. RansomWhere? Speichert bei ordnungsgemäßer Verwendung einen Großteil der Daten auf Ihrem Mac. Laden Sie es unten herunter:
2. Sichern Sie Ihre Dateien
Als zusätzliche Möglichkeit zum Speichern Ihrer Dateien empfehlen wir eine Online-Sicherung. Lokale Speicher wie Festplatten, SSDs, Flash-Laufwerke oder Remote-Netzwerkspeicher können sofort vom Virus infiziert werden, sobald sie angeschlossen oder verbunden sind. AgeLocker Ransomware verwendet einige Techniken, um dies auszunutzen. Einer der besten Dienste und Programme für eine einfache automatische Online-Sicherung ist iDrive. Es hat die profitabelsten Bedingungen und eine einfache Oberfläche. Sie können mehr darüber lesen iDrive Cloud Backup und Speicher hier.
3. Öffnen Sie keine Spam-E-Mails und schützen Sie Ihre Mailbox nicht
Schädliche Anhänge an Spam- oder Phishing-E-Mails sind die beliebteste Methode zur Verbreitung von Ransomware. Die Verwendung von Spamfiltern und das Erstellen von Anti-Spam-Regeln ist eine gute Vorgehensweise. Einer der weltweit führenden Anbieter von Anti-Spam-Schutz für Mac ist SpamSieve. Es funktioniert mit Apple Mail und verschiedenen Anwendungen von Drittanbietern und bietet ein sehr hohes Maß an Anti-Spam-Schutz. Hier herunterladen:
