Was ist Phobos-Faust Ransomware
Faust ist eine neue Ransomware-Variante, die von der Malware-Gruppe Phobos entwickelt wurde. Sein Zweck ist es, potenziell wichtige Daten zu verschlüsseln und die Opfer für die Entschlüsselung bezahlen zu lassen. Neben der Verschlüsselung verändert der Virus auch die Art und Weise, wie Dateien angezeigt werden – zum Beispiel eine ursprünglich benannte Datei 1.pdf wird sich in sowas ändern 1.pdf.id[9ECFA84E-3421].[gardex_recofast@zohomail.eu].faust und setzt sein ursprüngliches Symbol nach der Verschlüsselung zurück. Diese neue Zeichenkette, die Ransomware anhängt, besteht aus einer eindeutigen Opfer-ID, der E-Mail-Adresse des Cyberkriminellen und der .faust Verlängerung. Nach erfolgreichem Abschluss der Verschlüsselung generiert Faust Ransomware ein Popup-Fenster (info.hta) und Textdatei (info.txt), die Entschlüsselungsrichtlinien enthalten.
All your files have been encrypted!
All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail gardex_recofast@zohomail.eu
Write this ID in the title of your message -
In case of no answer in 24 hours write us to this e-mail:annawong@onionmail.org
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 5 files for free decryption. The total size of files must be less than 4Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins
The easiest way to buy bitcoins is LocalBitcoins site. You have to register, click 'Buy bitcoins', and select the seller by payment method and price.
hxxps://localbitcoins.com/buy_bitcoins
Also you can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.
!!!All of your files are encrypted!!!
To decrypt them send e-mail to this address: gardex_recofast@zohomail.eu.
If we don't answer in 24h., send e-mail to this address: annawong@onionmail.org
Im Allgemeinen heißt es, dass Opfer die Kommunikation mit Cyberkriminellen herstellen müssen, indem sie eine E-Mail-Nachricht schreiben und ihre persönliche ID angeben. Dann werden Erpresser angeblich weitere Anweisungen geben, wie und wo das Lösegeld in Bitcoins zu zahlen ist. Bedrohungsakteure sagen, dass der Preis für die Entschlüsselung davon abhängt, wie schnell Opfer ihnen eine E-Mail schreiben. Darüber hinaus besagen die Informationen in „info.hta“, dass Opfer bis zu 5 Dateien senden können, bevor sie bezahlen (weniger als 4 MB insgesamt, nicht archiviert und ohne wertvolle Informationen) und sie kostenlos entschlüsseln lassen. Viele Cyberkriminelle hinter anderen Ransomware-Infektionen verwenden solche Angebote als Garantie dafür, dass sie in der Lage sind, die verschlüsselten Daten zu entsperren und dass ihnen vertraut werden kann. Obwohl die Entwickler behaupten, dass sie die notwendigen Täuschungswerkzeuge senden, nachdem das Lösegeld gezahlt wurde, täuschen einige ihre Opfer immer noch und halten ihre Versprechen bezüglich der Entschlüsselung nicht ein. Trotzdem sind die ursprünglichen Ransomware-Entwickler in der Regel die einzigen, die die blockierten Daten vollständig entschlüsseln können. Von Faust Ransomware generierte private Schlüssel werden online gespeichert und sind noch nicht durchgesickert. Dies bedeutet, dass Software von Drittanbietern bei der Ausführung der Entschlüsselung wahrscheinlich weniger effektiv ist. In unserem Leitfaden finden Sie Vorschläge zu seriösen Wiederherstellungs-/Entschlüsselungstools von Drittanbietern, deren Wirksamkeit jedoch aufgrund der oben genannten Gründe möglicherweise nicht ausreicht. Die einzigen zwei Möglichkeiten, wie Opfer ihre Daten im Moment wiederherstellen können, sind entweder das Lösegeld zu zahlen oder die Dateien mithilfe von Sicherungskopien wiederherzustellen. Da die Zusammenarbeit mit Cyberkriminellen jedoch ein gewisses Risiko birgt und angeforderte Beträge für viele Benutzer unerschwinglich sein können, empfiehlt es sich, stattdessen Backups zu verwenden. Backups sind Kopien von Dateien, die vor der Verschlüsselung auf einem externen Speicher gespeichert wurden. Bitte beachten Sie, dass es wichtig ist, zu verhindern, dass Ransomware auf Ihrem PC ausgeführt wird, bevor Sie versuchen, Dateien ohne die Hilfe von Entwicklern wiederherzustellen – mit anderen Worten, löschen Sie sie. Verwenden Sie dazu unsere Anleitung unten.
Wie Phobos-Faust Ransomware Ihren Computer infiziert hat
Ransomware-Infektionen (und andere Malware) werden oft über E-Mail-Spam-Briefe, Trojaner, betrügerische Downloads von Drittanbietern, gefälschte Software-Updates/Installationsprogramme, Backdoors, Keylogger, Botnets, System-Exploits und einige andere Verbreitungskanäle verbreitet. Die meisten dieser Kanäle verwenden Phishing-Techniken, die unerfahrene Benutzer zum Öffnen schädlicher Inhalte (normalerweise Anhänge oder Links) verleiten sollen. Beispielsweise können Ransomware oder Trojaner als eine legitime Datei getarnt sein (Erweiterungen .DOCX, .XLSX, .PDF, .EXE, .ZIP, .RAR oder .JS) und an E-Mail-Briefe angehängt werden, die die Namen von Rechtsanwälten nachahmen Unternehmen/Einheiten (z. B. Lieferunternehmen, Steuerbehörden, Banken usw.). Um unerfahrene Benutzer dazu zu verleiten, die angehängten Inhalte auszuführen, können Cyberkriminelle Dateien auf Click-Bait-Weise benennen und behaupten, dass dies von großer „Wichtigkeit“ oder „Dringlichkeit“ sei. Wenn der angehängte Inhalt gemäß den Richtlinien von Cyberkriminellen geöffnet wird, wird die enthaltene Infektion zur Installation auf dem Zielsystem bereitgestellt. Daher wird dringend empfohlen, die Interaktion mit solchen Nachrichten zu vermeiden. Außerdem sollten Sie sich davor hüten, Software von Zielseiten und Websites Dritter herunterzuladen, die Raubkopien von Torrents anbieten. Das Ausführen von Installationen von Software, die aus inoffiziellen Quellen stammt, ist immer ein Risiko, das berücksichtigt werden muss. Cyberkriminelle neigen dazu, Malware als beliebte Software zu tarnen, um die Wahrscheinlichkeit ihrer Verbreitung zu erhöhen. Lesen Sie unseren Leitfaden unten, um zu erfahren, wie man sich in Zukunft vor Bedrohungen wie Ransomware (oder anderer Malware) schützen kann.
- Herunterladen Phobos-Faust-Ransomware Entfernungswerkzeug
- Holen Sie sich das Entschlüsselungs-Tool für .faust Dateien
- Stellen Sie verschlüsselte Dateien wieder her mit Stellar Data Recovery Professional
- Stellen Sie verschlüsselte Dateien wieder her mit Windows-Vorgängerversionen
- Stellen Sie Dateien wieder her mit Shadow Explorer
- Wie schützen Sie sich vor Bedrohungen wie Phobos-Faust-Ransomware
Laden Sie das Phobos-Faust Ransomware Removal Tool herunter
Um Phobos-Faust Ransomware vollständig zu entfernen, empfehlen wir Ihnen, SpyHunter 5 von EnigmaSoft Limited zu verwenden. Es erkennt und entfernt alle Dateien, Ordner und Registrierungsschlüssel von Phobos-Faust Ransomware. Die Testversion von SpyHunter 5 bietet KOSTENLOS einen Virenscan und eine einmalige Entfernung.
Alternatives Entfernungswerkzeug
Um Phobos-Faust Ransomware vollständig zu entfernen, empfehlen wir Ihnen, Norton Antivirus von Symantec zu verwenden. Es erkennt und entfernt alle Dateien, Ordner und Registrierungsschlüssel von Phobos-Faust Ransomware und verhindert zukünftige Infektionen durch ähnliche Viren.
Phobos-Faust Ransomware-Dateien:
info.hta
info.txt
{randomname}.exe
Phobos-Faust Ransomware-Registrierungsschlüssel:
no information
So entschlüsseln und wiederherstellen Sie .faust-Dateien
Verwenden Sie automatisierte Entschlüsseler
Laden Sie Kaspersky RakhniDecryptor herunter
Verwenden Sie das folgende Tool von Kaspersky Rakhni Decryptor, das .faust-Dateien entschlüsseln kann. Hier herunterladen:
Es gibt keinen Zweck, das Lösegeld zu zahlen, da es keine Garantie gibt, dass Sie den Schlüssel erhalten, aber Sie gefährden Ihre Bankdaten.
Dr.Web Rescue Pack
Der berühmte Antiviren-Anbieter Dr. Web bietet den Besitzern seiner Produkte einen kostenlosen Entschlüsselungsservice: Dr.Web Security Space oder Dr.Web Enterprise Security Suite. Andere Benutzer können um Hilfe bei der Entschlüsselung bitten von .faust Dateien durch Hochladen von Beispielen in Dr. Web Ransomware Entschlüsselungsdienst. Die Analyse von Dateien wird kostenlos durchgeführt. Wenn Dateien entschlüsselbar sind, müssen Sie lediglich eine 2-Jahres-Lizenz von Dr.Web Security Space im Wert von 120 USD oder weniger erwerben. Andernfalls müssen Sie nicht bezahlen.
Wenn Sie mit Phobos-Faust Ransomware infiziert und von Ihrem Computer entfernt wurden, können Sie versuchen, Ihre Dateien zu entschlüsseln. Antivirus-Anbieter und Einzelpersonen erstellen kostenlose Entschlüsseler für einige Krypto-Schließfächer. Um zu versuchen, sie manuell zu entschlüsseln, können Sie Folgendes tun:
Verwenden Sie Stellar Data Recovery Professional, um .faust-Dateien wiederherzustellen
- Herunterladen Stellar Data Recovery Professional.
- Klicken Sie auf Kostenlos erhalten und dann auf Installieren. Daten wiederherstellen .
- Wählen Sie den Dateityp aus, den Sie wiederherstellen möchten, und klicken Sie auf Weiter .
- Wählen Sie den Speicherort, von dem Sie Dateien wiederherstellen möchten, und klicken Sie auf Scannen .
- Zeigen Sie eine Vorschau der gefundenen Dateien an, wählen Sie diejenigen aus, die Sie wiederherstellen möchten, und klicken Sie auf Entspannung.
Verwendung von Windows-Vorgängerversionen
- Klicken Sie mit der rechten Maustaste auf die infizierte Datei und wählen Sie Ferienhäuser.
- Auswählen Vorgängerversionen Tab.
- Wählen Sie eine bestimmte Version der Datei und klicken Sie auf Kopieren.
- Um die ausgewählte Datei wiederherzustellen und die vorhandene zu ersetzen, klicken Sie auf Wiederherstellen .
- Falls die Liste keine Elemente enthält, wählen Sie eine alternative Methode.
Verwenden Shadow Explorer:
- Herunterladen Shadow Explorer
- Führen Sie es aus, und Sie sehen eine Bildschirmauflistung aller Laufwerke und der Daten, an denen die Schattenkopie erstellt wurde.
- Wählen Sie das Laufwerk und das Datum aus, von dem Sie wiederherstellen möchten.
- Klicken Sie mit der rechten Maustaste auf einen Ordnernamen und wählen Sie Exportieren.
- Falls die Liste keine anderen Daten enthält, wählen Sie eine alternative Methode.
Wenn Sie Dropbox verwenden:
- Melden Sie sich bei der DropBox-Website an und wechseln Sie in den Ordner, der verschlüsselte Dateien enthält.
- Klicken Sie mit der rechten Maustaste auf die verschlüsselte Datei und wählen Sie Vorgängerversionen.
- Wählen Sie die Version der Datei aus, die Sie wiederherstellen möchten, und klicken Sie auf Wiederherstellen .
So schützen Sie Computer in Zukunft vor Viren wie Phobos-Faust Ransomware
1. Besorgen Sie sich eine spezielle Anti-Ransomware-Software
Verwenden Sie ZoneAlarm Anti-Ransomware
Berühmte Antivirus-Marke ZoneAlarm von Check Point hat ein umfassendes Tool veröffentlicht, das Ihnen beim aktiven Anti-Ransomware-Schutz als zusätzlicher Schutz zu Ihrem aktuellen Schutz hilft. Das Tool bietet Zero-Day-Schutz vor Ransomware und ermöglicht die Wiederherstellung von Dateien. ZoneAlarm Anti-Ransomware ist mit allen anderen Antivirenprogrammen, Firewalls und Sicherheitssoftware kompatibel, außer mit ZoneAlarm Extreme (bereits mit ZoneAlarm Anti-Ransomware geliefert) oder Check Point Endpoint Produkte. Die Killer-Funktionen dieser Anwendung sind: automatische Dateiwiederherstellung, Überschreibschutz, der alle verschlüsselten Dateien sofort und automatisch wiederherstellt, Dateischutz, der sogar unbekannte Verschlüsselung erkennt und blockiert.
2. Sichern Sie Ihre Dateien
Als zusätzliche Möglichkeit, Ihre Dateien zu speichern, empfehlen wir eine Online-Sicherung. Lokale Speicher wie Festplatten, SSDs, Flash-Laufwerke oder Remote-Netzwerkspeicher können sofort mit dem Virus infiziert werden, sobald sie angeschlossen oder verbunden werden. Phobos-Faust Ransomware verwendet einige Techniken, um dies auszunutzen. Einer der besten Dienste und Programme für eine einfache automatische Online-Sicherung ist iDrive. Es hat die profitabelsten Bedingungen und eine einfache Oberfläche. Sie können mehr darüber lesen iDrive Cloud Backup und Speicher hier.
3. Öffnen Sie keine Spam-E-Mails und schützen Sie Ihre Mailbox nicht
Schädliche Anhänge an Spam- oder Phishing-E-Mails sind die beliebteste Methode zur Verbreitung von Ransomware. Die Verwendung von Spamfiltern und das Erstellen von Anti-Spam-Regeln ist eine gute Vorgehensweise. Einer der weltweit führenden Anbieter von Anti-Spam-Schutz ist MailWasher Pro. Es funktioniert mit verschiedenen Desktop-Anwendungen und bietet ein sehr hohes Maß an Anti-Spam-Schutz.
