Friends Ransomware

Friends Ransomware ist eine Dateiverschlüsselungs-Bedrohung, die zur MedusaLocker-Ransomware-Familie gehört. Sobald sie in ein System eingedrungen ist, verschlüsselt sie Dokumente, Bilder, Datenbanken und andere wichtige Dateien und fordert anschließend ein Lösegeld für ein Entschlüsselungstool. Opfer bemerken den Angriff typischerweise erst, wenn Dateien nicht mehr zugänglich sind und eine Lösegeldforderung auf dem infizierten Gerät erscheint.

Bedrohungsinformationen	Details
Bedrohungstyp	Ransomware, Kryptovirus, Dateisperre
Verschlüsselte Dateierweiterung	.Friends24, .Friends30, .Friends50, .Friends92 (Varianten können abweichen)
Dateiname der Lösegeldforderung	Lösegeldforderung nach Verschlüsselung veröffentlicht
E-Mail-Kontakt	Im Lösegeldbrief angegeben
Erkennungsnamen	Von Sicherheitsanbietern als Ransomware-/MedusaLocker-bezogene Bedrohung erkannt.
Symptome	Dateien werden unzugänglich, Dateinamen erhalten eine neue Erweiterung, eine Lösegeldforderung erscheint.
Beschädigung:	Dateiverschlüsselung, potenzieller Datendiebstahl, Betriebsunterbrechung, finanzieller Verlust
Verteilungsmethoden	Schädliche E-Mail-Anhänge, Software-Cracks, gefälschte Updates, manipulierte Downloads, Missbrauch von Sicherheitslücken
Gefahrenstufe	Kritische
Entfernungswerkzeug	SpyHunter

Wie habe ich mir die Friends-Ransomware eingefangen?

Friends-Ransomware verbreitet sich mit vielen der gleichen Techniken wie moderne Ransomware-Betreiber. Phishing-E-Mails gehören weiterhin zu den häufigsten Infektionswegen. Angreifer tarnen schädliche Anhänge als Rechnungen, Lieferbenachrichtigungen, Geschäftsdokumente oder dringende Mitteilungen, um die Opfer zum Öffnen zu verleiten.

Die Schadsoftware kann auch auf folgenden Wegen eintreffen:

• Gefälschte Software-Installationsprogramme und Updates
• Raubkopien und Cracks
• Bösartige Werbung
• Ausgenutzte Sicherheitslücken in veralteter Software
• Remote Desktop Protocol (RDP)-Angriffe
• Trojanische Malware ist bereits auf dem System vorhanden

Nach der Ausführung beginnt die Ransomware mit den Vorbereitungen des Systems für die Verschlüsselung und versucht möglicherweise, sicherheitsrelevante Prozesse zu deaktivieren, bevor Dateien gesperrt werden.

Was die Friends-Ransomware mit Ihren Dateien macht

Nachdem die Friends-Ransomware Zugriff auf ein Gerät erlangt hat, durchsucht sie lokale Laufwerke, Netzwerkfreigaben und angeschlossene Speichergeräte nach wertvollen Daten. Anschließend verschlüsselt sie die ausgewählten Dateien mithilfe starker kryptografischer Algorithmen und verhindert so den normalen Zugriff.

Betroffene Dateien erhalten eine geänderte Dateiendung, die mit der Friends-Variante verknüpft ist, einschließlich Erweiterungen wie z. B. .Friends24, .Friends30, .Friends50den .Friends92Infolgedessen können Dokumente, Fotos, Archive, Datenbanken und andere wichtige Dateien nicht mehr normal geöffnet werden.

Die Angreifer verfassen anschließend eine Lösegeldforderung, in der sie die Opfer auffordern, sich mit ihnen in Verbindung zu setzen und über die Zahlung für die Entschlüsselung zu verhandeln. In vielen Fällen drohen Cyberkriminelle zudem damit, die gestohlenen Daten zu veröffentlichen, falls keine Zahlung erfolgt.

Sollten Sie sich vor Ransomware für Freunde fürchten?

Ja. Friends-Ransomware sollte als schwerwiegender Sicherheitsvorfall betrachtet werden.

Die Bedrohung geht weit über einfache Dateiverschlüsselung hinaus. Moderne Ransomware-Kampagnen beinhalten häufig Datendiebstahl, das Ausspähen von Zugangsdaten und die Ausbreitung innerhalb von Unternehmensnetzwerken. Das bedeutet, dass ein einzelnes infiziertes Gerät potenziell zu einer umfassenderen Gefährdung des gesamten Unternehmens führen kann.

Opfer sollten die Zahlung des Lösegelds nach Möglichkeit vermeiden. Es gibt keine Garantie, dass die Kriminellen nach Zahlungseingang einen funktionierenden Entschlüsselungscode bereitstellen. Viele Opfer verlieren sowohl ihr Geld als auch ihre Daten.

Zu den Sofortmaßnahmen gehören:

1. Trennen Sie das infizierte Gerät vom Netzwerk.
2. Entfernen Sie die Ransomware mithilfe einer vertrauenswürdigen Sicherheitssoftware.
3. Verschlüsselte Dateien sollten für zukünftige Wiederherstellungsmöglichkeiten gesichert werden.
4. Stellen Sie die Daten, falls vorhanden, aus sauberen Backups wieder her.
5. Ändern Sie Passwörter, die möglicherweise offengelegt wurden.
6. Prüfen Sie, ob sensible Informationen gestohlen wurden.

Lösegeldforderung von Freunden hinterlassen – Ransomware

Die von der Friends-Ransomware hinterlassene Lösegeldforderung informiert die Opfer darüber, dass ihre Dateien verschlüsselt wurden, und fordert sie auf, die Angreifer zu kontaktieren, um Zahlungsanweisungen zu erhalten. Wie andere Bedrohungen der MedusaLocker-Familie setzt die Nachricht die Opfer typischerweise unter Druck, schnell zu handeln, und droht mit dauerhaftem Datenverlust oder der Veröffentlichung gestohlener Informationen.

Cyberkriminelle bieten oft die Entschlüsselung einer begrenzten Anzahl von Dateien als „Beweis“ dafür an, dass eine Datenwiederherstellung möglich ist. Diese Taktik dient dazu, Vertrauen aufzubauen und die Wahrscheinlichkeit einer Zahlung zu erhöhen.

Bedenken Sie, dass die Kommunikation mit Angreifern erhebliche Risiken birgt. Selbst wenn Opfer den Forderungen nachkommen, ist die Entschlüsselung nie garantiert.

Fazit

Friends-Ransomware ist eine gefährliche Bedrohung, die Dateien verschlüsselt und erhebliche finanzielle und betriebliche Schäden verursachen kann. Die Schadsoftware verschlüsselt wertvolle Dateien, fügt Dateiendungen mit dem Namen „Friends“ hinzu und erpresst Opfer zur Zahlung eines Lösegelds für die Wiederherstellung. Unternehmen und Privatanwender sollten daher gleichermaßen auf Prävention setzen, beispielsweise durch regelmäßige Datensicherungen, Sicherheitsupdates, Mitarbeiterschulungen und zuverlässigen Endgeräteschutz.

Falls Ihr System infiziert wurde, entfernen Sie die Malware umgehend, isolieren Sie betroffene Geräte und versuchen Sie, die Wiederherstellung mithilfe sicherer Backups oder zukünftiger Entschlüsselungslösungen der Cybersicherheitsgemeinschaft durchzuführen.

Handbuch zur manuellen Entfernung von Ransomware

Warnung: Die manuelle Entfernung ist komplex und riskant. Bei unsachgemäßer Durchführung kann es zu Datenverlust oder unvollständiger Entfernung der Ransomware kommen. Verwenden Sie diese Methode nur, wenn Sie über fortgeschrittene Kenntnisse verfügen. Im Zweifelsfall fahren Sie mit Methode 2 (SpyHunter-Entfernungsanleitung) fort.

Schritt 1: Trennen Sie die Verbindung zum Internet

1. Ziehen Sie das Ethernet-Kabel ab or WLAN trennen sofort, um weitere Kommunikation mit den Command-and-Control-Servern (C2) der Ransomware zu verhindern.

Schritt 2: Starten Sie im abgesicherten Modus

Für Windows Benutzer:

1. Für Windows 10, 11:
   • Presse Windows-+ R, Typ msconfigund traf Enter.
   • Gehen Sie zur  Stiefel Tab.
   • Einblick in das Sicherer Start und wählen Sie Netzwerk.
   • Klicken Sie auf  Tragen Sie und OK, dann starten Sie Ihren PC neu.
2. Für Windows 7, 8:
   • Starten Sie Ihren PC neu und Drücken Sie wiederholt F8 bevor Windows geladen wird.
   • Auswählen Abgesicherten Modus mit Netzwerkunterstützung und drücken Sie Enter.

Für Mac-Benutzer:

1. Starten Sie Ihren Mac neu und sofort die Umschalttaste drücken und gedrückt halten.
2. Lassen Sie die Taste los, sobald Sie das Apple-Logo sehen.
3. Ihr Mac startet in Abgesicherten Modus.

Schritt 3: Schädliche Prozesse lokalisieren und beenden

Für Windows Benutzer:

1. Presse Ctrl + Shift + Esc zu öffnen Task Manager.
2. Suchen verdächtige Prozesse (z. B. unbekannte Namen, hohe CPU-Auslastung oder zufällige Buchstaben).
3. Klicken Sie mit der rechten Maustaste auf den Prozess und wählen Sie Task beenden.

Für Mac-Benutzer:

1. Öffne Activity Monitor (Finder > Programme > Dienstprogramme > Aktivitätsanzeige).
2. Achten Sie auf ungewöhnliche Prozesse.
3. Wählen Sie den Prozess aus und klicken Sie Beenden erzwingen.

Schritt 4: Schädliche Dateien löschen

Für Windows Benutzer:

1. Presse Windows-+ R, Typ %temp%und traf Enter.
2. Löschen Sie alle Dateien im Temp-Ordner.
3. Navigieren Sie zu:
   • C:\Users\[Your Username]\AppData\Roaming
   • C:\Users\[Your Username]\AppData\Local
   • C:\Windows\System32
4. Suchen Sie nach verdächtigen Dateien im Zusammenhang mit der Ransomware (zufällige Dateinamen, kürzlich geändert) und Lösche sie.

Für Mac-Benutzer:

1. Öffne Finder und geh zu Gehe> Gehe zu Ordner.
2. Typ ~/Library/Application Support und löschen Sie verdächtige Ordner.
3. Navigieren ~/Library/LaunchAgents und entfernen Sie unbekannte .plist Dateien.

Schritt 5: Ransomware aus der Registrierung oder den Systemeinstellungen entfernen

Für Windows Benutzer:

Warnung: Falsche Änderungen im Registrierungseditor können Ihr System beschädigen. Gehen Sie mit Vorsicht vor.

1. Presse Windows-+ R, Typ regeditund traf Enter.
2. Navigieren Sie zu:
   • HKEY_CURRENT_USER\Software
   • HKEY_LOCAL_MACHINE\Software
3. Suchen Sie nach unbekannten Ordnern mit zufällige Zeichen or Ransomware-bezogene Namen.
4. Klicken Sie mit der rechten Maustaste und wählen Sie Löschen.

Für Mac-Benutzer:

1. Zurück Nach Systemeinstellungen > Benutzer und Gruppen.
2. Klicken Sie auf Startobjekte und entfernen Sie alle verdächtigen Startelemente.
3. Navigieren ~/Library/Preferences und entfernen Sie schädliche .plist Dateien.

Schritt 6: Systemwiederherstellung mithilfe der Systemwiederherstellung (Windows) oder Time Machine (Mac)

Für Windows Benutzer:

1. Presse Windows-+ R, Typ rstruiund traf Enter.
2. Klicken Sie auf  Weiter, wählen Sie einen Wiederherstellungspunkt vor der Infektion und folgen Sie den Anweisungen zur Wiederherstellung Ihres Systems.

Für Mac-Benutzer:

1. Starten Sie Ihren Mac neu und halten Sie Befehl + R betreten MacOS-Dienstprogramme.
2. Auswählen Wiederherstellen von Time Machine Backup.
3. Erstellen Sie vor der Ransomware-Infektion ein Backup und stellen Sie Ihr System wieder her.

Schritt 7: Verwenden Sie ein Entschlüsselungstool (falls verfügbar)

• Besuchen Sie  No More Ransom (www.nomoreransom.org) und prüfen Sie, ob ein Entschlüsselungswerkzeug ist für Ihre Ransomware-Variante verfügbar.

Schritt 8: Dateien mithilfe einer Sicherung wiederherstellen

• Wenn Sie Backups auf einem externes Laufwerk oder Cloud-Speicher, stellen Sie Ihre Dateien wieder her.

---

Automatische Ransomware-Entfernung mit SpyHunter

Wenn die manuelle Entfernung zu riskant oder zu kompliziert erscheint, ist die Verwendung eines zuverlässigen Anti-Malware-Tools wie SpyHunter die beste Alternative.

Schritt 1: SpyHunter herunterladen

Laden Sie SpyHunter über den offiziellen Link herunter: SpyHunter herunterladen

Oder folgen Sie hier den offiziellen Installationsanweisungen:
SpyHunter-Download-Anweisungen

Schritt 2: Installieren Sie SpyHunter

1. Öffnen Sie die heruntergeladene Datei (SpyHunter-Installer.exe).
2. Folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
3. Starten Sie nach der Installation SpyHunter.

Schritt 3: Führen Sie einen vollständigen Systemscan durch

1. Klicken Sie auf Scan jetzt starten.
2. SpyHunter wird Scannen Sie nach Ransomware und andere Malware.
3. Warten Sie, bis der Scan abgeschlossen ist.

Schritt 4: Erkannte Bedrohungen entfernen

1. Nach dem Scan listet SpyHunter alle erkannten Bedrohungen auf.
2. Klicken Sie auf  Beheben Sie Bedrohungen um die Ransomware zu entfernen.

Schritt 5: Verwenden Sie den Malware HelpDesk von SpyHunter (falls erforderlich)

Sollten Sie es mit einer hartnäckigen Ransomware-Variante zu tun haben, bietet der Malware-Helpdesk von SpyHunter individuelle Lösungen zur Beseitigung komplexer Bedrohungen.

Schritt 6: Stellen Sie Ihre Dateien wieder her

Wenn Ihre Dateien verschlüsselt sind:

• Versuchen No More Ransom (www.nomoreransom.org) für Entschlüsselungstools.
• Wiederherstellen von Cloud-Speicher oder externe Backups.

---

Verhindern zukünftiger Ransomware-Angriffe

• Bewahren Sie Backups auf einem externe Festplatte oder Cloud-Speicher.
• Arbeiten jederzeit weiterbearbeiten können. Jede Präsentation und jeder KI-Avatar, den Sie von Grund auf neu erstellen oder hochladen,  SpyHunter um Bedrohungen zu erkennen, bevor sie Ihr System infizieren.
• Ermöglichen Windows Defender oder die vertrauenswürdiges Antivirenprogramm.
• Vermeiden Sie verdächtige E-Mails, Anhänge und Links.
• Update Windows, macOS und Software regelmäßig.