MORTAR Ransomware

Die MORTAR-Ransomware zielt auf Unternehmensnetzwerke ab, verschlüsselt Dateien mit starken Verschlüsselungsalgorithmen und sperrt die Opfer von wichtigen Daten aus. Nach der Aktivierung fügt sie den Dateien eine eindeutige Opfer-ID hinzu und hinterlässt eine Lösegeldforderung für die Entschlüsselung.

MORTAR ist eine gefährliche Malware-Variante, die Dateien verschlüsselt und darauf abzielt, Geschäftsabläufe zu stören und Opfer zur Zahlung von Lösegeld an Cyberkriminelle zu zwingen. Die Ransomware verschlüsselt Dokumente, Datenbanken, Archive, Fotos und andere wichtige Dateien mit AES-256- und RSA-2048-Verschlüsselung. Opfer bemerken den Angriff typischerweise durch umbenannte Dateien und Lösegeldforderungen mit dem Namen MORTAR. README-[Victim-ID].txt.

Bedrohungsübersicht	Details
Bedrohungstyp	Ransomware, Kryptovirus, Dateisperre
Verschlüsselte Dateierweiterung	Eindeutige Opfer-ID-Erweiterung (Beispiel: .4RcrXfvVksS5ACA)
Dateiname der Lösegeldforderung	README-[Victim-ID].txt
E-Mail-Kontakt	Nicht direkt angegeben; nutzt das Tor-basierte Kommunikationsportal
Erkennungsnamen	Win32:Malware-gen, Trojan:Win32/Wacatac.B!ml, WinGo/Filecoder.QV Trojan, Trojan-Ransom.Win32.Agent.gen
Symptome	Dateien werden unzugänglich, umbenannte Dateiendungen erscheinen, eine Lösegeldforderung wird hinterlassen, das System verlangsamt sich
Beschädigung:	Permanente Dateiverschlüsselung, Betriebsunterbrechung, möglicher Datendiebstahl
Verteilungsmethoden	Phishing-E-Mails, schädliche Anhänge, gefälschte Updates, manipulierte Software, ungeschützte RDP-Dienste
Gefahrenstufe	Schwer
Entfernungswerkzeug →	SpyHunter

Wie habe ich mich mit der MORTAR-Ransomware infiziert?

Die MORTAR-Ransomware verbreitet sich über verschiedene gängige Malware-Übertragungsmethoden. Angreifer tarnen die Schadsoftware häufig als Rechnungen, Dokumente, Software-Installationsprogramme oder dringende E-Mail-Anhänge.

Zu den häufigsten Infektionsvektoren gehören:

• Phishing-E-Mails, die ZIP-Archive oder schädliche Office-Dokumente enthalten
• Gefälschte Software-Updates und gecrackte Anwendungen
• Trojaner-Loader sind bereits auf infizierten Systemen vorhanden.
• Malvertising-Kampagnen und kompromittierte Websites
• Ausgenutzte Remote Desktop Protocol (RDP)-Anmeldeinformationen
• Nicht behobene Sicherheitslücken in internetseitigen Diensten

Unternehmensumgebungen sind besonders anfällig, da Angreifer häufig gestohlene Administratoranmeldeinformationen verwenden, um sich lateral in Netzwerken zu bewegen, bevor sie die Ransomware-Payload einsetzen.

Was die MORTAR-Ransomware mit Ihren Dateien macht

Nach der Ausführung durchsucht MORTAR das System und verbundene Netzwerkadressen nach wertvollen Daten. Es verschlüsselt Dateien mithilfe einer Kombination aus AES-256- und RSA-2048-Verschlüsselung, wodurch die Wiederherstellung ohne den Entschlüsselungsschlüssel der Angreifer extrem schwierig wird.

Dateien erhalten eine eindeutige, auf dem Opfer basierende Dateiendung. Zum Beispiel:

• document.docx → document.docx.4RcrXfvVksS5ACA
• photo.jpg → photo.jpg.4RcrXfvVksS5ACA

Nach der Verschlüsselung hinterlässt die Ransomware eine Textnachricht mit einer Lösegeldforderung, in der die Opfer aufgefordert werden, eine Tor-Website für Zahlungsverhandlungen zu besuchen.

MORTAR könnte auch Folgendes versuchen:

• Sicherheitstools deaktivieren
• Schattenkopien löschen
• Backup-Wiederherstellung verhindern
• Verschlüsseln Sie freigegebene Netzlaufwerke
• Eingriffe in Wiederherstellungsumgebungen

Das Hauptziel der Ransomware ist die Störung des Betriebsablaufs und die finanzielle Erpressung.

Sollten Sie sich wegen Mörtel Sorgen machen?

Ja. Die MORTAR-Ransomware stellt eine ernsthafte Bedrohung für die Cybersicherheit dar, insbesondere für Organisationen mit schlecht segmentierten Netzwerken oder schwachen Backup-Strategien.

Selbst wenn die Opfer das Lösegeld zahlen, gibt es keine Garantie, dass die Angreifer einen funktionierenden Entschlüsseler bereitstellen. Viele Ransomware-Betreiber verschwinden nach Zahlungseingang oder liefern fehlerhafte Wiederherstellungstools.

Zu den weiteren Risiken gehören:

• Dauerhafter Datenverlust
• Geschäftsausfallzeiten
• Offenlegung sensibler Informationen
• Verstöße gegen gesetzliche Vorschriften
• Sekundäre Malware-Infektionen

Die Entfernung von MORTAR vom infizierten System ist entscheidend, um weitere Verschlüsselungsaktivitäten zu stoppen. Die Malware-Entfernung allein entschlüsselt jedoch keine bereits gesperrten Dateien. Eine Wiederherstellung ist nur durch saubere Backups oder zukünftige Entschlüsselungsprogramme möglich, falls Forscher Schwachstellen in der Verschlüsselungsimplementierung der Ransomware entdecken.

Lösegeldforderung von Mörser abgeworfen

MORTAR erstellt Lösegeldforderungen mit folgenden Namen:

README-[Victim-ID].txt

Die Nachricht informiert die Opfer darüber, dass Angreifer in das Netzwerk eingedrungen sind und alle Dateien verschlüsselt haben. Sie behauptet, die Daten könnten nur durch den Kauf eines Entschlüsselungsprogramms über ein Tor-Portal wiederhergestellt werden.

Die Notiz enthält typischerweise Folgendes:

• Eine Tor-Website-Adresse
• Anmeldedaten
• Anleitung zur Kontaktaufnahme mit Angreifern
• Warnungen vor Wiederherstellungsversuchen durch Dritte

Bemerkenswert ist, dass die Höhe des Lösegelds nicht immer sofort angegeben wird. Angreifer verhandeln die Zahlung oft direkt mit den Opfern nach dem ersten Kontakt.

So entfernen Sie die MORTAR-Ransomware

Um eine weitere Ausbreitung zu verhindern, trennen Sie den infizierten Rechner sofort vom Netzwerk.

Empfohlene Schritte zur Entfernung:

1. Internet- und lokale Netzwerkverbindung trennen
2. Isolieren Sie infizierte Geräte
3. Windows im abgesicherten Modus starten
4. Führen Sie einen vollständigen Anti-Malware-Scan durch
5. Schädliche ausführbare Dateien und persistente Einträge entfernen
6. Saubere Backups sollten erst nach vollständiger Malware-Entfernung wiederhergestellt werden.

Zur automatischen Erkennung und Entfernung verwenden Sie eine vertrauenswürdige Anti-Malware-Lösung:

Sie sollten außerdem alle Passwörter ändern, die mit kompromittierten Systemen in Verbindung stehen, und die Netzwerkaktivität auf Anzeichen lateraler Ausbreitung überprüfen.

Fazit

MORTAR-Ransomware ist eine hochgradig zerstörerische Malware, die Dateien verschlüsselt und vorwiegend auf Unternehmensumgebungen abzielt. Durch die Verwendung von AES-256- und RSA-2048-Verschlüsselung ist die Wiederherstellung von Dateien ohne Backups extrem schwierig. Unternehmen sollten daher auf mehrstufige Sicherheitsmaßnahmen, sichere Backups, strenge Passwortrichtlinien und die schnelle Eindämmung von Sicherheitsvorfällen setzen, um den Schaden durch Ransomware-Angriffe zu minimieren.

Wenn Sie verschlüsselte Dateien mit ungewöhnlichen Opfer-ID-Erweiterungen und Lösegeldforderungen mit dem Namen „Opfer-ID“ entdecken README-[Victim-ID].txtIsolieren Sie die betroffenen Systeme sofort und beginnen Sie unverzüglich mit den Maßnahmen zur Reaktion auf den Vorfall.

Handbuch zur manuellen Entfernung von Ransomware

Warnung: Die manuelle Entfernung ist komplex und riskant. Bei unsachgemäßer Ausführung kann es zu Datenverlust oder einer unvollständigen Entfernung der Ransomware kommen. Verwenden Sie diese Methode nur, wenn Sie ein erfahrener Benutzer sind. Im Zweifelsfall fahren Sie mit fort Methode 2 (SpyHunter-Entfernungsanleitung).

Schritt 1: Trennen Sie die Verbindung zum Internet

1. Ziehen Sie das Ethernet-Kabel ab or WLAN trennen sofort, um weitere Kommunikation mit den Command-and-Control-Servern (C2) der Ransomware zu verhindern.

Schritt 2: Starten Sie im abgesicherten Modus

Für Windows Benutzer:

1. Für Windows 10, 11:
   • Presse Windows-+ R, Typ msconfigund traf Enter.
   • Gehen Sie zur  Stiefel Tab.
   • Einblick in das Sicherer Start und wählen Sie Netzwerk.
   • Klicken Sie auf  Tragen Sie und OK, dann starten Sie Ihren PC neu.
2. Für Windows 7, 8:
   • Starten Sie Ihren PC neu und Drücken Sie wiederholt F8 bevor Windows geladen wird.
   • Auswählen Abgesicherten Modus mit Netzwerkunterstützung und drücken Sie Enter.

Für Mac-Benutzer:

1. Starten Sie Ihren Mac neu und sofort die Umschalttaste drücken und gedrückt halten.
2. Lassen Sie die Taste los, sobald Sie das Apple-Logo sehen.
3. Ihr Mac startet in Abgesicherten Modus.

Schritt 3: Schädliche Prozesse lokalisieren und beenden

Für Windows Benutzer:

1. Presse Ctrl + Shift + Esc zu öffnen Task Manager.
2. Suchen verdächtige Prozesse (z. B. unbekannte Namen, hohe CPU-Auslastung oder zufällige Buchstaben).
3. Klicken Sie mit der rechten Maustaste auf den Prozess und wählen Sie Task beenden.

Für Mac-Benutzer:

1. Öffne Activity Monitor (Finder > Programme > Dienstprogramme > Aktivitätsanzeige).
2. Achten Sie auf ungewöhnliche Prozesse.
3. Wählen Sie den Prozess aus und klicken Sie Beenden erzwingen.

Schritt 4: Schädliche Dateien löschen

Für Windows Benutzer:

1. Presse Windows-+ R, Typ %temp%und traf Enter.
2. Löschen Sie alle Dateien im Temp-Ordner.
3. Navigieren Sie zu:
   • C:\Users\[Your Username]\AppData\Roaming
   • C:\Users\[Your Username]\AppData\Local
   • C:\Windows\System32
4. Suchen Sie nach verdächtigen Dateien im Zusammenhang mit der Ransomware (zufällige Dateinamen, kürzlich geändert) und Lösche sie.

Für Mac-Benutzer:

1. Öffne Finder und geh zu Gehe> Gehe zu Ordner.
2. Typ ~/Library/Application Support und löschen Sie verdächtige Ordner.
3. Navigieren ~/Library/LaunchAgents und entfernen Sie unbekannte .plist Dateien.

Schritt 5: Ransomware aus der Registrierung oder den Systemeinstellungen entfernen

Für Windows Benutzer:

Warnung: Falsche Änderungen im Registrierungseditor können Ihr System beschädigen. Gehen Sie daher mit Vorsicht vor.

1. Presse Windows-+ R, Typ regeditund traf Enter.
2. Navigieren Sie zu:
   • HKEY_CURRENT_USER\Software
   • HKEY_LOCAL_MACHINE\Software
3. Suchen Sie nach unbekannten Ordnern mit zufällige Zeichen or Ransomware-bezogene Namen.
4. Klicken Sie mit der rechten Maustaste und wählen Sie Löschen.

Für Mac-Benutzer:

1. Zurück Nach Systemeinstellungen > Benutzer und Gruppen.
2. Klicken Sie auf Startobjekte und entfernen Sie alle verdächtigen Startelemente.
3. Navigieren ~/Library/Preferences und entfernen Sie schädliche .plist Dateien.

Schritt 6: Systemwiederherstellung mithilfe der Systemwiederherstellung (Windows) oder Time Machine (Mac)

Für Windows Benutzer:

1. Presse Windows-+ R, Typ rstruiund traf Enter.
2. Klicken Sie auf  Weiter, wählen Sie einen Wiederherstellungspunkt vor der Infektion und folgen Sie den Anweisungen zur Wiederherstellung Ihres Systems.

Für Mac-Benutzer:

1. Starten Sie Ihren Mac neu und halten Sie Befehl + R betreten MacOS-Dienstprogramme.
2. Auswählen Wiederherstellen von Time Machine Backup.
3. Erstellen Sie vor der Ransomware-Infektion ein Backup und stellen Sie Ihr System wieder her.

Schritt 7: Verwenden Sie ein Entschlüsselungstool (falls verfügbar)

• Besuchen Sie  No More Ransom (www.nomoreransom.org) und prüfen Sie, ob ein Entschlüsselungswerkzeug ist für Ihre Ransomware-Variante verfügbar.

Schritt 8: Dateien mithilfe einer Sicherung wiederherstellen

• Wenn Sie Backups auf einem externes Laufwerk oder Cloud-Speicher, stellen Sie Ihre Dateien wieder her.

---

Automatische Ransomware-Entfernung mit SpyHunter

Wenn die manuelle Entfernung zu riskant oder kompliziert erscheint, kann die Verwendung eines zuverlässiges Anti-Malware-Tool wie SpyHunter ist die beste Alternative.

Schritt 1: SpyHunter herunterladen

Laden Sie SpyHunter über den offiziellen Link herunter: Laden Sie SpyHunter herunter

Oder folgen Sie hier den offiziellen Installationsanweisungen:
SpyHunter-Download-Anweisungen

Schritt 2: Installieren Sie SpyHunter

1. Öffnen Sie die heruntergeladene Datei (SpyHunter-Installer.exe).
2. Folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
3. Starten Sie nach der Installation SpyHunter.

Schritt 3: Führen Sie einen vollständigen Systemscan durch

1. Klicken Sie auf Scan jetzt starten.
2. SpyHunter wird Scannen Sie nach Ransomware und andere Malware.
3. Warten Sie, bis der Scan abgeschlossen ist.

Schritt 4: Erkannte Bedrohungen entfernen

1. Nach dem Scan listet SpyHunter alle erkannten Bedrohungen auf.
2. Klicken Sie auf  Beheben Sie Bedrohungen um die Ransomware zu entfernen.

Schritt 5: Verwenden Sie den Malware HelpDesk von SpyHunter (falls erforderlich)

Wenn Sie es mit a zu tun haben stur Ransomware-Variante, SpyHunter Malware-Helpdesk unterstützt  benutzerdefinierte Korrekturen um fortgeschrittene Bedrohungen zu entfernen.

Schritt 6: Stellen Sie Ihre Dateien wieder her

Wenn Ihre Dateien verschlüsselt sind:

• Versuchen No More Ransom (www.nomoreransom.org) für Entschlüsselungstools.
• Wiederherstellen von Cloud-Speicher oder externe Backups.

---

Verhindern zukünftiger Ransomware-Angriffe

• Bewahren Sie Backups auf einem externe Festplatte oder Cloud-Speicher.
• Arbeiten jederzeit weiterbearbeiten können. Jede Präsentation und jeder KI-Avatar, den Sie von Grund auf neu erstellen oder hochladen,  SpyHunter um Bedrohungen zu erkennen, bevor sie Ihr System infizieren.
• Ermöglichen Windows Defender oder die vertrauenswürdiges Antivirenprogramm.
• Vermeiden Sie verdächtige E-Mails, Anhänge und Links.
• Update Windows, macOS und Software regelmäßig.