HOOP Ransomware ist eine weitere Ergänzung zur STOP/Djvu-Ransomware-Familie
Seit Malware-Forscher sie 2018 zum ersten Mal identifiziert haben, hat die Djvu/STOP-Ransomware-Familie Hunderte neuer Varianten unter ihrem Dach hinzugefügt und sich schnell zu einer der weltweit bekanntesten Ransomware-Gruppen entwickelt. Regelmäßig werden neue Mitglieder der ständig wachsenden Familie entdeckt und Hoop Ransomware ist eines davon. Es wird als Hoop bezeichnet, nach der Erweiterung, die es zum Anhängen der infizierten Dateien verwendet. Die Ransomware funktioniert wie ihre Gegenstücke in der STOP/Djvu-Familie und verschlüsselt Dateien, bevor sie eine Lösegeldforderung stellt.
Hoop Ransomware scannt den PC eines Opfers, um nach benutzergenerierten Dateien zu suchen. Hoop Ransomware zielt darauf ab, alle Dateien ins Visier zu nehmen, die wertvolle Informationen enthalten könnten, darunter Datenbanken, Tabellenkalkulationen, Archive, Bilder und Videos. Alle Dateien, die Hoop Ransomware verschlüsselt, sind leicht zu erkennen, da die Ransomware die Dateien mit dem anhängt ".Band" Erweiterungen. Beispielsweise eine Datei mit dem Namen „Bild.jpeg“ wird umbenannt in „Bild.jpeg.hoop“
Darüber hinaus übermitteln die Ransomware-Betreiber auch einen Lösegeldschein mit dem Namen „_readme.txt“, der Informationen zur Ransomware und den Lösegeldforderungen der Hacker enthält.
Die Lösegeldforderung im Zusammenhang mit Hoop Ransomware
Die Betreiber von Hoop Ransomware versprechen für 980 US-Dollar einen Entschlüsselungsschlüssel zum Entsperren der betroffenen Dateien. Allerdings gewähren sie einen Rabatt von 50 %, wenn Opfer innerhalb von 72 Stunden nach der Verschlüsselung eine Kommunikation herstellen. Der Lösegeldschein weist Benutzer auch an, die Kriminellen per E-Mail zu kontaktieren helpmanager@mail.ch or restoremanager@airmail.cc. Wie die meisten Ransomware-Betreiber bieten die Hacker hinter Hoop Ransomware die kostenlose Entschlüsselung einer Datei an, um ihre Fähigkeit zu demonstrieren, alle betroffenen Dateien freizuschalten, falls das Opfer zahlt.
Wir raten den Zuschauern dringend davon ab, die Hacker zu engagieren und ein seriöses Malware-Beseitigungsprogramm einzusetzen, um ihr System nach der zerstörerischen Hoop-Ransomware zu scannen und von ihr zu befreien.
