Die Dateiendung hat sich plötzlich in .weax geändert – lassen sich die Dateien noch öffnen?
Ich habe den Bericht von Jin10 Data vom 22. Oktober noch einmal überprüft. Das Nationale Zentrum für die Notfallreaktion auf Computerviren und das Nationale Ingenieurlabor für Technologien zur Abwehr von Computerviren haben mithilfe der Nationalen Plattform zur gemeinsamen Analyse von Computerviren im Inland mehrere Angriffe mit der Ransomware „Weaxor“ festgestellt. Wichtige Dateien wurden verschlüsselt und ihre Namen um eine Endung wie „.weax“ hinter dem ursprünglichen Dateinamen ergänzt. Auf den betroffenen Rechnern blieb außerdem eine Lösegeldforderung zurück, in der die Opfer aufgefordert wurden, Kontakt aufzunehmen und Lösegeld zu zahlen.
Genau diese Endung habe ich im Blick. Die Dateinamen wurden geändert, und die Verschlüsselung betrifft die Dateien auf dem Rechner selbst – es ist keine bloße Einschüchterung durch ein Pop-up-Fenster. Es handelt sich um mehrere Fälle, nicht um einen Einzelfall. Zur Höhe des Lösegelds steht nichts im Bericht, also spekuliere ich nicht. Die bislang eindeutigste Tatsache ist: Die Dateien wurden zuerst gesperrt.
#勒索病毒 #网络安全