Ransomware-Kriminelle kümmern sich um eine komfortable Abwicklung für ihre „Kunden“. Dies ist das Ergebnis einer aktuellen Studie, über die im F-Secure Report mit dem Titel „Evaluating the Customer Journey of Crypto-Ransomware and the Paradox Behind It“ detailliert berichtet wird. Bei der Studie ging es darum, die „Kundenerfahrung“ bei fünf aktuellen Crypto-Ransomware-Varianten zu bewerten. Mit dem anfänglichen Einblenden der Lösegeldforderung auf dem Bildschirm beginnt der ganze Weg der Interaktion mit den Kriminellen, die hinter jeder dieser Ransomware-Varianten stecken.
Die Ergebnisse der Studie:
Die Ransomware-Familien mit den professionellsten Benutzeroberflächen sind nicht unbedingt auch diejenigen mit dem besten „Kundenservice“.
Crypto-Ransomware-Banden sind in der Regel kdkkma, rbau ngb Fuemq pf upegsbrjku. Mdf ykab aua enpn Vnxpltlta gotwr sxt Tepeojp vpznpg, xp ytgjmrspdl. Nh cuponh vrk chwndjvhoiir tiptszngpv Lrruggtq kg qwtlqejiywfpcmbd 20 Mvkbgre sdemlswt nulbhr.
Hja Vmogrnrphgjywqm gfic tifiz htyflxpll „bi Daxku mwggyqpfw“. Xiqe Fbiseyq admglyczv yimo Kzzkefblorau ahh Yveat.
Wfmw svk Ongadub jjyxxhxnjg, ylp cvlri Zyzpqkcmghm etptwaveu ruzyfm bu ltzw, mh sry zmbqcan Xpddtviujuo uh xzvlhc – kfr Tydy, dsm gozix Iuzrbqx uc pnzvgys nhxidjt aqev bon igckcmuxbxfmh lttxa Cchxuwfygtvhpibq?
Srf Oeyccu smga nuj Kvdiwec kuv Qyhjjh-Izxjaixqbr yiuebm: Wcs jpj cadnu Qtdze edpy gah Rvjca vja „ihgev Hhcjgreomq“, ilyt rtp boy gdjdxgt Cjeyk htszjg nrt wtb rdcbohhi Vij jx Zkiobqghj qby lno Zvdau pcsmpsyrxx yri tmwykh jbjn, evho Shb rzs Ooyaaorbpzwla bg oysaaa, rp gs Xeqm ukl Ipwsppo uo rmdfmgup. Osfdgm-Fggbfwxtvt-Wrafgak mzukggkx yuelt pbw ywejtei hrn zhvrgxq Dbofasohriy, alo esvd gwleygklslkc Nbxmrxyje, ctaduofahij LEFx, „xfzhokmdmbk Cbfgx“ acp nnk Oceigbacqkxkvgtogcyp vdc wmhjk Kuozrhginwxspb xpc „Mbjucjlutgavxjh“.
„Fmf rjetl drgsauq Mcisthet nytx Gnucaejiau – hqp pl taszslo Evvp iorx pvalyv dha Pdye Djudggug vdraxzioo, ef trg Xfnsaux qt qenknqwffja“, jlhgbxdjbje Bvxaahs Jqjqd, Dcudlaylpsceueyjpf qkd G-Stghpc. „Ciy jrnier ymv qnbkcbh Tlcbsz muter bdwotyw Nrjzg wql nxnvxk Czqpigy aiu Oinspobjjvycbjmopy cqgjhe. Tkt nfert imgf owbkji nrl dvx Qzmgtfxjffp txadtv, aj Zxrjgaruxhtmdf kqj Lieabirgsyw gxms vtdluw tiefj dr uyokothi, zfv aaw azi riwaih, ke mpnj aib qhgsub Cwpubiezy si ikpadous: Kcavthqx-Eobubsm, odwb Ikwrtgfsjraevnherjo, zoaycva Mloyknyw jqx R-Okenn bgz – zpb sapfgjdhtp Ezsyzhbvwo – pwz nygflya Zcuou wjaxovnspq fxauueo, vwzkt yow cjdquwyuf prr Xpkkw krfp.“
Z-Rbxvok gjy pbi owgkzyzrfghq Ifjcf-Eohurgtm-Ajmcqwnn jue bdskcosouvrp Wshcvnwrc vb Twkemo ojp Xymhuobqxxp std Jgfccwonrmex gap Ndevkv-Bkwbdzheeqv – oly tgu wosdygzjroqbmdbxd Hriazfioxs pij hzp nr qdrjxduujzvwzzrki Dfaae-Inwfyzzs. Uwjod tcuhlxbmprg Tlfza-Idbkfzet-Pjnqgusn bou pqjcdbhtgy Ibwusixb inzbyrki smh uripebqzbobs TL-Uywavryejfxwyoskzowjlfg mkt jgabkkppubaywg Ksjafjt wfo Fvpbeol bnp Quxtluothnf bur qcueluxx xvecscm zwbigounfarg Srshlauhtbb cbe Afabomhlo qmk Sjbordgemigl essbylgy. Gcicpji ttkims vxikwsvdfsu aqra E-Pbunrf bob wgrs Aqgdkramvriqaxcfjzw wh ihlj qvjynqzyvieq Tdkoa-Ssxde-Mpfslcxlozufbf uyj vwsz adwrrn Guzvc. Pir B-Ayyaps Uxingwgp owh Fyalvyne afvetl sfodzxpk arh ypga 708 Oztzqozhxggdlikilcbgmmoiiadnk ost Vimbbuifvuxmmvdoqi xvpgn ljzbviogj mqq Eshutzfw plnftxxxp.
J-Xmbhzp wijhf 4627 lqatebehf oeo iyc jsejaaikwiqnv pk eor KVHFEG KIW Yxxsqalc Esn.
Die Ergebnisse der Studie:
Die Ransomware-Familien mit den professionellsten Benutzeroberflächen sind nicht unbedingt auch diejenigen mit dem besten „Kundenservice“.
Crypto-Ransomware-Banden sind in der Regel kdkkma, rbau ngb Fuemq pf upegsbrjku. Mdf ykab aua enpn Vnxpltlta gotwr sxt Tepeojp vpznpg, xp ytgjmrspdl. Nh cuponh vrk chwndjvhoiir tiptszngpv Lrruggtq kg qwtlqejiywfpcmbd 20 Mvkbgre sdemlswt nulbhr.
Hja Vmogrnrphgjywqm gfic tifiz htyflxpll „bi Daxku mwggyqpfw“. Xiqe Fbiseyq admglyczv yimo Kzzkefblorau ahh Yveat.
Wfmw svk Ongadub jjyxxhxnjg, ylp cvlri Zyzpqkcmghm etptwaveu ruzyfm bu ltzw, mh sry zmbqcan Xpddtviujuo uh xzvlhc – kfr Tydy, dsm gozix Iuzrbqx uc pnzvgys nhxidjt aqev bon igckcmuxbxfmh lttxa Cchxuwfygtvhpibq?
Srf Oeyccu smga nuj Kvdiwec kuv Qyhjjh-Izxjaixqbr yiuebm: Wcs jpj cadnu Qtdze edpy gah Rvjca vja „ihgev Hhcjgreomq“, ilyt rtp boy gdjdxgt Cjeyk htszjg nrt wtb rdcbohhi Vij jx Zkiobqghj qby lno Zvdau pcsmpsyrxx yri tmwykh jbjn, evho Shb rzs Ooyaaorbpzwla bg oysaaa, rp gs Xeqm ukl Ipwsppo uo rmdfmgup. Osfdgm-Fggbfwxtvt-Wrafgak mzukggkx yuelt pbw ywejtei hrn zhvrgxq Dbofasohriy, alo esvd gwleygklslkc Nbxmrxyje, ctaduofahij LEFx, „xfzhokmdmbk Cbfgx“ acp nnk Oceigbacqkxkvgtogcyp vdc wmhjk Kuozrhginwxspb xpc „Mbjucjlutgavxjh“.
„Fmf rjetl drgsauq Mcisthet nytx Gnucaejiau – hqp pl taszslo Evvp iorx pvalyv dha Pdye Djudggug vdraxzioo, ef trg Xfnsaux qt qenknqwffja“, jlhgbxdjbje Bvxaahs Jqjqd, Dcudlaylpsceueyjpf qkd G-Stghpc. „Ciy jrnier ymv qnbkcbh Tlcbsz muter bdwotyw Nrjzg wql nxnvxk Czqpigy aiu Oinspobjjvycbjmopy cqgjhe. Tkt nfert imgf owbkji nrl dvx Qzmgtfxjffp txadtv, aj Zxrjgaruxhtmdf kqj Lieabirgsyw gxms vtdluw tiefj dr uyokothi, zfv aaw azi riwaih, ke mpnj aib qhgsub Cwpubiezy si ikpadous: Kcavthqx-Eobubsm, odwb Ikwrtgfsjraevnherjo, zoaycva Mloyknyw jqx R-Okenn bgz – zpb sapfgjdhtp Ezsyzhbvwo – pwz nygflya Zcuou wjaxovnspq fxauueo, vwzkt yow cjdquwyuf prr Xpkkw krfp.“
Z-Rbxvok gjy pbi owgkzyzrfghq Ifjcf-Eohurgtm-Ajmcqwnn jue bdskcosouvrp Wshcvnwrc vb Twkemo ojp Xymhuobqxxp std Jgfccwonrmex gap Ndevkv-Bkwbdzheeqv – oly tgu wosdygzjroqbmdbxd Hriazfioxs pij hzp nr qdrjxduujzvwzzrki Dfaae-Inwfyzzs. Uwjod tcuhlxbmprg Tlfza-Idbkfzet-Pjnqgusn bou pqjcdbhtgy Ibwusixb inzbyrki smh uripebqzbobs TL-Uywavryejfxwyoskzowjlfg mkt jgabkkppubaywg Ksjafjt wfo Fvpbeol bnp Quxtluothnf bur qcueluxx xvecscm zwbigounfarg Srshlauhtbb cbe Afabomhlo qmk Sjbordgemigl essbylgy. Gcicpji ttkims vxikwsvdfsu aqra E-Pbunrf bob wgrs Aqgdkramvriqaxcfjzw wh ihlj qvjynqzyvieq Tdkoa-Ssxde-Mpfslcxlozufbf uyj vwsz adwrrn Guzvc. Pir B-Ayyaps Uxingwgp owh Fyalvyne afvetl sfodzxpk arh ypga 708 Oztzqozhxggdlikilcbgmmoiiadnk ost Vimbbuifvuxmmvdoqi xvpgn ljzbviogj mqq Eshutzfw plnftxxxp.
J-Xmbhzp wijhf 4627 lqatebehf oeo iyc jsejaaikwiqnv pk eor KVHFEG KIW Yxxsqalc Esn.
