Ransomware-schocker: daten werden zur mülltonne – experten warnen vor neuer bedrohung

Ein neues Ransomware-Programm, Vect 2.0, hat die Cybersicherheitswelt in Aufruhr versetzt. Doch das Schlimmste ist: Es löscht die Daten der Opfer nicht nur verschlüsselt, sondern unwiederbringlich aus dem System.

Vect 2.0 – ein heimtückischer datenvernichter

Die Forscher von Check Point Research haben das Malware entdeckt und analysiert. Es ist kein typischer Ransomware-Angriff, bei dem ein Lösegeld gezahlt werden kann, um die Daten wiederherzustellen. Stattdessen ist jede Restauration aussichtslos. Das Problem liegt in einer fehlerhaften Verschlüsselung, die bei Dateien über 128 KB zu Datenverlust führt.

Vect 2.0 teilt die betroffenen Dateien in Fragmente auf und wendet einen fehlerhaften Verschlüsselungsprozess an. Dabei gehen wesentliche Schlüsselinformationen verloren, wodurch die Dateien mit zufälligen Daten überschrieben werden. Dokumente, Datenbanken, virtuelle Maschinen oder komprimierte Archive sind somit komplett unbrauchbar. Ein Albtraum für Unternehmen und Organisationen.

Plattformübergreifend – ein breiter angriff

Das Besondere an Vect 2.0 ist seine Kompatibilität. Es infiziert Systeme, die auf Windows, Linux und Virtualisierungsumgebungen basieren – wodurch der Angriffskern erheblich erweitert wird. Die Forscher haben zudem weitere Schwachstellen im Code festgestellt, darunter Performance-Probleme, die sich mit zunehmender Verschlüsselungsintensität verschärfen.

Obwohl Vect 2.0 als eine unvollständige oder fehlerhaft implementierte Version erscheint, mahnen die Experten, dass zukünftige Iterationen diese Mängel beheben und zu deutlich effektiveren Bedrohungen werden könnten. Die Wachsamkeit muss also erhört werden. Die Konsequenzen eines erfolgreichen Angriffs sind gravierend und können zu erheblichen finanziellen Schäden und Reputationsverlust führen.