Ransomware-Liste inklusive Decryptor

–

–

–

AES (256)

500 $ Lösegeld in Bitcoin. E-Mail-Adresse:
jduy3jd87dhs@grr.la

AES

E-Mail-Adressen:
05250lock@tutamail.com, 05250lock@protonmail.com, 05250lock@tutamail.com, 05250lock@tutamail.com

AES

–

–

–

–

E-Mail-Adresse: iosif.lancmann@mail.ru

AES + RSA

–

–

Die Lösegeldforderung ist der Sperrbildschirm.

AES (128 / 256)

Die Lösegeldforderung ist der Sperrbildschirm.

–

–

–

Fordert ein Lösegeld von 500 US-Dollar in Monero.

AES + RSA

E-Mail-Adressen: 24H@tutanota.com, 24HDecryptor@Mail.ru

–

–

–

–

–

–

–

–

AES + RSA

–

–

–

–

Fordert ein Lösegeld von 0,5 Bitcoin. Die Lösegeldforderung ist in 5 Sprachen geschrieben.

AES

Fordert ein Lösegeld von 30 Dollar in Bitcoin. Die Lösegeldforderung ist der Sperrbildschirm.

AES & DES

–

AES + RSA

–

–

Jeder verschlüsselten Datei wird eine zufällige Wildcard-Erweiterung hinzugefügt.

AES + RSA

–

–

–

–

–

–

Lösegeld: 500 Dollar oder 1500 Dollar

XOR

Ändert das Desktop-Hintergrundbild

–

Verlangt ein Lösegeld von 1 Bitcoin. Die Ransomware benennt die Dateien entsprechend der numerischen Reihenfolge (1.R5A, 2.R5A, 3.R5A...)

–

Erfasst Benutzerdaten auf Netzwerk-NAS-Geräten und legt sie in einem passwortgeschützten Archiv ab. Verlangt ein Lösegeld von 0,01–0,05 BTC.

–

7h9r341@gmail.com

AES

zipper@email.tg

–

–

–

Basiert auf HiddenTear

AES (256)

–

–

contatoaac@vpn.tg

–

–

–

–

–

–

–

–

AES + RSA

–

–

–

–

–

–

CONTACT_ME.AESMew@pm.me

AES

–

AES (256)

–

–

Den verschlüsselten Dateien wird keine Dateiendung hinzugefügt.

AES + RSA

Stop/Djvu Ransomware

–

Stop/Djvu Ransomware

–

–

–

Verlangt ein Lösegeld von 0,5-1 BTC.

AES

–

–

–

AES (256) + Base64

Vom Hersteller der Cerber-Ransomware

–

–

–

–

AES (128)

–

–

Eine neue Version der TeslaCrypt-Ransomware. Lösegeld: 500 Dollar

AES (256)

Verschlüsselt keine Dateien / liefert Ihnen den Schlüssel

–

E-Mail-Adresse: supalpha@cock.li

AES + RSA

–

–

–

–

s1an1er111@protonmail.com

–

Keine Losegeldforderung

–

–

–

Die Lösegeldforderung ist der Sperrbildschirm. Den verschlüsselten Dateien wird keine Erweiterung hinzugefügt.

–

–

–

–

–

Fordert 10 BTC

–

–

–

E-Mail-Adresse: zdarovachel@gmx.at

–

–

AES (256)

–

–

–

–

–

–

–

–

–

–

–

–

EDA2

AES (256)

Verlangt ein Lösegeld von 10.500 US-Dollar in BTC. Eine Zahlung des Lösegelds führt nicht zum Ziel. Die verschlüsselte Dateien lassen sich nicht wiederherstellen.

–

decryptionservice@mail.ru
recoveryhelp@bk.ru

–

Die Ransomware nutzt VMprotect

–

–

–

–

–

Verlangt ein Lösegeld von 75 US-Dollar in BTC.

AES (256) + RSA

–

–

–

–

E-Mail-Adressen: AsupQue@protonmail.com, AsupQue@tutanota.com

AES + RSA

–

–

–

–

–

–

–

–

–

–

Rakhni erstellt die Datei exit.hhr.oshit, die ein verschlüsseltes Kennwort enthält

–

–

–

–

–

–

–

Programmiersprache AutoIt. Lösegeld: 0,75 Bitcoins

AES (128)

Lösegeldforderung per Bildschirmhintergrund

AES (256) + RSA (2048)

–

–

–

–

–

AES (256)

–

–

Stop/Djvu Ransomware

–

Stop/Djvu Ransomware

–

Die Lösegeldforderung ist der Sperrbildschirm.

AES + RSA

–

–

Ändert das Desktop-Hintergrundbild

–

Verlangt ein Lösegeld von 50 US-Dollar in BTC.

–

Verlangt ein Lösegeld von 60.000 bis 85.000 US-Dollar in BTC. Aliasse: Babuk Locker, Vasa Locker

SHA (256) + ChaCha8 + ECDH

–

–

–

–

–

–

Fügt verschlüsselten Dateien keine Erweiterung hinzu

RSA

–

–

Basiert auf my-Little-Ransomware

–

Lösegeldforderung per Bildschirmhintergrund

AES & RSA

–

–

Dateien werden teilweise verschlüsselt

AES (256)

E-Mail-Adressen: jerjis@tuta.io, jerjis@tutamail.com

AES (256) + RSA (4096)

Basiert auf HiddenTear

–

–

AES (256)

–

–

Die Lösegeldforderung ist der Sperrbildschirm.

–

E-Mail-Adresse: beijing520@cock.li, beijing520@aol.com

AES + RSA

Stop/Djvu Ransomware

–

Stop/Djvu Ransomware

–

–

AES (256)

RobSmithMba@protonmail.com
support@robsmithmba.com

AES (128)

E-Mail-Adressen: bigbosshorse@ctemplar.com, bigbosshorse@xmpp.jp

–

–

–

Neue CoinVault Variante

–

–

–

Verlangt ein Lösegeld von 0,8 - 5 BTC.

AES

–

–

–

–

–

–

–

–

–

–

–

–

–

–

Email: blackbyte@onionmail.org

AES & RSA

–

AES + RSA

–

–

–

–

E-Mail-Adressen: tset@gmail.com, tset2@gmail.com

–

Verlangt ein Lösegeld von 10.000 US-Dollar in BTC.

AES (256)

–

–

–

–

–

AES (256)

–

–

Basiert auf HiddenTear

AES (256)

–

AES + RSA (2048)

–

–

Verlangt ein Lösegeld von 400 Dollar in BTC.

XOR

Verlangt ein Lösegeld von 0.812 BTC.

AES + RSA

–

–

–

–

–

–

–

–

–

–

–

–

Die Lösegeldforderung ist der Sperrbildschirm.

–

Basiert auf EDA2

AES (256)

–

–

E-Mail-Adresse: entercritical@prolonmail.com

AES

–

AES

keine lokale Verschlüsselung, gesperrter Browser

–

Die Lösegeldforderung ist der Sperrbildschirm.

–

–

–

–

–

–

–

Verwandt mit / neue Version von CryptXXX

RC4
AES (192)

Ändert keine Dateinamen

GOST

–

AES (256) + RSA (2048)

–

–

–

–

Löscht keine Schattenkopien

–

–

AES (256) + RSA (4096)

–

–

Das Entschlüsselungs-Passwort lautet: "!dPz49.N" Sobald die Entwickler von ByteDefender eine voll funktionsfähige Variante dieser Ransomware veröffentlichen, wird das Passwort möglicherweise nicht mehr gültig sein.

–

Die Lösegeldforderung ist der Sperrbildschirm. Verlangt ein Lösegeld von 0,15 BTC.

AES

cusapool@firemail.cc seamoon@tutanota.com seamoon@criptext.com

–

–

–

Dateiendungen: zufällige Zeichen

–

–

–

–

–

–

–

–

AES

Spricht mit den Opfern und ändert das Desktop-Hintergrundbild

–

Spricht mit den Opfern

–

–

–

–

–

E-Mail-Adresse: charmant@firemail.cc

AES

–

–

–

–

–

–

filelocker@protonmail.ch

AES (256)

–

AES (128) + RSA (2048)

–

–

–

–

–

–

–

–

Verlangt ein Lösegeld von 0.003 - 0.02 BTC. Enthält eine Software zum Mining von Monero.

AES & RSA

–

AES + RSA

–

–

Verschlüsselt nichts

–

Verlangt normalerweise zwischen 500 $ und 1500 $ in Bitcoin.

–

–

–

–

–

E-Mail-Adresse: helper.china@aol.com

AES (256) + RSA (2048)

–

–

–

–

Verlangt das Lösegeld in ZEC (Zcash-Kryptowährung).

AES + RSA

–

Base64 + String Re­pla­ce­ment

Basiert auf der Ransomware Dharma, golbnaty@aol.com

–

E-Mail-Adressen: mantiticvi1976@protonmail.com, fahydremu1981@protonmail.com

AES (256) + RSA (4096)

–

–

Verlangt ein Lösegeld von 0,015 BTC.

AES

–

–

–

AES (256)

–

–

undelivered@onet.pl

AES + RSA + ChaCha

Bezahlung per Monero
Mail-Adresse: skgrhk2118@tutanota.com

AES (CBC)

–

–

–

AES (256) + RSA (8192)

–

–

–

–

Verwendet den UAC-Bypass von @enigma0x3

–

–

–

–

–

E-Mail-Adresse: supportdoc@protonmail.ch

AES (CBC-Modus)

–

AES (CBC-Modus)

–

–

Identifiziert Opferstandorte mit der Google Maps API

–

–

–

Mail-Adresse: @dr.com

–

CryptXXX clone/spinoff

AES (256)

–

AES (256)

–

AES

Lösegeldforderung per Bildschirmhintergrund

AES

–

–

Gibt sich als Globe Ransomware aus. Verschlüsselt die Dateien nicht.

–

Verschlüsselt die Dateien nicht wirklich, sondern benennt sie lediglich um.

–

–

RSA

–

–

–

–

–

–

–

AES & RSA

RaaS

–

E-Mail-Adresse: sudeio@geto.tk

AES + RSA

–

–

–

–

–

–

Verschlüsselt 50% einer Datei. Maximale Dateigröße: 5 MB

AES (256)
RSA (1024)

–

AES (128)

Der Entschlüsselungs-Preis erhöht sich alle 3 Tage um 150 Dollar

AES (256)

Verlangt ein Lösegeld von 100 US-Dollar in BTC.

AES + RSA

Verbreitung per µ-Torrent-Client

AES (256) (RAR Im­ple­men­tie­rung)

–

AES (256)

–

AES + RSA

–

RSA (2048)

–

–

–

–

–

AES (256)

E-Mail-Adressen: cryptoman@mailfence.com, gizmo12@tutanota.com

–

–

RSA (2048)

–

RSA
AES (256)
SHA (256)

E-Mail-Adresse: cryptopatronum@protonmail.com

AES (256)

–

AES + RSA

–

–

–

AES

–

–

CryptoMix Variante

AES (256)
ROT-13

–

AES

–

AES

–

AES

–

–

–

–

–

–

–

–

–

AES (256)

–

–

–

–

–

–

–

–

–

AES

–

–

Verlangt ein Lösegeld von 0,5 BTC.

–

–

–

Zufällige Dateierweiterungen

RSA (2048)

–

AES (256)

–

AES

–

–

Basiert auf my-Little-Ransomware

AES (128)

Verlangt ein Lösegeld von 1 BTC. E-Mail-Adresse: papi@cats.meow

AES + RSA

–

–

VoidCrypt Ransomware

–

Basiert auf HiddenTear

–

–

AES + RSA

–

AES (256)

Verlangt ein Lösegeld von 500 BTC. E-Mail-Adresse: officialintuitsoftware@gmail.com

–

–

–

–

AES + RSA

Geschrieben in Delphi

SHA-1
Blowfish

–

–

–

–

–

Salsa20

–

–

E-Mail-Adresse: databankasi@mail.ru

–

–

–

–

–

–

–

Verlangt ein Lösegeld von 0,03 BTC

AES (128)

–

–

Verlangt ein Lösegeld von 3000 US-Dollar. E-Mail-Adresse: konedieyp@airmail.cc

AES (256) + RSA (2048)

–

–

–

AES + RSA

E-Mail-Adresse: decyoudata@protonmail.com

AES

Basiert auf EDA2

AES (256)

–

–

–

–

Verschlüsselt nur .jpg-Dateien

–

Basiert auf HiddenTear

–

–

–

–

AES

Verlangt ein Lösegeld von 0,1 BTC.

AES + RSA

–

AES

–

–

CrySiS Variante

–

–

RSA

–

–

Gibt sich als Discord Nitro Generator aus. Verlangt ein Lösegeld in Discord Nitro-Geschenkkarten.

–

Die verschlüsselten Dateien enthalten die folgenden Präfixe:
Version 1: ABCXYZ11
Version 2: !DMALOCK
Version 3: !DMALOCK3.0
Version 4: !DMALOCK4.0

AES (256)
Version 2-4 auch RSA

–

AES (256)

Verlangt ein Lösegeld von 500.000 bis 1.000.000 US-Dollar.

AES

Code zum entschlüsseln: 83KYG9NW-3K39V-2T3HJ-93F3Q-GT

–

MedusaLocker Ransomware

–

–

–

–

–

–

AES + RSA

Den verschlüsselten Dateien werden keine Dateiendungen hinzugefügt. Die Dateien werden mit einer Reihe von Zahlen und Großbuchstaben umbenannt.

AES + RSA

Basiert auf Hidden Tear

AES (256)

–

AES

Verlangt ein Lösegeld von 300 US-Dollar. E-Mail-Adresse: DONNARENNI292@mail.com

AES + RSA

–

AES (128)

–

–

–

–

E-Mail-Adresse: btpsupport@protonmail.com

–

–

–

E-Mail-Adresse: keydoyuk@gmail.com

AES + RSA

–

AES (256)

–

AES

Die Lösegeldforderung ist der Sperrbildschirm. Verlangt ein Lösegeld von 250 $ in BTC. E-Mail-Adresse: jofkznve148172@outlook.com

AES + RSA

–

AES + RSA

–

–

–

–

–

–

–

AES + RSA

–

–

–

–

–

–

–

–

–

–

–

–

–

–

E-Mail-Adressen: encoderdecryption@yandex.ru, encoderdecryption@gmail.com

–

–

–

–

–

–

–

Basiert auf Hidden Tear

–

–

AES + RSA