Die meisten BlackMatter Ransomware Opfer erfahren erst beim Erscheinen einer Lösegeldforderung, die den Desktop-Hintergrundbild ersetzt, dass sie infiziert wurden. Das Hintergrundbild kann durch einen schwarzen Hintergrund mit einer Nachricht ersetzt werden, in welcher Sie aufgefordert werden, den Anweisungen in einer .txt Datei zu folgen, damit Ihre Dateien wiederhergestellt werden.

BlackMatter Ransomware wurde erstmals im Juli 2020 beobachtet. Es wird behauptet, das BlackMatter Funktionen anderer gefährlicher Ransomware-Stämme wie DarkSide,REvil und Lockbit 2.0 kombiniert. BlackMatter verschlüsselt Dateien und ersetzt dann die Dateierweiterungen durch eine zufällige Zeichenfolge aus Zahlen und Buchstaben, z. B. „.8req7mPx4“. BlackMatter verwendet eine SHA-256-Verschlüsselung, die praktisch unmöglich zu knacken ist.

Da es sich bei BlackMatter um eine relativ neue Virusvariante handelt, sind derzeit keine kostenlosen Entschlüsselungstools bekannt.

• Wenn Sie vermuten, dass Ransomware Ihr System infiziert hat, fahren Sie Ihren Computer sofort normal herunter. Detaillierte Anweisungen finden Sie in unserem Ransomware Response Guide.
• Wir raten davon ab, direkt mit den Angreifern zu sprechen. Unserer Erfahrung nach sind Lösegeldverhandlungen in der Regel deutlich erfolgreicher, wenn professionelle Verhandlungsführer beteiligt sind.
• Melden Sie den Hack den zuständigen Behörden Ihrer lokalen oder nationalen Polizei. In unserem Verzeichnis finden Sie Anweisungen zur Kontaktaufnahme mit der für Ransomware zuständigen Amtsstelle in Ihrem Land. Es kann auch sein, dass in Ihrem Land Vorgaben in Bezug auf die Meldung von Datenschutzverletzungen bestehen.
• Versuchen Sie herauszufinden, wie die Infektion aufgetreten ist, damit Sie die Sicherheitslücke beheben können, bevor Sie Ihr System wiederherstellen.
• Falls Sie sich überfordert fühlen, können Sie uns kontaktieren und sich Hilfe holen.

BeforeCrypt ist eine lizenzierte und registrierte Cybersicherheitsfirma, die sich auf die Reaktion auf Ransomware-Vorfällespezialisiert hat. Wir haben Hunderte von Ransomware-Fälle bearbeitet und kennen die besten Möglichkeiten, um Ihr System und Ihre Abläufe so sicher und so schnell wie möglich wiederherstellen und normalisieren zu können.

Wir verstehen auch, dass ein solcher Vorfall eine grosse Belastung für Sie bedeutet. Unser Notfallteam ist bereit, sofortmit dem Wiederherstellungsprozess zu beginnen.

Nehmen Sie sich vor nicht lizenzierten Unternehmen, die kostenlose Entschlüsselungstools versprechen, in Acht. Wir haben eine Reihe von gefälschten Entschlüsselungs-Tools gesehen, mit denen Kriminelle versuchen, Ransomware-Opfer zum Kauf zu bewegen. Stress-Situationen können das Urteilsvermögen einer Person leicht trüben. Deshalb ist es empfehlenswert, mit erfahrenen Ransomware-Expertenzusammenzuarbeiten.

BeforeCrypt ist Europas führendes Unternehmen für Ransomware-Wiederherstellung. Wir helfen Ihnen, schnell und sicher wieder in Betrieb zu gehen.