NERDMANKaputte Ransomware zerstört Daten statt sie zu verschlüsseln
VECT 2.0 sollte erpressen. Stattdessen löscht die Ransomware große Dateien unwiederbringlich — weil die Entwickler beim Programmieren gepatzt haben.
Was passiert ist
Sicherheitsforscher haben einen fatalen Bug in der VECT 2.0 Ransomware entdeckt. Das Problem: Die Malware verwendet für jeden Verschlüsselungsvorgang denselben Nonce — ein kryptografischer Anfängerfehler. Bei kleinen Dateien funktioniert die Verschlüsselung noch halbwegs. Bei großen Dateien wird der Inhalt irreversibel zerstört.
Was das bedeutet
Wer von VECT 2.0 getroffen wird, hat ein doppeltes Problem. Selbst wer das Lösegeld zahlt, bekommt seine großen Dateien nicht zurück — die Entschlüsselung ist mathematisch unmöglich. Die Ransomware wird damit zum Wiper, also zur reinen Zerstörungswaffe. Opfer verlieren ihre Daten, egal was sie tun.
Zahlenbox
- 0%** — Chance, große Dateien nach VECT 2.0 wiederherzustellen
- 1 Nonce** — für alle Blöcke, statt einem neuen pro Block
- 100%** — Datenverlust bei großen Dateien, auch nach Zahlung
Warum das typisch ist
Ransomware-Entwickler sind keine Elite-Kryptographen. Sie kopieren Code, basteln Malware zusammen und hoffen, dass es funktioniert. VECT 2.0 beweist: Auch Kriminelle liefern Pfusch ab. Der Unterschied — wenn deren Software buggy ist, zahlen die Opfer den Preis. Doppelt.
Pro (für Verteidiger)
- Bug macht Ransomware als Erpressungstool nutzlos
- Forscher können Opfer warnen: Nicht zahlen, bringt nichts
- Zeigt die niedrige Code-Qualität vieler Ransomware-Gruppen
Con (für Opfer)
- Daten sind unwiederbringlich weg
- Backups sind der einzige Schutz
- Keine Verhandlung möglich, kein Decryptor hilft
