(openPR) RSA ist ein asymmetrisches kryptographisches Verfahren, das zum Verschlüsseln von Zahlen und Buchstaben verwendet werden kann. So kann aus einem Klartext ein Geheimtext gemacht werden. Um eine Nachricht oder Text oder Bild zu verschlüsseln, wird vom Ransomware-Erpresser auf den Text die RSA-Funktion mit dem Geheimschlüssel angewendet, der Text wird verschlüsselt und das Opfer wird erpresst.
RSA-4096 Virus gehört zu der Gruppe des TeslaCrypt Kryptosystems. RSA-4096 Virus arbeitet nach dem LockyVirus Prinzip und kann den Computer mit einem E-Mail Anhänger Datei infizieren. Am häufigsten werden Dateien mit .png, .doc, .jpg, .txt, Endungen verschlüsselt. Dadurch können nicht nur Dateien sondern auch Dokumente und auch Fotos verloren gehen. Mit der 4096 Version hat sich der Virus weiter entwickelt. Uns wurde bis jetzt nur die vorherige 4028 Version bekannt. Im Gegensatz zu den alten Versionen, die jede Datei mit einer zusätzlichen Endung (.vvv oder .ccc) versehen haben, nutzt die neue fortschrittlichere Version auch die Zusatzendungen wie: .xxx, .mp3, .micro oder .ttt.
RSA-4096 ist ein Lösegeldvirus oder auch Erpresservirus genannt. Die meisten Betroffenen berichten, dass sie nur wenige Minuten nach dem Öffnen einer E-Mail Datei (Z. B. Rechnungaufforderung oder Darlehenbestätigung) eine Lösegeldaufforderung bekommen. Die Bezahlung des Lösegeldes für die Entschlüsselung wird in Bitcoin verlangt. Laut unterschiedlichen Quellen, die Summe des Lösegeldes variiert zwischen 350 und 750 Euro. Wenn die aufgeforderte Summe nicht sofort bezahlt wird, wird sie später verdoppelt. Deswegen sagen wir noch Mal: Wenn der Absender oder Betreff oder Grund des Schreibens Ihnen unbekannt ist-sofort E-Mail löschen!!! Sogar wenn Neugierde gross ist.
Dadurch, dass diese Verschlüsselung sehr stark ist, kann man die gesperrten Dokumente und Fotos nur aus einem Backup Speicher oder Online Speicher wiederherstellen. Die anderen anwendbaren Methoden, die wir jeden Tag am PC nutzen, leider helfen nicht.












