Nefilim

Überblick

Nefilim ist eine Ransomware, die nach Einschätzung der Sicherheitsforscher Vitali Kremez und Michael Gillespie einen großen Teil ihres Programmcodes mit der Schadsoftware Nemty 2.5 teilt. Aus dieser Verwandtschaft heraus weist Nefilim jedoch einen wesentlichen Unterschied auf: Die für Ransomware-as-a-Service typische Komponente wurde entfernt. Statt über ein Partnerprogramm abgewickelt zu werden, läuft die Lösegeldforderung bei Nefilim über die Kommunikation per E-Mail, über die die Zahlungsabwicklung mit den Betroffenen organisiert wird. Zur Verschlüsselung der Daten setzt Nefilim auf das Verfahren AES-128. Der dabei verwendete Schlüssel wird seinerseits mit dem asymmetrischen Verfahren RSA2048 geschützt, sodass eine Wiederherstellung der Daten ohne den zugehörigen privaten Schlüssel der Angreifer praktisch ausgeschlossen ist. Diese Kombination aus symmetrischer und asymmetrischer Verschlüsselung ist ein charakteristisches Merkmal der Gruppe und prägt ihr grundsätzliches Vorgehen bei der Erpressung ihrer Opfer.