Der Sicherheitsanbieter Kaspersky hat seinen Ransomware Decryptor aktualisiert. Das kostenlose Tool enthält nun mehr als 14.000 von der Erpressungssoftware CoinVault und Bitcryptor eingesetzte Schlüssel, so dass Opfer kein Lösegeld zahlen müssen, um wieder Zugriff auf ihre Daten zu erhalten.
Wurden Dateien auf einem Computer von einem dieser Schädlinge verschlüsselt, können Nutzer zum Entschlüsseln das aktualisierte Kaspersky-Tool verwenden. Wie dies genau funktioniert, schildert der Sicherheitsanbieter in einer Schritt-für-Schritt-Anleitung (PDF).
Mit der Veröffentlichung aller von den Ransomware-Varianten verwendeten Schlüssel erklärt Kaspersky CoinVault und Bitcryptor für tot. Die beiden Schädlinge hatten zehntausende Rechner in über 20 Ländern befallen, ehe die niederländische Polizei in Zusammenarbeit mit Kaspersky Mitte September die mutmaßlichen Hintermänner festnehmen konnte. Auf diese Weise gelangte Kaspersky auch an die Entschlüsselungs-Keys.
„Wir betrachten diesen Fall als abgeschlossen. Die Ransomware-Autoren sind verhaftet und alle bestehenden Schlüssel wurden unserer Datenbank hinzugefügt“, erklärte Kaspersky.
Ransomware verbreitet sich via Phishing-Kampagnen, schädliche Links und Downloads. Sobald ein System infiziert ist, erscheint ein Sperrbildschirm und alle auf dem Rechner gespeicherten Daten werden verschlüsselt, sodass der Nutzer keinen Zugriff mehr auf sie hat.
Die meisten Vertreter dieser aggressiven Malware-Gattung, einschließlich CoinVault und Bitcryptor, geben im Namen des FBI oder anderer Strafverfolgungsbehörden vor, der Nutzer sei in illegale Aktivitäten verstrickt – etwa das Betrachten von Kinderpornografie. Dadurch wollen die Angreifer ihre Opfer verunsichern und zur Zahlung eines meist niedrigen dreistelligen Geldbetrags bewegen. Erst dann wird das System wieder entsperrt.
Zugleich drohen die Angreifer damit, Daten permanent zu löschen, falls die Opfer nicht im vorgegebenen Zeitrahmen den geforderten Betrag begleichen. Die Bezahlung selbst erfolgt normalerweise über anonyme Dienste wie Paysafecard oder virtuelle Währungen wie Bitcoin.
Tipp: Kennen Sie die Geschichte der Computerviren? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Sicherheit und Datenschutz sind zwei wesentliche Kriterien bei der Auswahl eines virtuellen Servers. Mit zwei nach ISO 27001 zertifizierten Hochleistungsrechenzentren in Deutschland bietet STRATO nicht nur strenge Sicherheitsmaßnahmen, sondern auch Datenschutz nach deutschem Recht. Zudem beinhalten die V-Server zahlreiche Komfortfeatures.
Die Anzeigen richten sich an IT-Teams und Administratoren. Ziel ist der Zugriff auf IT-Systeme.
Betroffen sind Windows 10 und Windows 11. Laut Microsoft treten unter Umständen VPN-Verbindungsfehler auf. Eine…
Server-CPUs und Server-GPUs legen deutlich zu. Das Gaming-Segment schwächelt indes.
Zwei Use-after-free-Bugs stecken in Picture In Picture und der WebGPU-Implementierung Dawn. Betroffen sind Chrome für…
Die durchschnittliche Lösegeldzahlung liegt bei 2,5 Millionen Dollar. Acht Prozent der Befragten zählten 2023 mehr…
Eine neue Analyse der EU-Kommission sieht vor allem eine hohe Verbreitung von iPadOS bei Business-Nutzern.…
