Der Sicherheitsanbieter Eset hat ein Entschlüsselungswerkzeug für die Ransomware TeslaCrypt veröffentlicht. Mit ihm lassen sich von der Erpressersoftware verschlüsselte Dateien wiederherstellen, ohne das geforderte Lösegeld zahlen zu müssen. Es kann kostenlos von der Website des Anbieters heruntergeladen werden.
Ein Sicherheitsforscher von Eset hatte die TeslaCrypt-Autoren über einen von ihnen angebotenen Support-Weg für die Opfer der Ransomware anonym kontaktiert und sie nach dem universellen Masterkey für die Entschlüsselung gefragt. „Überraschenderweise veröffentlichten sie diesen“, erklärt Eset im Firmen-Blog We live Security.
Auf Basis des Schlüssels entwickelte der Sicherheitsanbieter dann das Tool, das er nun zusammen mit einer englischsprachigen Anleitung veröffentlichte. Sie beschreibt, wie sich Dateien entschlüsseln lassen, die entweder auch nach der Chiffrierung noch die ursprüngliche Dateiendung aufweisen oder auf .xxx, .ttt, .micro beziehungsweise .mp3 enden. Voraussetzung ist eine Infektion des Rechners durch die TeslaCrypt-Versionen 3 oder 4.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hatte schon Anfang März ein Themenpapier zum Umgang mit Ransomware veröffentlicht, das sich in erster Linie an Unternehmen und professionelle IT-Anwender richtete. Darin gehen die BSI-Experten auf die zunehmend gefährlicher werdende Bedrohungslage durch Ransomware ein, beschreiben aber auch Angriffsszenarien sowie mögliche Schäden. Konkrete Empfehlungen und Hilfestellungen für Prävention sowie die angemessene Reaktion im Schadensfall geben sie ebenfalls.
Einig sind sich Experten generell darin, dass zu den unbedingt erforderlichen Abwehrmaßnahmen gegen Ransomware in Unternehmen auch eine umfassende und automatisierte Datensicherung gehört. Da sich nie ganz ausschließen lässt, dass sich nicht doch eine entsprechende Malware ins Firmennetzwerk einschleicht, sollte zumindest die Möglichkeit bestehen, durch sie verschlüsselte Daten wiederherzustellen. Branchenexperten raten aber dringend davon ab, auf die Lösegeldforderungen der Kriminellen einzugehen: Zwar sei die Wahrscheinlichkeit hoch, dadurch tatsächlich seine Dateien wiederzubekommen, aber man trage nur dazu bei, das verbrecherische Geschäftsmodell am Leben zu erhalten.
[mit Material von Peter Marwan, silicon.de]
Tipp: Kennen Sie die Geschichte der Computerviren? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Die neuen HPE-Server der Generation 10 bieten einen erweiterten Schutz vor Cyberangriffen. Erfahren Sie in unserem Webinar, warum HPE-Server die sichersten Industrie-Standard-Server der Welt sind und wie Sie ihr Unternehmen zu mehr Agilität verhelfen. Jetzt registrieren und Aufzeichnung ansehen.
Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.
Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.
Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…
Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…
Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…
Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…