Bund warnt vor neuer Ransomware

Diverse Meldungen über die Schadsoftware TeslaCrypt seien beim Melani in letzter Zeit eingegangen, berichtet die Bundesstelle auf ihrer Homepage. Diese zeugten somit von einer steigenden Verbreitung dieser neuen Variante von erpresserischer Schadsoftware, sogenannter Ransomware. Nach den seit Längerem aktiven Kampagnen von Cryptolocker, Synolocker, Cryptowall und ähnlichen Schadprogrammen scheint sich die neue Variante fast ausschliesslich über infizierte E-Mail-Anhänge zu verbreiten (über einen Anhang des Typs .zip, der eine Datei des Typs .js beinhaltet). Einmal installiert, verschlüsselt TeslaCrypt die Dateien, die sich auf dem Computer befinden (beispielsweise Fotos, Excel- oder Word-Dateien). Dem Opfer wird anschliessend eine Meldung präsentiert, in der die Kriminellen eine Geldforderung stellen. Im Gegenzug soll das Opfer den Schlüssel erhalten, mit dem die Dateien wiederhergestellt werden können (Erpressung).

Zwar könnten verschiedene Antivirenprodukte die Schadsoftware finden und zerstören, räumt Melani ein. Allerdings sei es dann meistens zu spät, weil die auf dem Computer vorhandenen Dateien bereits verschlüsselt wurden. In diesem Fall sei deshalb nicht die Entfernung der Schadsoftware das Problem, sondern die Wiederherstellung der ursprünglichen Daten. «Im Moment scheint es keine Methode zu geben, die Daten ohne den Schlüssel, der nur den Erpressern bekannt ist, zu entschlüsseln», berichtet Melani weiter.

Die Bundesstelle rät trotzdem davon ab, auf die Forderungen der Erpresser einzugehen und eine Zahlung zu leisten. Denn es gebe keine Garantie, dass die Kriminellen auch wirklich Wort halten und den für das Entschlüsseln der Dateien benötigten Schlüssel dem Opfer tatsächlich zusenden. User, die zahlten, finanzierten gleichzeitig die Weiterentwicklung der Angreifer, die einen nächsten noch wirksameren Angriff ermögliche, warnt Melani.

Die Bundessstelle empfiehlt im Zusammenhang mit Ransomware folgende, prophylaktische Massnahmen:

Im Fall einer Infektion empfehlen die Experten von Melani, den Computer sofort von allen Netzwerken zu trennen und das Gerät zu säubern. Grundsätzlich ist dabei eine Neuinstallation des Systems und das Ändern aller Passwörter ratsam. Es wird empfohlen, diese Massnahme zusammen mit einem Computerspezialisten durchzuführen. Nachdem diese Massnahmen erledigt wurden, können dann, sofern vorhanden, die Backup-Daten wieder zurückgespielt werden. Wenn kein Backup der Daten vorliegt, ist es empfehlenswert, die verschlüsselten Daten zu behalten und zu sichern, damit sie allenfalls später noch entschlüsselt werden können, sollte hierzu eine Lösung gefunden werden.