WikiDer > Ransomware

Ransomware

Ransomware oder Ransomware ist ein Erpressungstool an Internet. Wörtlich übersetzt bedeutet Lösegeld: Lösegeld. Ransomware ist Malware die einen Computer und/oder Daten darauf sperrt und den Benutzer dann um Geld bittet, um den Computer mittels eines kostenpflichtigen Codes wieder „zu befreien“. Allerdings scheint das Bezahlen nicht (immer) den infizierten Computer zu entsperren, warnt die niederländische Regierung. Und selbst wenn der Code nach der Zahlung erfolgreich eingesetzt wird, bleibt die Software auf dem Computer und kann das System einige Monate später wieder sperren und noch mehr Geld verlangen.

Ihre persönlichen Dateien sind verschlüsselt!

Ihre wichtigen auf diesem Computer gespeicherten Dateien (Fotos, Videos, Dokumente usw.) wurden verschlüsselt mit dem stärksten Algorithmus. Herr ist eine vollständige Liste verschlüsselter Dateien.

Die Verschlüsselung wurde erzeugt mit einzigartigÖffentlicher Schlüssel RSA-2048 für diesen Computer erstellt. Um Dateien zu entschlüsseln, müssen Sie die Privat Schlüssel.

diese Einzelexemplar des privaten Schlüssels, mit dem Sie die Dateien entschlüsseln können, befindet sich auf einem geheimen Server im Internet; der Server wird zerstören den Schlüssel nach der in diesem Fenster angegebenen Zeit. danach, niemand wird jemals in der Lage sein Dateien wiederherstellen…

Erhalten den privaten Schlüssel für diesen Computer, der Ihre Dateien automatisch entschlüsselt, müssen Sie bezahlen 300 USD / 300 EUR / ähnlicher Betrag in anderer Währung.

Klicken Sie auf Weiter, um die Zahlungsmethode auszuwählen.

Jeder Versuch, diese Software zu entfernen oder zu beschädigen, führt zur sofortigen Zerstörung des privaten Schlüssels durch den Server.

Ransomware-Beispiel

Operation

Die Computer der Opfer werden infiziert, genauso wie andere Viren verbreitet werden. Beim Neustart des Computers wird dem Benutzer ein Bildschirm mit einer Meldung angezeigt. In dieser Nachricht wird dem Opfer mitgeteilt, dass sein Computer gesperrt wurde und erst nach Zahlung freigegeben wird.

Oft wird der Eindruck erweckt, dass die Nachricht von einer zuverlässigen (staatlichen) Stelle stammt und für Missbrauch des Internets, zum Beispiel das Herunterladen von urheberrechtlich geschütztem Material, eine Geldbuße zu zahlen ist Kinderpornos. Es gibt sogar Ransomware, die (harte) Kinderpornografie zeigt, damit sich der Nutzer nicht traut, zur Polizei oder zum Mechaniker zu gehen.[1]

Aber die Polizei und die Ermittlungsdienste arbeiten nicht so. Bei Verdacht auf Kinderpornografie u.a Haussuche und der Computer beschlagnahmt, während der Rechteinhaber im Falle einer Urheberrechtsverletzung oft mit einer Zivilklage durch einen Anwalt droht.

Wer Ransomware auf seinem Rechner hat, ist also nicht plötzlich verdächtig für die Polizei, auch wenn diese Ransomware tatsächlich Kinderpornografie zeigt (schließlich haben die Leute sie nicht absichtlich heruntergeladen und „besitzen“ sie nicht). Die Kriminellen sind nur hinter dem Geld her und dürfen den Computer nach Zahlung freigeben, aber nicht.

Es sind mehrere Fälle bekannt, in denen der Computer nachträglich entsperrt wurde, andererseits gibt es auch viele Fälle von Computern, die nicht entsperrt wurden. Wenn die Zahlung erfolgt und der Computer freigegeben ist, befindet sich die Software noch auf dem Computer und es gibt keine Garantie, dass sie nicht nach einigen Monaten erneut gesperrt und nach mehr Geld verlangt wird. In Unternehmen können die Kosten für jede versäumte Produktionsstunde und die Einschaltung externer Spezialisten so hoch sein (vor allem, weil es oft um wichtige Informationen und mehrere Computer geht), dass man manchmal trotzdem das Lösegeld zahlt.[2] Für den Ersteller der Ransomware ist das sehr lukrativ: Ein mittelständisches Unternehmen hat schnell Hunderte oder Tausende von Computern und das Lösegeld muss für jeden Computer separat bezahlt werden.

Varianten

Die Ransomware kann in drei Formen auftreten:

  • Geiselsystem;
  • Datei Geisel;
  • Kombination aus beidem.

Prävention und Schadensminimierung

Die Ansteckungsgefahr kann verringert werden durch:

  • Verwenden Sie aktuelle Software. Softwarehersteller veröffentlichen regelmäßig Updates, um Schwachstellen zu beheben, wie z Microsoft Windows, Adobe Reader, Flash Player ...
  • Surfen Sie nicht im Internet, wenn Sie mit einem Konto bei angemeldet sind Administratorrechte
  • Surfen Sie nicht im Internet, ohne auf dem neuesten Stand zu sein Antivirus Programm.
  • Verwendung einer Firewall.
  • Öffnen Sie keine verdächtigen Anhänge in E-Mails.
  • Laden Sie keine gefälschten Programme oder gehackte (illegale) Software herunter und installieren Sie sie nicht.
  • Aktivieren Sie keine Links wie "hier klicken".
  • Informationen an das Personal des Unternehmens.

Eine Infektion kann nicht vollständig verhindert werden. Manchmal werden Computer über eine normale Website infiziert, die von Kriminellen gehackt wurde.

Unternehmen können den Schaden eines Ransomware-Angriffs minimieren, indem sie die folgenden Vorsichtsmaßnahmen treffen:

  • Ein isolierter Backup-Server und Notfall-Geschäftsraum, damit die wichtigsten und dringendsten Aufgaben weiterhin ausgeführt werden können.
  • Ein Katastrophenplan, der die Möglichkeit eines IT-Absturzes berücksichtigt.
  • Verringerung der Abhängigkeit von Computern, zum Beispiel durch das Aufzeichnen wesentlicher Informationen auf Papier.
  • Auch für Unternehmer und Unternehmen besteht die Möglichkeit, sich gegen Schäden durch Cyberkriminalität zu versichern.

Ecops-Virus

Ein Beispiel für Ransomware ist der Ecops-Virus. Hier wird die Hotline der belgischen Regierung für Internetmissbrauch eCops missbraucht. Der Virus blockiert den Computer und zeigt eine Site an, die angeblich von der belgischen Polizei stammt. Der Benutzer soll illegale Aktivitäten ausgeführt haben und sein Computer wurde daraufhin gesperrt. Auf der Site gibt es einen Link, um eine Geldstrafe zu zahlen, aber dies ist nur, um Geld vom Benutzer zu nehmen. Antiviren-Scanner erkennen den Virus als JS/Blacole.

Siehe auch

Externe Links