Rettung für Verschlüsselungsopfer: Der Sicherheitsfirma Kaspersky ist es gelungen, den Verschlüsselungstrojaner CryptXXX zu knacken und bietet für alle Betroffenen ein Tool an, das die eigenen Dateien wieder zugänglich macht. Und das gratis.
Sie werden über Spam-Mails massenhaft verbreitet: Sogenannte Ransomware-Trojaner (engl. "ransom" = Lösegeld) verstecken sich in infizierten Mail-Anhängen oder werden aktiviert, wenn der ahnungslose Computernutzer in einer Mail den Link auf kompromittierende Seiten anklickt. Was dann passiert: CryptXXX verschlüsselt Dateien auf dem infizierten Computer, fügt den Dateinamen die Endung ".crypt" hinzu. Der Mensch vor dem Rechner bekommt die Nachricht, dass seine Dateien mit einem sehr starken Algorithmus verschlüsselt wurden und erst wieder hergestellt werden können, wenn das Opfer mehr als 400 Euro Lösegeld zahlt.
Kaspersky entschlüsselt CryptXXX und entwickelt Tool zur Entschlüsselung
Der IT-Sicherheitsspezialist "Kaspersky Lab" hat jetzt herausgefunden, dass CryptXXX gar nicht so einen besonders starken Algorithmus genutzt hat. Die Firma hat ein Entschlüsselungstool entwickelt: Den Kaspersky RannohDecryptor gibt es kostenlos und mit deutscher Anleitung auf der Website von Kaspersky
So könnt ihr euch gegen Verschlüsselungs-Trojaner schützen
- Erstellt regelmäßig Backups
- Installiert die Updates, die für Betriebssysteme und Browser angeboten werden, denn CryptXXX nutzt Software-Schwachstellen.
- Besorgt euch einen Virenschutz für euren Computer.