Sie sind hier: Home > Digital > Computer >

Unknackbarer Erpresservirus kidnappt Daten

...

Drucken

0 Kommentare

Unknackbarer Erpresservirus kidnappt Daten

13.08.2008, 10:04 Uhr | Christoph Schmidt

Der Erpresser-Virus hinterlässt einen Totenkopf auf dem Desktop und fordert zehn Dollar Lösegeld. (Bild: Kaspersky)Das Sicherheitsunternehmen Kaspersky Lab warnt vor der Epidemie eines besonders unangenehmen Computervirus, der sich über ein Botnetz verbreitet. Gpcode kapert auf den PC seiner Opfer sensible Dateien, verschlüsselt sie und gibt sie nur gegen Lösegeld wieder frei. Wer nicht zahlt, sieht seine Daten nie wieder. Das Fatale an diesem Erpresservirus: Er gilt als unknackbar - Rettungsversuche sind zum Scheitern verurteilt.

Kurios Die unglaublichsten Computerviren
DownloadDie beste Freeware für Ihre Sicherheit
Weitere Nachrichten zuTrojanerundComputerviren

Bereits in der Vergangenheit sorgte der Erpresservirus Gpcode für Aufregung im Internet. Denn seine Masche ist so einfach wie teuflisch: Er kapert bei seinem Angriff Word- und PDF-Dateien, aber auch verschiedenste Bildformate, verschlüsselt diese und fordert für den Entschlüsselungscode Lösegeld. Noch im Juni dieses Jahres konnten die Sicherheitsspezialisten Gpcode mit Hilfe der Internetgemeinde besiegen. Doch der Virus ist nun noch mächtiger geworden.

Unknackbarer Erpresservirus auf neuestem Stand

Die Virenschreiber haben auf den Gegenschlag reagiert und dem Schädling eine Frischzellenkur verpasst: Verschlüsselte die vergangene Version Daten noch mit einem 1024-Bit-RSA-Schlüssel, nutzt die neue Version den als unknackbar geltenden AES-Algorithmus. Einmal befallene Daten sind damit so gut wie verloren. Kaspersky berichtet in seinem hauseigenen Sicherheitsblog, Virenexperten analysierten mit Hochdruck die Verschlüsselungsfunktion des Schädlings, um eine mögliche Schwachstelle zu entdecken.

Lösegeld für verschlüsselte Daten

Befallene Systeme sind leicht zu erkennen. So ändert die aktuelle Version des Gpcode-Virus den Desktophintergrund, der dann einen roten Totenkopf anzeigt. Zudem speichert der Schädling auf infizierten Systemen eine Textdatei in russischer Sprache, in der die Täter Lösegeld in Höhe von zehn US-Dollar (6,7 Euro) fordern. Wer diese Summe an die Virenautoren zahlt, soll ein spezielles Entschlüsselungstool erhalten, das alle befallenen Dateien wieder freigibt. Über eine ICQ-Nummer und Internetseite, die ebenfalls auf dem Desktop angezeigt werden, sollen Opfer Kontakt zu den Erpressern aufnehmen.

Auf Erpresser nicht eingehen

Kaspersky rät allen Betroffenen, auf die Forderungen der Erpresser nicht einzugehen. Zunächst solle man die im Juni erarbeiteten Wiederherstellungsmöglichkeiten testen. Opfer hätten dem Unternehmen berichtet, mit diesen Verfahren Teile ihrer Dateien wieder hergestellt zu haben. Daneben würden die Kriminellen durch die Zahlung des Lösegelds nur ermutigt, mit ihrer Masche weiterzumachen.

Teuflische SoftwareDie schwarze Liste schädlicher Programme
Sicher surfen im Internet 20 wertvolle Tipps
Testen Sie Ihr Wissen Wie gut sichern Sie Ihre PC?
Unknackbare Passwörter Zehn goldene Regeln
Viren, Trojaner & Co.Kleines Malware-Lexikon