Kaspersky Lab knackt Verschlüsselungstrojaner CryptXXX - Kostenloses Entschlüsselungstool für Opfer

 

Moskau/lngolstadt, 27. April 2016 - Heimanwender und Organisationen stehen aktuell im Kreuzfeuer von Ransomware-Programmen (Verschlüsselungssoftware). Kaspersky Lab stellt jetzt ein Entschlüsselungstool [1] - inklusive einer deutschsprachigen Anleitung - zur Verfügung, mit dessen Hilfe Opfer der Ransomware CryptXXX ihre verschlüsselten Dateien wieder herstellen können. CryptXXX attackiert Windows-Geräte, sperrt Dateien und stiehlt persönliche Daten und Bitcoins.

 

Der Ransomware-Trojaner wird über Spam-Mails verbreitet, die einen infizierten Anhang oder einen Link auf eine kompromittierte Seite enthalten. Der Schädling CryptXXX wird über Webseiten verbreitet, die mit dem Angler Exploit Kit ausgestattet sind. Kurz nach der Installation verschlüsselt der Trojaner Dateien auf dem infizierten System und fügt dem Dateinamen die Endung „.crypt" hinzu. Opfer werden im Anschluss darüber informiert, dass ihre Dateien mit Hilfe des starken Verschlüsselungsalgorithmus RSA-4096 verschlüsselt wurden und gegen ein Lösegeld in Bitcoins in der Höhe von mehr als 400 Euro wieder hergestellt werden können.

 

Von CryptXXX sind derzeit über 50 Schädlingsfamilien im Umlauf. Es gibt keinen allgemeinen Algorithmus, mit dem man allen Vertretern dieser Gattung begegnen kann. Jedenfalls stellte sich heraus, dass die Aussage der Angreifer einer durchgeführten RSA-4096-Verschlüsselung sich als falsch erwies. Kaspersky Lab konnte daher ein Entschlüsselungstool entwickeln, das ab sofort unter

https://support.kaspersky.com/de/viruses/disinfection/8547#block3

verfügbar ist.

 

Mit dem Kaspersky-Tool können Opfer sicher gehen, dass ihre Dateien im Falle einer CryptXXX Infektion wieder hergestellt werden können, ohne das Lösegeld zahlen zu müssen. Für die Entschlüsselung einer betroffenen Datei benötigt Kaspersky Lab mindestens eine von CryptXXX betroffene Originaldatei (vor der Verschlüsselung).

 

Nutzer von Kaspersky-Lösungen sind von Beginn geschützt, weil die Technologie Automatischer Exploit-Schutz [3] eine Infektion mit dem Angler Exploit Kit verhindert. Kaspersky Lab erkennt die Ransomware unter der Bezeichnungen „HEUR:Exploit.SWF.Agent.gen", „PDM:Exploit.Win32.Generic" oder „HEUR:Exploit.Script.Generic".

 

Kaspersky-Schutztipps vor CryptXXX

 

Nutzer sollten sich wie folgt gegen CryptXXX wappnen:

  • regelmäßig Backups erstellen;
  • alle für Betriebssysteme und Browser angebotenen Updates

installieren. Denn: Das Angler Exploit Kit nutzt Softwareschwachstellen aus, um CryptXXX auf ein Systeme zu laden und dort zu installieren;

  • IT-Sicherheitslösung installieren. Kaspersky Internet Security [4]

beispielsweise bietet mehrschichtigen Schutz vor Ransomware. Die Lösung Kaspersky Total Security [5] kann zudem automatisierte Backups erstellen.

 

 

[1] https://support.kaspersky.com/de/viruses/disinfection/8547#block3

[2] https://blog.kaspersky.com/cryptxxx-ransomware/11939/

[3] http://support.kaspersky.com/de/11237#block1

[4] http://www.kaspersky.com/de/internet-security

[5] http://www.kaspersky.com/de/total-security-multi-device

 

 

Quelle

 

Tags:
Keine
Datum:
Mittwoch, 27. April 2016, 15:30 Uhr

Kommentar abgeben

» Besondere Hinweise für Spammer

Die E-Mailadresse in den Angaben benötigen wir zur Anzeige Ihres persönlichens Gravatars. Sollten Sie bisher noch keinen Gravatar nutzen, können Sie sich kostenlos auf Gravatar.com für die Nutzung registrieren.

Relevante Artikel

Es wurden leider keine passenden Einträge gefunden

Relevante Tags