• IT-Karriere:
  • Services:

Ransomware: Kostenloser Dienst entschlüsselt Cryptolocker

Wer Opfer einer Erpressung durch die Ransomware Cryptolocker geworden ist, kann Hoffnung schöpfen, dass seine Dateien nicht verloren sind. Ein kostenloser Webdienst stellt Schlüssel für Betroffene zur Verfügung.

Artikel veröffentlicht am ,
Ein kostenloser Webdienst bietet Hilfe für Cryptolocker-Opfer.
Ein kostenloser Webdienst bietet Hilfe für Cryptolocker-Opfer. (Bild: Screenshot: Golem.de)

Von der Erpressersoftware Cryptolocker verschlüsselte Dateien können unter Umständen wieder lesbar gemacht werden. Der kostenlose Webdienst decryptolocker.com der beiden Security-Unternehmen Fireeye und Fox-IT bietet an, entsprechende Schlüssel an Nutzer zu schicken.

Stellenmarkt
  1. DLRG Bundesgeschäftsstelle, Bad Nenndorf
  2. Information und Technik Nordrhein-Westfalen (IT.NRW), Düsseldorf

Eine Anmeldung per E-Mail ist dazu nötig. Danach können Betroffene eine einzelne Datei an den Dienst übergeben. Lässt sie sich entschlüsseln, erhält der Absender einen Link, über den er ein Wiederherstellungsprogramm herunterladen kann, das die verbleibenden Dateien ebenfalls dechiffriert. Die Unternehmen betonen, dass die Entschlüsselung nur für Opfer von Cryptolocker funktioniert. Abarten der Ransomware wie Powerlocker, Cryptowall, Cryptodefense, Onionlocker oder das jüngst auf NAS-Systemen von Synology entdeckte Synolocker lassen sich mit den von Fireeye und Fox-IT ergatterten Schlüsseln nicht dechiffrieren.

Versehentlich kopierte Schlüssel

Darüber, wie die IT-Sicherheitsunternehmen an die privaten Schlüssel der Datenerpresser gelangt sind, schweigen sie sich weitgehend aus. Offenbar gerieten die Täter im Zuge der Zerschlagung des Botnets Gameover Zeus Anfang Juni 2014 unter Druck. Über das Botnet wurde auch Cryptolocker an seine Opfer verteilt. Nach der Zerschlagung des Botnets sei ein signifikanter Rückgang bei der Verbreitung von Cryptolocker beobachtet worden, sagte Uttang Dawda von Fireeye dem Security-Blogger Brian Krebs.

Die Cryptolocker-Erpresser hätten versucht, ihre Infrastruktur zu retten. Dabei hätten sie aus Versehen die für die Verschlüsselung verwendeten privaten Schlüssel auf die Server des IT-Sicherheitsunternehmens übertragen.

Laut Fox-IT sind weltweit immer noch 155.000 Rechner mit der Ransomware infiziert. Trotz des Rückgangs der Infektionen nach der Zerschlagung des Zeus-Botnets würden weiterhin monatlich etwa 50.000 Infektionen verzeichnet. Cryptolocker sei aber mit Abstand die verbreitetste Variante von Erpressersoftware. Obwohl von einer Zahlung dringend abgeraten werde, würden sich 1,3 Prozent der Betroffenen mit den Datenerpressern einlassen.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Anzeige
Top-Angebote
  1. (u. a. Asus ROG Crosshair VIII Hero für 349,00€, Asus Radeon RX 5700 XT ROG Strix Gaming OC für...
  2. 161,37
  3. (aktuell u. a. bis zu 15% Rabatt auf Amazon Basics, Hoseili Bluetooth-In-Ear für 21,99€)
  4. 59,39€ (Digital Deluxe Edition) / 46,19€ (Standard Edition)

FreiGeistler 29. Okt 2014

Helfen tut, wenn man wöchentlich ein Backup auf einen externen Datenträger macht und...

tibrob 08. Aug 2014

Danke für die Diagnose Herr Dr. Freud. Schön, dass du das beurteilen kannst. Nicht.

quadronom 07. Aug 2014

Klar! Irgendwie muss man ja seine Software verkaufen können! ;)

Nerd_vom_Dienst 07. Aug 2014

Cryptolocker wird sicherlich mit neuzeitlichen Algorithmen arbeiten um möglichst...

jt (Golem.de) 07. Aug 2014

Nee. Das ist nur der Vergesslichkeit des Redakteurs geschuldet. Ist jetzt drin. Danke für...


Folgen Sie uns
       


Wo steige ich in Star Citizen ein? - Tutorialvideo

Der Start in Star Citizen ist nicht für jeden Menschen einfach: Golem.de erklärt im Video, wo Neulinge anfangen können, was diese bereits erwartet und verrät ein paar Tipps zur Weltraumsimulation.

Wo steige ich in Star Citizen ein? - Tutorialvideo Video aufrufen
    •  /