Abo
  • Services:

Ransomware: Teslacrypt-Macher sagen Sorry und veröffentlichen Masterkey

Kriminelle bitten um Entschuldigung und stellen den Betrieb ihrer Ransomware ein. Was nach einem Traum klingt, ist wirklich passiert. Mit dem Masterschlüssel können jetzt alle Opfer von Teslacrypt ihre Dateien kostenfrei entschlüsseln.

Artikel veröffentlicht am ,
Die Erpresserbotschaft der ehemaligen Ransomware
Die Erpresserbotschaft der ehemaligen Ransomware (Bild: Cisco)

Die Macher der Ransomware Teslacrypt dürften mit ihrem "Produkt" viele Menschen verärgert haben. Jetzt haben sie überraschend den Erpressungstrojaner eingestellt und den Masterkey zur Entschlüsselung aller Dateien veröffentlicht, wie Bleepingcomputers berichtet.

Stellenmarkt
  1. über duerenhoff GmbH, Raum Mannheim, deutschlandweit
  2. Zweckverband Landeswasserversorgung, Stuttgart

Einem Analysten bei der Sicherheitsfirma Eset ist demnach in den vergangenen Wochen aufgefallen, dass die Macher von Teslacrypt "langsam ihre Türen geschlossen" haben. Die Kriminellen hatten begonnen, statt Teslacrypt die Ransomware CryptXXX zu verteilen. Daraufhin nutzte der Sicherheitsforscher von Eset den Support-Chat auf der Bezahlseite von Teslacrypt und fragte bei den Machern nach, ob diese nicht ihren Masterschlüssel herausgeben wollten, um allen Opfern eine kostenfreie Entschlüsselung ihrer Daten zu ermöglichen.

Die Kriminellen rücken den Schlüssel raus

Zu seinem Erstaunen willigten sie ein und stellten die entsprechenden Informationen auf dem jetzt nicht mehr funktionierenden Bezahlportal ein. In der Nachricht heißt es: "Projekt geschlossen. Es tut uns leid!", außerdem findet sich dort der Masterkey.

Diesen haben Sicherheitsforscher genutzt, um bereits existierende Programme zur Entschlüsselung der Daten auf den neuesten Stand zu bringen. Ein unter dem Pseudonym BloodDolly agierender Hacker hat die Software Tesladecoder aktualisiert, so dass jetzt auch Dateien entschlüsselt werden können, die mit Version 3.0 oder 4.0 von Teslacrypt verschlüsselt wurden. Diese werden üblicherweise mit den Endungen .xxx, .ttt, .micro oder .mp3 versehen. In einigen Fällen wird auch auf das Hinzufügen einer neuen Endung verzichtet.

Mit Hilfe des Tools lassen die Dateien sich recht einfach wiederherstellen, der Prozess sollte für die meisten Nutzer selbsterklärend sein. Eine ausführliche Anleitung gibt es bei Bleepingcomputers. Teslacrypt hatte unter anderem die Stadtverwaltung der Kleinstadt Dettelbach verschlüsselt, die Stadt hatte die geforderten Bitcoin gezahlt und war dafür kritisiert worden.



Anzeige
Blu-ray-Angebote
  1. (u. a. 3 Blu-rays für 15€, 2 Neuheiten für 15€)
  2. 5€ inkl. FSK-18-Versand
  3. 5€ inkl. FSK-18-Versand

Stampak 26. Okt 2016

Ich denke zur Zeit gibt es keinen Code oder Schlüssel gegen Sperrung. Man kann Data...

FreiGeistler 20. Mai 2016

System auf einer Partition, Daten auf der anderen. Patitionsbackup versioniert auf...

Neuro-Chef 20. Mai 2016

Und wenn z.B. mal eine Neuinstallation ansteht?..

PokaYoke 20. Mai 2016

Nein gar nicht. Im gegenteil. Die Gesellschaft, nein Menschheit braucht das. Ich habe...

FullMoon 19. Mai 2016

1.) Warum sollte jemand (Behörden/Law Enforcement) ausgerechnet mit der Truppe hinter...


Folgen Sie uns
       


Far Cry New Dawn - Test

Far Cry New Dawn ist eine wesentlich rundere und damit spaßigere Version von Far Cry 5 - wenn man über den Ingame-Shop hinwegsieht.

Far Cry New Dawn - Test Video aufrufen
Asana-Gründer im Gespräch: Die Konkurrenz wird es schwer haben, zu uns aufzuschließen
Asana-Gründer im Gespräch
"Die Konkurrenz wird es schwer haben, zu uns aufzuschließen"

Asana ist aktuell recht erfolgreich im Bereich Business-Software - zahlreiche große Unternehmen arbeiten mit der Organisationssuite. Für Mitgründer Justin Rosenstein geht es aber nicht nur ums Geld, sondern auch um die Unternehmenskultur - nicht nur bei Asana selbst.
Ein Interview von Tobias Költzsch


    Chromebook Spin 13 im Alltagstest: Tolles Notebook mit Software-Bremse
    Chromebook Spin 13 im Alltagstest
    Tolles Notebook mit Software-Bremse

    Bei Chromebooks denken viele an billige, knarzende Laptops - das Spin 13 von Acer ist anders. Wir haben es einen Monat lang verwendet - und uns am Ende gefragt, ob der veranschlagte Preis für ein Notebook mit Chrome OS wirklich gerechtfertigt ist.
    Ein Test von Tobias Költzsch


      Android-Smartphone: 10 Jahre in die Vergangenheit in 5 Tagen
      Android-Smartphone
      10 Jahre in die Vergangenheit in 5 Tagen

      Android ist erst zehn Jahre alt, doch die ersten Geräte damit sind schon Technikgeschichte. Wir haben uns mit einem Nexus One in die Zeit zurückversetzt, als Mobiltelefone noch Handys hießen und Nachrichten noch Bällchen zum Leuchten brachten.
      Ein Erfahrungsbericht von Martin Wolf

      1. Sicherheitspatches Android lässt sich per PNG-Datei übernehmen
      2. Google Auf dem Weg zu reinen 64-Bit-Android-Apps
      3. Sicherheitslücke Mit Skype Android-PIN umgehen

        •  /