So schützen Sie sich gegen den Erpesservirus Cryptolocker

Gestern Abend gab die Melde- und Analysestelle Informationssicherung (Melani) eine Warnmeldung zu einem Virus namens Cryptolocker heraus. Hat der Virus sich einmal in Ihrem Rechner eingenistet, verschlüsselt er Dateien. Sind Ihre Word- und Excel-Dateien verschlüsselt, gibt ein Meldefenster der Hacker zu verstehen, den Schlüssel zur Entschlüsselung gegen ein Entgelt bereitzustellen.

Nach der Erklärung der Bundesprüfstelle verbreite sich dieser Typ Schad-Software vor allem über infizierte E-Mail-Anhänge oder präparierte Webseiten mit Drive-by-Downloads, also Downloads, die schon nur über das Aufrufen der präparierten Seite hervorgerufen werden. Dafür werden meistens Sicherheitslücken eines Browsers ausgenutzt (meist bedingt durch fehlende Aktualisierungen wie Adobe Flash oder Java). In vielen Fällen seien betroffene Geräte bereits früher mit einer Malware infiziert worden, die dann Cryptolocker zu einem späteren Zeitpunkt nachlädt.

Nun, was kann man tun? Sind wichtige Dateien einmal verschlüsselt, gibt es kein Zurück mehr. Auf jeden Fall sollten Sie den Erpressungen in keiner Weise Folge leisten und kein Geld überweisen. Es ist ohnehin schon zu spät. Die Daten sind futsch und niemand garantiert Ihnen die Entschlüsselung.

Sollten Sie trotzdem versuchen wollen, ein paar letzte verschlüsselte Daten aus den Fesseln zu befreien – die Erfolgschancen sind zwar gering –, kann höchstens noch eine Brute-Force-Attacke auf den Virus ein letzter Hoffnungsschimmer sein, mit einem Tool wie Ransomware Decrypt von Panda. Dem Tool übergeben Sie eine solche verschlüsselte Datei. Mit etwas Glück wird der geheime Key gefunden und man kann den Rest der Dateien entsperren.

Folgende Sicherheitsmassnahmen sind zu empfehlen:

Auch ans WLAN soll gedacht werden:

Melani arbeitet zurzeit zusammen mit Internetprovidern an Massnahmen, um die Bedrohung solcher Viren zusätzlich zu verringern.