Tool «impft» gegen Ransomware

Der Antiviren-Software-Hersteller Bitdefender hat ein Anti-Ransomware-Tool entwickelt, mit dem man sich gegen Infektionen bekannter Ransomware-Programme wie Locky, TeslaCrypt und CTB-Locker schützen kann. Dabei präsentiert sich der PC nach aussen so, als ob er schon von genannten Erpresserprodukten infiziert sei.

Bitdefender macht sich hier eine Routine vieler Ransomware-Programme zunutze, die sich jeweils beim Zielrechner erkundigen, ob dieser schon von einer Erpresser-Software befallen ist und somit Dateien bereits verschlüsselt wurden. Der Antivirenspezialist hatte schon für CryptoWall ein entsprechendes Impfserum entwickelt. Allerdings veränderten die CryptoWall-Urheber die Arbeitsweise der Ransomware später, wodurch die Gegenmassnahme nutzlos wurde.

Somit könnte auch die Lebensdauer des neuen Bitdefender-Tools kurz sein. Deshalb sollten Anwender sich nicht auf das Werkzeug verlassen, sondern als zusätzliche Waffe gegen Ransomware verstehen.

Wichtiger ist beispielsweise, dass man die Software auf dem eigenen Computer auf dem jüngsten Stand hält sowie die Makroausführung in Dokumenten ausschaltet. Daneben ist bei E-Mails von Unbekannten Vorsicht geboten. Schliesslich ist es ratsam, tägliche PC-Tätigkeiten in einem Anwender- und nicht in einem Administratorkonto auszuführen sowie eine Antiviren-Software zu installieren.