PC Magazin mit Film DVD Endlich volle SSD - Power (Vorschau)

30
SOFTWARE
SICHERHEIT
Eine fiese Nummer: Trojaner blockieren
den Zugriff auf Ihre Daten und verschlüsseln
diese sogar – Zugriff erhalten Sie nur gegen
Bares. Aber es gibt Mittel und Wege, diesen
Erpressern den Garaus zu machen.
VON BERNHARD MÜNKEL
RANSOMWARE: ERPRESSUNGS-TROJANER
Überraschung
vorprogrammiert
K
arl K. startet wie jeden Morgen seinen
Rechner, um bei der ersten Tasse Kaffee
seine E-Mails zu checken. Aber statt des
vertrauten Windows-Logos leuchtet ihm das
Wappen des Bundeskriminalamts entgegen.
In holprigem Deutsch wird im vorgeworfen,
dass auf seinem Rechner strafbares Material
wie Kinderpornografie oder Gewalt gegen
Kinder entdeckt wurde. Zur Beweissicherung
ist der Zugriff auf den Rechner blockiert, alle
Daten sind verschlüsselt. Anschließend wird
er aufgefordert, einen hohen Geldbetrag über
einen anonymen Bezahldienst zu überweisen,
um wieder Zugriff auf Rechner und Daten
zu erhalten. Karl K. ist Opfer einer Erpresser-
Software geworden, dem so genannten BKA-
Trojaner, der seit einiger Zeit verstärkt sein
Unwesen im Internet treibt.
Trojaner versuchen üblicherweise, still und
unerkannt Ihre kriminelle Arbeit zu verrichten.
Sie schleichen sich in Rechnersysteme ein,
um Daten zu stehlen, die der Cyber-Kriminelle
anschließend in Geld umwandeln kann. Eine
besondere Art dieser Bösewichte heißt Ransomware,
auf Deutsch Lösegeld-Software.
Ransomware ist eine Unterart der Scareware,
die darauf ausgelegt ist, den Benutzer zu verängstigen.
Fällt das Opfer auf den Trick herein
und glaubt sich bedroht, so wird ihm gegen
Bezahlung die Beseitigung der nicht vorhandenen
Gefahr angeboten. Das Vorgehen der
Hacker unterscheidet sich erst mal nicht von
dem bei anderen Trojanern: Die Täter schleusen
Schad-Software auf den Computer ihres
Opfers. Die infiziert anschließend das System
und installiert Programme und Treiber. Die Infektionswege
sind immer die gleichen:
• Drive-By-Downloads über JavaScript auf
fragwürdigen Webseiten
• Malwaredropper, die bereits das System infiziert
haben und anderen Schadcode nachladen
• Als Anhang von E-Mails mit verlockenden
Angeboten
• In einer Datei beim Filesharing
• Per Facebook- oder Twitter-Link
• Als vermeintlicher Video-Codec im Media-
Player
Der Trojaner nistet sich an verschiedenen
Stellen im System ein und verschlüsselt umgehend
ausgewählte Dateien, Ordner oder
sogar die ganze Festplatte. Manche Varianten
kapern zusätzlich den Bootsektor und
blockieren darüber den Zugang zum System.
Anschließend stellt die Schad-Software per
Bildschirmanzeige ein Ultimatum. Die anonyme
Überweisung ins Ausland soll mit den
Zahlungssystemen Ukash, Qiwi oder Paysafecard
erfolgen.
Ruhe bewahren
Zu allererst gilt in jedem Fall: Bewahren Sie
Ruhe! Bezahlen Sie auf gar keinen Fall Geld an
die Erpresser. In aller Regel sind Sie zwar Ihr
Geld los, aber nicht den Schädling. Sie müssen
sogar fürchten, als willfähriges Opfer später
erneut ungemütliche Besuche zu bekommen.
Informieren Sie sich zuerst, wofür Sie
natürlich einen anderen Rechner benötigen.
Meist sind viele weitere PC-Benutzer vom gleichen
Schädling betroffen, Opfer finden also
in einschlägigen Foren schnell Rat und Hilfe.
PC Magazin 8/2012 www.pc-magazin.de