Vonreiss001 / Allgemein / 0 Kommentare

Locky eine Ransomware Verschlüsselt Deutschland

Der Erpressungs-Trojaner Locky eine Verschlüsselungssoftware wütet massiv im Deutschen Raum. Er kommt über manipulierte Word Dateien per Mail. Einmal ausgeführt startet er über die Macro Funktion von Word ein Script was innerhalb kürzester Zeit alle Daten auf dem Rechner verschlüsselt. Hat er einmal die Daten verschlüsselt wird das Oper zu Zahlung hoher Beträge aufgefordert um die Daten wieder zu entschlüsseln. Momentan gibt es keine Möglichkeiten die einmal verschlüsselten Daten wieder zu befreien. Die Angreifer nutzen für die Verschlüsselung einen RSA-Kryptoschlüssel nach dem AES-Standard. Nur der Angreifer ist im Besitz des Schlüssels und somit kann auch nur er die Verschlüsslung Rückgängig machen. Die Mails kommen mit einem im perfekten Deutsch geschrieben Text der z.b. über eine Rechnung die im Anhang liegt informiert oder als Bewerbung getarnt zu öffnen des Dokumentes auffordert. Der einzige Schutz ist leider bei sämtlichen Mails die man erhält drauf zu achten das sowohl der Absender bekannt ist als auch das das Dokument kein Word Dokument ist. Rechnungen kommen in den meisten Fällen immer als PDF sollte dieses nicht so sein müssen sie davon ausgehen das es sich um Schad Software handelt. Meist Schützt auch kein Virenschutz egal wie aktuell egal wie Teuer. Abhilfe schafft nur das Deaktivieren von Makros und der achtsame Umgang mit Mailanhängen. Einmal in die Falle getappt sollte man sofort den Rechner ausschalten und einen Experten aufsuchen der es schafft noch Daten zu Retten. Auf keinen Fall sollten sie sich dazu verleiten lassen das Lösegeld zu zahlen denn in den allermeisten Fällen passiert nach der Zahlung nichts.

Haben sie einen konkreten Verdacht das sie betroffen sind oder sind sie vielleicht schon Betroffen. Wenden sie sich sofort an unsere Experten wir besprechen die nötigen Schritte um das schlimmste zu Verhindern.

Einen Kommentar schreiben

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.