Geld oder Löschung

Hightower2004 · 15. März 2006

Auf [URL=http://www.spiegel.de/netzwelt/technologie/0,1518,406065,00.html]Spiegel-Online[/URL] fand ich gerade folgenden Text von Felix Knoke:

Zitat

Geld oder Löschung

Wie lang Ihre wichtigen Word-Dokumente noch leben, mag von Ihrer Zahlungsbereitschaft abhängen: Ein aktuell kursierender Trojaner greift Dokumente ab, verschlüsselt sie und gibt sie nur noch gegen Zahlung frei. Als anfällig für Viren entpuppen sich auch RFID-Chips. Das und mehr im Überblick.

Trojaner erpresst User

Wie eWeek.com in Erfahrung brachte, ist ein neuer Trojaner im Umlauf, der persönliche Dateien auf dem infizierten Computer verschlüsselt und das Passwort nur gegen Zahlung von 300 Dollar an ein E-Gold-Konto wieder herausgibt. Word-, Excel-, PDF- und JPG-Dateien seien unter anderem von der Verschlüsselung betroffen. Nachdem der Trojaner diese erfolgreich verschlüsselt hat, erstellt er eine Datei, die in schlechtem Englisch eine Schritt-für-Schritt-Anleitung bereithält, wie das Opfer an das zehnstellige Passwort und damit an seine Daten kommt.

Erpressung wie anno dunnemals: Kreative Trojaner-Autoren kidnappen Daten und geben sie nur gegen Lösegeld frei "Wenn Du dir wirklich um die verschlüsselten Dokumente und Informationen Sorgen machst, kannst Du 300 Dollar in elektronischer Währung überweisen. Der Polizei davon zu berichten, wird dir nichts bringen, sie kennen das Passwort nicht. Irgendjemand anderem von unserem E-Geld-Konto zu erzählen, wird dir auch nicht helfen, die Daten wiederherzustellen. Dies ist der einzige Weg, an deine Dateien zu kommen." Viren-Experten sehen im Cryzip-Trojaner einen Vertreter einer neuer Malware-Generation, die zum einen durch Social-Engineering, zum anderen durch relativ unauffälliges Verhalten statt Viren-Flut eine große Gefahr darstellen. Sie sind recht erfolgreich, obwohl und gerade weil sie unter dem Radar der großen Anti-Virus-Lösungen bleiben.

Alles anzeigen

Abgesehen davon, daß es sich mit Erpressung um eine Straftat handelt, die ich von grundauf ablehne, finde ich die (Geschäfts)-Idee schon fast genial. Aber es zeigt doch deutlich, daß man noch besser auf die Sicherheit seines Systems achten muß, da man gelöschte Dateien ggf. wiederherstellen kann. Verschlüsselte wohl er nicht. Es sei denn man macht regelmäßig Backups.

ChickenHawk · 15. März 2006

Was ein Blödsinn...

Wenn es sich um wirklich wichtige Dokumente handelt sollte man das immer noch irgendwo auf ner externen Platte oder CD haben. Ansonsten: Selber Schuld.

Bleibt zu hoffen das die Anbieter von Anti-Viren-Software da schnellstmöglich nachziehen.

Thomas4711 · 15. März 2006

Tag,

selbst schuld - wer keine Backups hat und glaubt ohne Virenschutz sicher zu sein.

AdministratorDr · 15. März 2006

Das ging doch schon Anfang Februar rum bzw. Ende Januar.

Hightower2004 · 15. März 2006

Zitat

Original geschrieben von AdministratorDr
Das ging doch schon Anfang Februar rum bzw. Ende Januar.

Ich hörte heute zum erstenmal davon. Dann ist Felix Knoke wohl nicht der schnellste.

Der mit dem Bart · 15. März 2006

Zitat

Original geschrieben von AdministratorDr
Das ging doch schon Anfang Februar rum bzw. Ende Januar.

Stimmt, das war ein Derivat von dem Original-Trojaner, der aus dem Mai 2005 stammt. Das Original hat sich aber wenigstens nicht selbst weiterverbreitet. Irgendwann wurde daraus dann die Trj.PGPCoder-Reihe. Und da es nicht nur um richtiges Geld ging, sondern die Medien auch noch davon Wind bekommen haben, wurde das damals eine Top-Priorität des FBI.

Von daher würde es mich schon sehr wundern, wenn der "Author" (der im Grund einfach bestehenden Code zusammengebastelt hat) auch nur einen Cent des Lösegeldes gesehen hat.

Sencer · 15. März 2006

Re: Geld oder Löschung

Zitat

Original geschrieben von Hightower2004
da man gelöschte Dateien ggf. wiederherstellen kann. Verschlüsselte wohl er nicht. Es sei denn man macht regelmäßig Backups.

Das ist irreführend, so wie du es formulierst. Denn wenn eine Datei verschlüsselt wird, heißt das in der Regel, dass eine "kopie" verschlüsselt und das Original gelöscht wird (Oder alternativ bei ausreichend RAM, die Daten vorher komplett in den Speicher geladen werden - aber wozu sich den Aufwand machen). Es gibt nur eben unterschiedlich "starke" Varianten zu löschen. IdR wird einfach nur der Verweis auf eine Datei gelöscht, obwohl die Daten selbst noch vorhanden sind, dann läßt sich die Datei leicht mit Software wiederherstellen. Die sicherere Variante eine Datei zu löschen, ist die physischen Stellen wo die Datei gespeichert war zu überschreiben (mit Zufallsdaten). Dann kann man mit Software nichts mehr reißen, und lediglich über (aufwendigen) direkte Verfahren auf der Hardware lassen sich Daten rekostruieren (manchmal, manchmal auch nicht).

Worauf ich hinaus wollte: Ein Virus der verschlüsselt ist nicht generell schlimmer oder schwieriger dagegen anzugehen, als ein solcher der Dateien löscht.

Ansonsten stimme ich den Vorschreibern zu: Wer 300$ für ein paar Dateien zu bezahlen bereit ist, der wird hoffentlich vorher auch bereit sein einen Bruchteil des Geldes dafür einzusetzen sich rechtzeitig vorher Backups anzulegen.

Hightower2004 · 15. März 2006

Es ist ja so, daß man i.d.R. gelöschte Dateien wiederherstellen kann, solange keine Schreibzugriffe auf das Medium erfolgt sind, da sonst die als "frei" gekennzeichneten Blöcke überschrieben werden.

Wenn Datei 1 zunächst verschlüsselt wird und dann gelöscht wird ist es gut möglich daß die Verschlüsselung von Datei 2 die ursprüngliche, unverschlüsselte Datei 1 überschreibt. Das wollte ich damit ausdrücken.

Geld oder Löschung

Jetzt mitmachen!

Teilen