Ransomware Erpresser-Trojaner „Locky“ infiziert in Deutschland über 5000 Rechner pro Stunde

Anbieter zum Thema

FAST LTA GmbH

iTernity GmbH

Scality

Seit Anfang der Woche breitet sich eine neue Ransomware mit Namen Locky weltweit rasant aus. Der Schädling, der über infizierte Mailanhänge verbreitet wird, verschlüsselt Daten auf befallenen Rechnern. Inzwischen gibt es sogar eine eingedeutschte Version, die von Opfern ein Lösegeld einfordert.

5300 Neuinfektionen pro Stunde konnte der britische Sicherheitsexperte Kevin Beaumont zwischenzeitlich allein in Deutschland feststellen. Auch in den Niederlanden und den Vereinigten Staaten breitet sich der Erpressertrojaner Locky rasant aus. Laut verschiedenen Medienmeldungen ist in Deutschland sogar ein Fraunhofer Institut in Bayreuth Opfer des Schädlings geworden.

Bei dem Schädling handelt es sich um einen sogenannten Kryptotrojaner. Verbreitet wird sie vorrangig über Spam-Emails, die eine Excel-Tabelle mit einem infizierten Office-Makro besitzen Die meisten von ihnen geben vor, Rechnungen zu sein, um den Empfänger zum Öffnen zu verleiten. Wird diese Excel-Datei geöffnet, wird auch der Trojaner ins System eingeschleust. Einmal auf einem Rechner angelangt sucht die Malware nach bestimmten Dateiendungen und codiert diese mit einer eigenen Verschlüsselung. Selbst Daten in der Cloud sind vor dem Schädling nur bedingt sicher: Synchronisiert ein PC seine Daten mit einem Cloud-Server, so werden die online gespeicherten Varianten umgehend durch die Verschlüsselten ersetzt.

Anschließend tauscht Locky das Hintergrundbild des Arbeitsplatzes aus um seine Opfer wissen zu lassen, dass ein Rechner befallen wurde, und wie man für eine kleine Gegenzahlung an eine Entschlüsselungssoftware herankommt. Inzwischen kursiert die Ransomware sogar in einer deutschsprachigen Version.

Heise Security liegt nach eigenen Angaben eine Version des Locky Decrypters vor, der nach der Lösegeldzahlung zum Freischalten der codierten Daten erhältlich ist, vor. Demnach richtet sich die Entschlüsselungssoftware explizit nur auf die codierten Daten des spezifischen befallenen Rechners.

Ein Abwehrmittel gegen Locky gibt es nicht. Die einzige Methode, sich sinnvoll zu schützen, ist: Das Automatische Ausführen von Makros in seinem Office-Programm zu deaktivieren, und - wie so oft in Sachen Malware - keine Dateianhänge von fragwürdigen Emails zu öffnen.

In der vergangenen Woche gab es vermehrt Meldungen von Einrichtungen, die von Erpressersoftware befallen waren. Am Montag kam eine Mitteilung, dass ein Krankenhaus in Neuss Opfer von Ransomware geworden war. Auch ein kalifornisches Krankenhaus wurde durch einen Kryptotrojaner in Schach gehalten. Die derzeitige rasche Verbreitung von Locky legt den Schluss nahe, dass in den kommenden Tagen noch weitere ähnliche Fälle auftauchen werden.

(ID:43893724)