Webseite hilft bei Erpressungs-Trojaner

Schutz gegen Locky und Co.

Erpressungs-Trojaner eingefangen? Diese Webseite hilft

19.04.201609:58

Verschlüsselungs-Trojaner sind sehr bedrohlich. Foto: Rolf Vennenbernd — Verschlüsselungs-Trojaner sind sehr bedrohlich.
© Rolf Vennenbernd

Hannover - Sie gehören derzeit zu den gefährlichsten Bedrohungen für Computernutzer: Verschlüsselungs-Trojaner. Erhalten Nutzer eine entsprechende Erpresser-Botschaft, können sie sich jedoch helfen.

Eine Webseite sagt Erpressungs-Trojanern den Kampf an. Unter id-ransomware.malwarehunterteam.com können von den Erpressungsprogrammen mit Namen wie Locky, KeRanger oder Jigsaw betroffene Nutzer kostenlos prüfen, welcher Schädling ihre Daten in seiner Gewalt hat.

Zur Identifikation reicht es, die Erpresser-Botschaft oder eine der verschlüsselten Dateien hochzuladen. Wie «heise Security» berichtet, erkennt der Dienst bislang 52 Verschlüsselungs-Trojaner. Ist der Schädling identifiziert, weist die Webseite auf mögliche kostenlose Entschlüsselungs-Tools hin und verlinkt auf weitere Informationen.

Verschlüsselungs-Trojaner sind derzeit eine der gefährlichsten Bedrohungen für Computernutzer. Befallen sie den Computer, verschlüsseln sie private Daten und geben sie meist nur gegen Zahlung eines Lösegeldes wieder frei. Für Betroffene ist es oft schwierig, den Schädling zu identifizieren. Auch Mac-User können sich mittlerweile nicht mehr vor dieser Gefahr in Sicherheit wiegen.

Experten der Landespolizeien raten neben einem ordentlichen Virenschutz, den es gratis oder zu kaufen gibt, in jedem Fall dazu, regelmäßig Sicherungskopien wichtiger Daten auf externen Festplatten anzulegen. Diese sollte man getrennt vom Computer lagern. Und auf die Forderungen der Erpresser sollte man in keinem Fall eingehen.

Die Tricks der Daten-Hacker

BROWSER-ENTFÜHRUNG: Hacker können auch Ihren Browser entführen. Darunter versteht man die Umleitung von Browser-Anfragen auf fremde Internetseiten - statt auf Ihrer Startseite landen Sie zum Beispiel auf einer Werbeseite. Auch Ihre Lesezeichen oder Favoriten können durch die kleinen Schadprogramme geändert oder ergänzt werden. © dpa

Die Tricks der Daten-Hacker

PHISHING: Beim „Passwort-Fischen“ versenden Internet-Betrüger E-Mails, die vorgeben, beispielsweise von Banken zu sein. Die Mails fordern den Empfänger auf, die Kundendaten zu aktualisieren. Über einen Link in der E-Mail gelangt man dann auf gefälschte Internet-Seiten der Betrüger. So „fischen“ die Betrüger dann Bankverbindungen und andere Nutzerdaten ab. © dpa

Die Tricks der Daten-Hacker

PHARMING: Diese Betrugsmethode ist eine Weiterentwicklung des Phishing: Durch Trojaner oder Viren wird der PC so manipuliert, dass der Browser auf manipulierte Seiten umgeleitet wird, obwohl die richtige Internet-Adresse eingegeben wurde. Der Begriff „Pharming“ beruht darauf, dass die Betrüger große Server-Farmen unterhalten, auf denen die gefälschten Webseiten abgelegt sind. © dpa

Die Tricks der Daten-Hacker

EXPLOITS: Mit so genannten Exploits testen Hacker Computersysteme auf Schwachstellen. Häufig sind Angriffe aus dem Internet mittels manipulierter Datenpakete oder spezieller Datenströme auf Schwachstellen in Netzwerksoftware. Diese Lücken nutzen die Hacker aus, um den Computer dann zu manipulieren. © dpa

Die Tricks der Daten-Hacker

SQL-INJECTION: Eine spezielle Art der Exploits sind SQL-Injections. Hacker versuchen dabei, sich über SQL-Statements (die „Sprache“ mit der Datenbanken kommunizieren) über das Login-Feld Zugang zu den Datenbanken zu verschaffen. Mit den gewonnnen Informationen könnnen Hacker dann beispielsweise den Seiteninhalt von fremden Internetseiten ändern und so Viren und Trojaner einschleusen. Aber auch Nutzerdaten gelangen so in die Hände der Hacker. © dpa

Die Tricks der Daten-Hacker

DRIVE-BY-DOWNLOAD: Hacker hinterlegen unsichtbaren Schadcode auf einer (eigentlich seriösen) Internetseite. Wird die Seite aufgerufen, wird der Schadcode auf den Rechner geladen - wie der Name beschreibt, quasi im vorrübergehen. Die Hacker nutzen dabei Sicherheitslücken im Browser aus. Das Schadprogramm lädt dann meistens weitere Software nach, die dann persönliche Daten ausspioniert. © dpa

Die Tricks der Daten-Hacker

HOAX: Diese Falschmeldungen (engl. Hoax) werden in der Regel in E-Mails verschickt. Ein vermeintlich sachlicher Text soll den Leser dazu ermutigen, auf einen Link in der E-Mail zu klicken. Dann landet der Nutzer beispielsweise auf infizierten Internetseiten. Eine Liste mit aktuellen Hoaxes gibt es bei der TU Berlin. © dpa

Die Tricks der Daten-Hacker

WÖRTERBUCH-ATTACKEN: Um sich Zugang zu Sozialen Netzwerken oder anderen Mitglieder-Bereichen zu verschaffen, nutzen Hacker beispielsweise Wörterbuch-Attacken. Dabei werden Seiten mit unzähligen Kombinationen aus Benutzernamen und Passwörtern “bombadiert“. Die Passwörter zieht der Hacker dabei aus so genannten Wörterbüchern: Textdateien mit zahllosen Begriffen. © dpa

Die Tricks der Daten-Hacker