Ransomware- Terrorismus
Zunahme von sogenannten „Erpresser-Programmen“

Um wieder Zugriff auf seine Daten zu haben, wird der Benutzer aufgefordert eine Webseite aufzurufen und dort eine Software zur Entschlüsselung herunter­zuladen. Dafür jedoch wird ein Passwort benötigt, welches der geschädigte Benutzer käuflich erwerben muss. Gerd ©Altmann/­me­tal­marious / pixelio.de

Um wieder Zugriff auf seine Daten zu haben, wird der Benutzer aufgefordert eine Webseite aufzurufen und dort eine Software zur Entschlüsselung herunterzuladen. Dafür jedoch wird ein Passwort benötigt, welches der geschädigte Benutzer käuflich erwerben muss.

Post von der Strafverfolgungsbehörde?

Während vor einigen Monaten vermehrt Ransomware-Angriffe gestartet wurden, die sich als Microsoft-Meldungen tarnten, den Nutzer beschuldigten eine illegale Windows-Kopie im Einsatz zu haben und bei Nicht-Zahlung mit Strafanzeige drohten, geben die neusten Exemplare an, direkt von einer Strafverfolgungsbehörde zu stammen. Die entsprechenden Meldungen sind auch nicht mehr nur, wie bei etwas älteren Ransomware-Mustern, in englischer Sprache verfasst, sondern jeweils in der Sprache des anvisierten Landes übersetzt. In den meisten Fällen handelt es sich dabei unter anderem um deutsche, spanische und niederländische Nachrichtentexte.

In dem neuesten Fall, den die Panda Labore entdeckt haben, werden Benutzer beschuldigt, auf illegale Inhalte (Kinder-Pornographie oder Terrorismus) angeblich zugegriffen zu haben. Daher sei ihr Computer gesperrt worden. Der Zugriff wird ihnen erst nach Zahlung von 100,- Euro wieder gewährt. 

Tipp: Da der Computer tatsächlich gesperrt ist, sollte man zur Behebung des Problems den Rechner im Safe Modus neu starten und ihn dann mit Hilfe einer Antivirenlösung nach Malware scannen.

Panda Security stellt allen Usern seine Antivirenlösung aus der Cloud, “Panda Cloud Antivirus”, kostenfrei zur Verfügung.