Technik
Hat sich "Locky" erst einmal ausgebreitet, geht auf dem Rechner so gut wie nichts mehr.
Hat sich "Locky" erst einmal ausgebreitet, geht auf dem Rechner so gut wie nichts mehr.(Foto: imago/Gustavo Alabiso)

Tausende Infektionen - pro Stunde: "Locky" erpresst Rechner-Nutzer

Eine gefälschte Mail greift derzeit aggressiv weltweit nach Rechnern. Einmal aktiviert, verschlüsselt das Programm Teile des Systems - und will Geld. Bloß nicht zahlen, raten Experten. Ansonsten machen sie Betroffenen derzeit aber wenig Hoffnung.

Video

Ein aggressiver Erpressungs-Trojaner verbreitet sich aktuell weiter rasant vor allem auf Computern in Deutschland. Der Sicherheitsexperte Kevin Beaumont zählte derzeit 5300 Neuinfektionen mit dem Windows-Trojaner "Locky" durch gefälschte E-Mails pro Stunde. Damit lag die Infektionsrate in Deutschland deutlich vor Ländern die den Niederlanden (2900) und den USA (2700). Auch das Fraunhofer-Institut in Bayreuth zählte in dieser Woche zu den Opfern. Der Virus legte dort mehrere Dutzend PC-Arbeitsplätze lahm, indem er die Daten auf einem zentralen Server verschlüsselte und damit unbrauchbar machte.

Die Erpresser-Mails werden inzwischen auch in korrektem Deutsch geschickt, berichtete Beaumont in einem Twitter-Beitrag. Die Mails werden mit einem Anhang verschickt und geben sich in der Regel als Rechnungen aus. Wie der Experte berichtete, hebelt der Trojaner auch Sicherheitseinstellungen in Microsoft Outlook aus.

Durch eine aktuell veränderte Verbreitungsmethode werde der Schädling auch von Antiviren-Programmen derzeit nicht erkannt. "Locky" ist "Heise online" zufolge auch in der Lage, sämtliche Daten zu sperren, die etwa mit einem Cloudspeicher oder über Netzwerke synchronisiert werden.

Das Bundesamt für Sicherheit in der Informationstechnik rät, auf keinen Fall auf die Lösegeldforderungen einzugehen, sondern Anzeige zu erstatten. In vielen Fällen würden auch nach einer Zahlung die Daten nicht wieder entschlüsselt.

Ist "Locky" einmal aktiv, macht "Heise online" derzeit wenig Hoffnung. Der Rechner sollte umgehend heruntergefahren oder notfalls einfach ausgeschaltet werden. Dann könnte der Computer mit einer Anti-Viren-DVD gestartet und der Virus zu eliminieren versucht werden.

Quelle: n-tv.de

Empfehlungen