Viren, Spyware, Datenschutz 11.232 Themen, 94.485 Beiträge

News: Neue Optik, alte Masche

Erpresser-Trojaner mit angeblicher BKA-Meldung ist wieder da

Michael Nickles / 47 Antworten / Flachansicht Nickles

Der verhasste Erpresser-Trojaner ist wieder da. Laut Meldung des Bundeskriminalamts arbeitet die Schad-Software nach dem bekannten Prinzip. Nach der Infizierung erscheint ein Sperrbildschirm und der Rechner kann nicht mehr genutzt werden, auch nach einem Neustart erscheint sofort wieder die Sperrmeldung:

 

Neue Optik, altes Geleier. Auch diesmal täuscht der Trojaner vor, die Sperrung des Rechners sei durch das Bundeskriminalamt erfolgt, weil angeblich "unbefugte Netzaktivitäten" entdeckt wurden. Selbstverständlich ist das Bundeskriminalamt nicht der Urheber dieser Meldung. (Foto: Bundeskriminalamt)

Typisch für Erpressungs-Software (Ransomware): für die Entsperrung des Rechners werden  100 Euro gefordert, damit der Rechner angeblich wieder zugänglich gemacht wird. Das Bundeskriminalamt rät dazu, den geforderten Betrag auf keinen Fall zu zahlen.

Es ist davon auszugehen, dass der Rechner auch nach einer Zahlung nicht entsperrt wird. Und wenn, dann beleibt er höchstwahrscheinlich weiterhin infiziert und es kann irgendwann alles Mögliche passieren. Auch soll man sich nicht von dem Text einschüchtern lassen, dass die Wiedergabe von pornografischen Inhalten mit Minderjährigen festgestellt worden sei.

Um die Einschüchterung zu verstärken, werden auf der Meldungsseite auch entsprechende pornografische Bilder eingeblendet - die sind im obigen Bildschirmfoto des Bundeskriminalamts eingeschwärzt.

Wer sich die neue Variante des Trojaners einfängt, ist laut Bundeskriminalamt Opfer einer digitalen Erpressung, einer Straftat geworden. Und läuft dabei auch auf Gefahr, selbst ein Straftäter zu werden!

Das Bundeskriminalamt weist in seiner Pressemitteilung darauf hin, dass die Sicherung der enthaltenen jugendpornografischen Abbildung eine Straftat darstellt: Besitzverschaffung beziehungsweise strafbarer Besitz von Jugendpornografie.

Tipp: Wie man einen gesperrten Rechner mit Bordmitteln zumindest wieder frei kriegt, habe ich hier beschrieben: Bundespolizei-Trojaner schnell entfernen

Michael Nickles meint:

Also: da hat eine arme Sau ohne technische Ahnung plötzlich diese Erpressermeldung mit "jugendpornografischen" Bildern auf dem Schirm. Speichern wird sie die Bilder kaum können - weil der Rechner blockiert ist. Ein Foto vom Bildschirm knipsen (zwecks Beweisaufnahme), ist auch verboten.

Braucht es auch nicht, weil sie auf dem Rechner bereits drauf sind - auch beim nächsten Einschalten wieder erscheinen. Der Rechner ist zu einem "Datenträger" mit verbotener Pornografie geworden.

Konkret bleibt also eigentlich nur, den Rechner schnellstmöglich zu zertrümmern, zu verbrennen oder sonst wie zu killen, damit man nicht zum Straftäter wird. Irgendwie ist das ziemlich idiotisch.
bei Antwort benachrichtigen
Systemcrasher IRON67 „Und was bringt das dem Opfer Warum musst du immer wieder ...“
Optionen
Das System ist komplett neu aufzusetzen, da mit Parallel- und Folge-Infektionen über dieselbe Sicherheitslücke zu rechnen ist.

Vielleicht liest Du rein spaßeshalber nochmal den Link vom Mike.

Falls nicht, ich zitiere hier die entscheidenen Stellen:

"Der richtige Rat bei derlei Fällen lautet typischerweise das System platt machen, Windows neu installieren. Dieser Rat IST richtig, aber in der Praxis für "Normalanwender" oft nicht sofort umsetzbar. Wie kriegt man das Ding also auf die Schnelle weg?"

Muß das nochmal übersetzt werden?

"Natürlich ist ein auf diese Weise "gerettetes" System nicht unbedingt sauber. Man weiß nie, was ein Trojaner angestellt hat, wo er überall drinnen hockt. Der einzige sichere Weg ist deshalb eine Neuinstallation des Betriebsystems."


Also, was schreibt der Mike jetzt eigentlich, was Deinen Zorn erregt hat?

M.E. schreibt er ja genau das, was Du behauptest,. es sei der einzig gangbare Weg.


PS: Eine dumme Frage kann ich jetzt einfach nicht lassen:

Läuft der Trojaner auch unter Linux?  Zunge raus
Null Toleranz f?r Intoleranz
bei Antwort benachrichtigen
Wie schön..... winnigorny1
... zu hören. aldebuedel
.... zu lesen winnigorny1
Du hast gewonnen aldebuedel
Wie immer winnigorny1
Gratuliere. aldebuedel
Amen. winnigorny1
Prima, freut mich. IRON67