Ransomware: Erpresser-Trojaner Locky infiziert stündlich tausende Computer in Deutschland

Unzählige PC-Nutzer machen derzeit die Erfahrung, welche unangenehmen Folgen ein unachtsam heruntergeladener E-Mail-Anhang haben kann. Seit kurzem verbreitet sich im Netz ein „Locky“ genannter Trojaner, der sich als Rechnung tarnt und beim Versuch, diese zu öffnen, die Kontrolle über den Rechner übernimmt. Um diese zurückzuerhalten, sollen die Betroffenen Lösegeld zahlen (sog. „Ransomware“, siehe Info-Box).

Locky legt Server von Fraunhofer-Institut lahm

INFO-BOX: Ransomware
Ransomware, auch Erpressungstrojaner oder Kryptotrojaner, sind Schadprogramme, mit deren Hilfe ein Eindringling eine Zugriffs- oder Nutzungsverhinderung der Daten sowie des gesamten Computersystems erwirkt. Dabei werden private Daten auf einem fremden Computer verschlüsselt, oder der Zugriff auf sie wird verhindert, um für die Entschlüsselung oder Freigabe ein "Lösegeld" zu fordern.
mehr dazu

Die E-Mail ist in korrektem Deutsch geschrieben und erweckt den Eindruck, dem Empfänger eine normale Rechnung als Office-Dokument zuzustellen. Wer sich davon täuschen lässt und diese öffnen möchte, gibt den Rechner damit dem Angriff der Schadsoftware preis. Ist Locky einmal aktiv, werden sämtliche Daten auf dem Gerät verschlüsselt und damit unbrauchbar. Statt normal arbeiten zu können, bekommt man eine Aufforderung angezeigt, für die Entsperrung des Rechners Geld zu zahlen.

Die Zwischenzeit nutzt das Programm zur Weiterverbreitung und geht dabei besonders einfallsreich vor. Anstatt sich nur über E-Mails neue Opfer zu suchen, werden auch Rechner im gleichen Netzwerk infiziert. Zu spüren bekam dies unter anderem das Fraunhofer-Institut in Bayreuth, wo Locky von einem PC-Arbeitsplatz ausgehend einen zentralen Server attackierte und unbrauchbar machte. Generell können die Entwickler des Trojaners hierzulande zweifelhafte Erfolge feiern. Der Sicherheitsexperte Kevin Beaumont zählt in Deutschland derzeit rund 5.300 Infektionen in der Stunde – nahezu doppelt so viele wie in den USA (2.700) und den Niederlanden (2.900).

Experten: Nicht auf Lösegeldforderung eingehen

Experten raten deshalb zur Vorsicht. Wer eine E-Mail mit einer unerwarteten Rechnung erhält, sollte vor dem Öffnen genau hinsehen und nicht auf den Virenscanner vertrauen, da dieser nur Schutz vor Schädlingen bieten kann, die bereits bekannt sind. Außerdem wird davon abgeraten, das geforderte Geld zu zahlen, da keineswegs sicher ist, dass der Rechner danach wieder entsperrt wird. Im Gegenteil: Oftmals nutzen die Täter die Zahlungsbereitschaft der Opfer für weitere Forderungen aus. Stattdessen soll man den Bildschirm mit der Erpressermeldung fotografieren und Anzeige erstatten. Regelmäßige Backups können ebenfalls vor Schaden bewahren.