Erfolgreicher Angriff eines Verschlüsselungstrojaners – und wie Sie sich schützen können

Laut Medienberichten hatten Cyberkriminelle einen Erpressungstrojaner (auch Kryptotrojaner genannt) in das Computersystem des Juweliers geschleust. Dort wurden sämtliche relevanten Daten verschlüsselt. Die gesamten Rechner waren blockiert, es konnte nur noch mit Papier und Stift gearbeitet werden.

Mittels einer Nachricht wurde Wempe aufgefordert, eine größere Summe Geld an die Hacker zu zahlen, im Gegenzug wurde das Passwort versprochen, mit welchem das System wieder entschlüsselt werden sollte.

Diese Arten von Verschlüsselungstrojaner sind bereits seit einigen Jahren bekannt und tauchen immer wieder in veränderter Form auf. Die wohl berühmteste Form ist unter dem Namen „Locky“ bekannt geworden. Im Februar 2016 verschlüsselte Locky in rasender Geschwindigkeit hunderttausende Computer. Ursprung war dabei eine als Unternehmensrechnung getarnte Schaddatei, die per Mail versendet wurde.

Nach öffnen der Datei wurde der Anwender aufgefordert, den im Dokument enthaltenen Makro-Code freizugeben. Mit diesem wiederum wurde das Dateisystem vor den Augen des Anwenders verschlüsselt. Kurze Zeit später traf dann eine Nachricht ein, in welcher man aufgefordert wurde per Bitcoins eine gewisse Summe Geld zu zahlen um die von Locky verschlüsselten Daten wieder zu entschlüsseln.

Beiersdorf und zahlreiche andere Großunternehmen wurden damals Opfer erfolgreicher Locky-Attacken und mussten mitunter zweistellige Millionenbeträge zahlen, zur Entschlüsselung der Daten.

Auch Wempe hat offensichtlich die geforderte Summe gezahlt. Den Medienberichten ist zu entnehmen, dass die Entschlüsselung zum Glück gelingen konnte und der Zugriff auf die Computer wieder hergestellt werden konnte.