Petya, GoldenEye & Co.: Master-Schlüssel für Erpressungs-Trojaner veröffentlicht
Wessen Rechner 2016 mit einem der Erpressungs-Trojaner Petya, GoldenEye oder Mischa verschlüsselt wurde, bekommt jetzt den Master-Schlüssel.
Die Entwickler der Erpressungs-Trojaner Petya, Golden Eye und Mischa haben den Master-Schlüssel zur Entsperrung verschlüsselter Laufwerke veröffentlicht. Das sind sehr gute Nachrichten für Opfer, die sich im vergangenen Jahr 2016 mit einem der Ransomware-Varianten infiziert haben.
Für frische Opfer der aktuellen Petya-Welle gilt das leider nicht. Der aktuelle Trojaner wird oft als NotPetya bezeichnet, da die Theorie aufkam, dass NotPetya ein Wiper statt Erpressungs-Trojaner sei, der auf Chaos und irreparablen Schaden aus sei.
Wer die Festplatte seines 2016 infizierten Rechners aufhob, hat nun sehr gute Chancen, wieder Zugriff auf seine Daten zu erlangen. Der Masterschlüssel wurde über Twitter geteilt. Der Entschlüsselungs-Code gilt als echt, und funktioniert nicht nur für Petya, sondern auch ähnliche Ransomware wie GoldenEye oder Mischa, die im vergangenen Jahr neben Locky für eine Menge Ärger gesorgt haben.
Es wird aber noch eine kleine Weile dauern, bis einfache Tools entwickelt worden sind, die Nutzer herunterladen und installieren können, um Ihre verschlüsselten Daten wieder zu bekommen. Versiertere Nutzer können sich schon vorab bedienen und Ihr Glück versuchen.
Wer Opfer von NotPetya wurde, sollte seine Festplatte dennoch nicht abschreiben. Bislang hält sich zwar die Ansicht, dass eine Entschlüsselung unmöglich sei, doch Sicherheitsforscher haben einen kleinen Erfolg zu vermelden. So hat die Firma Positive Technologies gemeldet, erfolgreich eine Entschlüsselung von einzelnen Teilen gesperrter Daten vorgenommen zu haben. Nach jetzigem Stand funktioniere zwar keine vollständige Entschlüsselung, doch zumindest gibt es ein wenig Hoffnung.
10.7.2017 von The-Khoa Nguyen
Quelle: Petya, GoldenEye & Co.: Master-Schlüssel für Erpressungs-Trojaner veröffentlicht - PC Magazin