Weiterempfehlen Leserbrief
09.06.2008

Kaspersky ruft zum Dekodieren von Gpcode auf

Knack-Kampf: Erpresser-Virus verschlüsselt Daten

Moritz Zielenkewitz

Der Virus Gpcode hat nicht das Zerstören oder Stehlen von Daten zum Ziel, sondern verschlüsselt Dateien auf dem infizierten PC mit einem extrem starken Algorithmus. Die Virenschreiber rücken den Code zum Entschlüsseln nur gegen Lösegeld heraus.

Schlüsseldienst einmal anders

Wie die Virenanalysten von Kaspersky berichten, hat es der Schädling mit dem Namen Virus.Win32.Gpcode.ak auf Dateien mit den Endungen doc, txt, pdf, xls, jpg, png und Co. abgesehen - Formate also, die häufig für Dokumente von persönlichem Wert verwendet werden.

Diese Dateien verschlüsselt Gpcode mit einem 1.024 bit starken RSA-Algorithmus. Will der Geschädigte die verschlüsselte Datei öffnen, erscheint laut Kaspersky folgender Hinweis: "Your files are encrypted with RSA-1024 algorithm. To recovery your files you need to buy our decryptor. To buy decrypting tool contact us at: ********@yahoo.com."

Erpresser-Popup: Die Virenschreiber fordern Entschlüsselungsgeld.
(Klick vergrößert.)

Gpcode-Gift noch ohne Antiserum

Die Virenprogrammierer setzen bei Gpcode auf das Public-Key-Verfahren: Mit einem öffentlich einsehbaren Schlüssel werden die Dateien verschlüsselt, zum Dechiffrieren ist allerdings ein privater Schlüssel nötig. Und genau den müssen die Geschädigten kaufen, wenn es nach den Urhebern des Virus geht.

Zwar konnte Kaspersky bereits den Virencode analysieren, diesen zu entschlüsseln scheint allerdings kaum möglich. Zum Verständnis: Um eine sauber vorgenommene Verschlüsselung von 1.204 bit zu knacken, müssten 16 Millionen handelsübliche Computer gleichzeitig etwa ein Jahr lang daran rechnen.

Druckversion | Links zum Artikel | Kommentare

1 | 2 weiter »

Mehr über: Virenschutz, Sicherheit, Datenschutz

Nächste Malware-Masche: Der Urknall-Simulator
Wie Virenschreiber mit dem Large Hadron Collider ködern
Viren-Bestenliste: Die zehn originellsten Schädlinge
Kleiner, gieriger und fieser
Verschlüsselung am PC: Nicht nur für Paranoide
Wie es funktioniert, wofür Sie es brauchen, welche Tools helfen

Links zum Artikel

Jetzt sind Sie dran.
Kommentieren

News Flash, am 22.11.2008 23:51

Knack-Kampf: Erpresser-Virus verschlüsselt Daten

Was sagen Sie dazu?

Antworten

Diesen Artikel verlinken

Dieser Artikel steht unter einer Creative Commons-Lizenz.

Top Virenschutz-Programme

Sicher im Internet

Wer seiner Standard-Software traut, der sollte sich nicht wundern, wenn plötzlich ein Virus oder Trojaner entdeckt wird. Netzwelt erklärt, wie man ein PC-System absichert.

Top Anti-Virus Vollversionen

Virenschutz

Welche Software den PC wirklich vor Viren schützt und welche Updates Sie auf jeden Fall installieren sollten, zeigen wir Ihnen in unserem ausführlichen Special zum Thema Virenschutz.

Email Sicherheit

Phishing ist wohl das bekannteste Phänomem, wenn es um Sicherheit und Emails geht. Dabei ist es so einfach seinen Mailer richtig einzustellen und damit die größten Gefahren direkt abzuwehren.