Win32/RansomSMS.AH verlangt Geld vom Anwender
Sicherheit: Erpresser-Virus blockiert Internetleitung
Seit einigen Tagen macht ein neues Schadprogramm das Netz unsicher: Der Virus Win32/RansomSMS.AH infiziert Windows-Systeme und blockiert alle Internetverbindungen. Der Schädling gibt die Leitung erst wieder frei, wenn der Anwender per SMS einen teuren Aktivierungscode anfordert.
Aktivierungscode nur gegen Lösegeld
Das amerikanische Sicherheitsunternehmen Computer Associates (CA) meldete die Entdeckung einer neuen Ausgabe des erpresserischen Windows-Trojaners. Der auf den Namen "Win32/RansomSMS.AH" getaufte Schädling gelangt über das Programm "uFast Download Manager" auf den Rechner, das angeblich höhere Download-Geschwindigkeiten bringen soll. Statt schnelleren Dateitransfer zu bieten, öffnet das Programm nach dem Neustart des Computers ein Fenster.
Darin wird der Anwender auf Russisch beschuldigt, die Lizenzbedingungen des Programms verletzt zu haben. Über eine kostenpflichtige Premium-Rufnummer soll der Computernutzer einen Aktivierungscode anfordern, der sein System wieder freischaltet. Ähnlich wie bei Handy-Klingelton-Abonnements wird der hohe Betrag mit der Telefonrechnung abgebucht. Wie hoch die Kosten ausfallen, dazu macht CA keine Angaben.
Sicherheitsunternehmen bietet Abhilfe
Dafür bietet CA bietet bereits eine Lösung für betroffene Anwender: Auf der Internetseite des Unternehmens steht ein kostenloses Programm zum Download bereit, das nach Angaben der Sicherheitsfirma den geforderten Aktivierungscode erstellt. Den Link zur Download-Seite von CA finden Sie am Ende des Beitrags im Kasten Links zum Artikel.
Win32/RansomSMS.AH ist nicht der erste bekannte Erpressungsschädling. In der Vergangenheit sperrten schon andere so genannte "Ransomware"-Programme Anwender aus ihren Systemen aus. Auch Schädlinge, die Dateien verschlüsseln und erst nach Geldzahlung wieder freigegeben, wurden beobachtet.
Bisher konnten Sicherheitsexperten nach einiger Vorlaufzeit allerdings alle Verschlüsselungen knacken und die Freischaltcodes kostenlos zur Verfügung stellen. Um den Computer vor Ransomware und anderer Schadsoftware zu schützen, sollten Anwender eine Sicherheitssuite installieren und ihren Rechner mit Systemupdates auf dem aktuellsten Stand halten.