Petya-Entwickler veröffentlichen Masterkey Petya-Entwickler veröffentlichen Masterkey - Computerwelt

Computerwelt: Aktuelle IT-News Österreich


12.07.2017 Simon Gröflin*

Petya-Entwickler veröffentlichen Masterkey

Die Entwickler der Ransomware Petya und weiterer Abkömmlinge wie GoldenEye haben den Masterschlüssel veröffentlicht. Bei NotPetya funktioniert der Schlüssel offenbar nicht.

Bei NotPetya handelt es sich nicht um einen direkten Nachfolger des Petya-Trojaners.

Bei NotPetya handelt es sich nicht um einen direkten Nachfolger des Petya-Trojaners.

© PCTIPP

Wer noch viele Backup-Festplatten mit durch GoldenEye, Mischa und Petya verschlüsselten Daten hortet, darf hoffen. Die verantwortlichen Malware-Entwickler haben den Generalschlüssel des 2016 grassierenden Petya-Trojaners veröffentlicht. Zwar wurde dieser zunächst verschlüsselt beim Upload-Dienst Mega hochgeladen. Experten von Malwarebytes konnten aber das Kennwort herausfinden und haben nun den Schlüssel freigelegt. Opfer können daher hoffen, dass damit der Zugang zu verloren geglaubten Dateien bald wieder möglich ist. Die Echtheit des Keys wurde derweil von mehreren Sicherheitsforensikern wie Anton Ivanov von Kaspersky bestätigt. Allerdings bewirkt der Key nichts beim jüngst wütenden NotPetya-Trojaner. Das gaben die Petya-Entwickler selber zu Protokoll.

Noch gibt es kein Tool mit dem Masterkey von Petya. Ein massentaugliches Entschlüsselungswerkzeug wird aber wohl ziemlich bald folgen. In der Vergangenheit ging es nach Bekanntwerden ähnlicher Ransomware-Schädlinge wie TeslaCrypt in der Regel sehr zügig voran.

Noch keine Hoffnung für NotPetya
Bei NotPetya handelt es sich nicht um einen direkten Nachfolger des Petya-Trojaners. Es ist auch nach wie vor nicht restlos gesichert, ob die Verantwortlichen hinter NotPetya überhaupt in der Lage sind, grössere Dateimengen zu entschlüsseln. Während einer Darknet-Unterhaltung mit dem Tech-Portal Motherboard gelang es Hackern, die angeblich in Verbindung mit den NotPetya-Männern stehen, ein mit NotPetya verschlossenes Word-File zu entschlüsseln. Das muss aber nicht heissen, dass die Verantwortlichen auch grössere Dateimengen dechiffrieren können, weil angeblich bei der Implementierung der Verschlüsselung Fehler begangen wurden. Vom Ransomware-Befall durch NotPetya waren weltweit zahlreiche Unternehmen betroffen, insbesondere in der Ukraine.

Was kann ich gegen Ransomware tun?
Ransomware kann man am besten mittels Prävention bekämpfen. Dazu gibt es mindestens sieben Strategien. Wenn es schon zu spät ist, sollten Sie auf keinen Fall Lösegeld bezahlen und sich an dieselben Grundprinzipien halten, die schon bei WannaCry und ähnlichen Erpressungs-Trojanern angesagt waren.

*Der Autor Simon Gröflin ist Redakteur von PCTIPP.

Diesen Artikel

Bewertung:

Übermittlung Ihrer Stimme...
Noch nicht bewertet. Seien Sie der Erste, der diesen Artikel bewertet!
Klicken Sie auf den Bewertungsbalken, um diesen Artikel zu bewerten.
  Sponsored Links:

IT-News täglich per Newsletter

E-Mail:
Weitere CW-Newsletter

CW Premium Zugang

Whitepaper und Printausgabe lesen.  

kostenlos registrieren

Aktuelle Praxisreports

(c) FotoliaHunderte Berichte über IKT Projekte aus Österreich. Suchen Sie nach Unternehmen oder Lösungen.

Zum Thema

  • ITSDONE GRUPPE

    ITSDONE GRUPPE Office Software, Kaufmännische Software (ERP), Datenbanken, Server-Betriebssysteme, Programmiersprachen, Betriebssysteme für PCs, Netzwerk- und Systemüberwachung,... mehr
  • KORAM Softwareentwicklungsgesellschaft m.b.H:

    KORAM Softwareentwicklungsgesellschaft m.b.H: Betriebsdaten- und Zeiterfassung, Kaufmännische Software (ERP), Management Informationssysteme (MIS), Bauwesen, Einzelhandel, Fertigung, Produktion und Konstruktion, Freie Berufe,... mehr
  • ectacom GmbH

    ectacom GmbH Aus- und Weiterbildung, IT-Asset- und Lizenzmanagement, Übernahme von Softwareprojekten, Datenschutz, Antiviren- und Virenscanner Software, Backup und Recovery Systeme, Firewalls,... mehr
  • Anexia

    Anexia Application Service Providing, Auftragsentwicklung für Software, Individual-Softwareentwicklung, RZ-Dienstleistungen, Übernahme von Softwareprojekten, User Helpdesk-Systeme und Hotlines mehr

Hosted by:    Security Monitoring by: