Aggressive Ransomware: Wie der TeslaCrypt-Nachfolger CryptXXX funktioniert

Wie funktioniert CryptXXX?

Ein Klick auf eine Internetseite oder einen E-Mail-Anhang genügen schon. Die Links reagieren anders als erwartet, bieten nicht was sie versprechen und werden vom Benutzer schnell wieder vergessen.

Der User merkt zunächst nicht, dass sein Computer bereits von einem Virus befallen ist und kann normal weiterarbeiten. Der Virus verbirgt sich absichtlich, er braucht Zeit. Im Hintergrund verschlüsselt CryptXXX nach und nach Dateien.

Erst wenn die Verschlüsselung abgeschlossen ist, meldet eine Textbox dem Benutzer, dass seine Daten mit einem Algorithmus verschlüsselt wurden. Um die Dateien zu entschlüsseln, werden 500 US-Dollar Lösegeld in Form von Bitcoins gefordert.

Diese Art Virus wird Ransomware genannt. Der Name CryptXXX wurde dem Virus von Wissenschaftlern gegeben, weil er allen verschlüsselten Daten die Dateinamenserweiterung .crypt oder .cryptz gibt.

CryptXXX ist nicht der einzige Virus dieser Art und war auch nicht der Erste

TeslaCrypt, ein Virus, das sich über FlashPlayer verbreitete, war ein Ransomware Trojaner, der ähnlich wie CryptXXX arbeitete. Die ersten Versionen von diesem Virus attackierten Computerspiel-Dateien, später wurden auch andere Dateien verschlüsselt und für die Entschlüsselung Lösegeld gefordert.

Im Mai 2006 haben Hacker diesen Virus aufgegeben und den dazugehörenden Schlüssel zur Entschlüsselung von infizierten Dateien veröffentlicht.