Wie Kriminelle Ihre Bitcoins zu Ransom halten

Cyberkriminelle nutzen jede Technologie, die sie finden können, um Opfergeld zu bekommen. In letzter Zeit haben sie sich Bitcoins als Ziel gesetzt und nutzen eine sich entwickelnde Form von bösartiger Software, um die Opfer zum Aufladen zu zwingen.

Ihr Werkzeug ist Ransomware. Diese Software erpresst Opfer zu zahlenden Kriminellen und funktioniert auf zwei Arten.

Die ursprüngliche Ransomware konzentrierte sich auf Paranoia und Schuld am Gebrauch illegaler Online-Dienste.

Sobald es die Maschine eines Opfers infiziert hatte, zeigte es normalerweise eine Nachricht an, angeblich von einer Strafverfolgungsbehörde. Es würde dem Benutzer mitteilen, dass sein Computer auf illegalen Websites (normalerweise pornografischen) oder Raubkopien von Software gefunden wurde.

Sie sagten den Opfern, dass ihre Computer gesperrt waren, und forderten eine "Entlassungsgebühr", die sich auf Hunderte von Dollar belaufen könnte. Die Zahlung würde über MoneyPak oder einen anderen Online-Zahlungsmechanismus erfolgen.

Das Ganze war natürlich ein Betrug, und die Angreifer nutzten die Tatsache aus, dass ein großer Teil der Opfer eine solche Aktivität online durchgeführt hätte oder leichtgläubig genug gewesen wäre zu glauben, dass jemand anderes hatte ihre Computer zu diesem Zweck benutzt. Der Betrug war wichtig, weil Opfer, die glaubten, dass die Malware wirklich eine FBI-Maßnahme war, weniger geneigt sein würden, ihren Computer mithilfe von Antiviren-Software wiederherzustellen.

Crypto-Ransomware

In jüngster Zeit konnten Kriminelle auf diese Täuschung ganz verzichten und sich mehr auf das, was sie taten, konzentrieren. Crypto-Ransomware versucht nicht, sich als Strafverfolgungsmaßnahme zu tarnen. Stattdessen verschlüsselt es alle Dateien auf Ihrem Computer und teilt Ihnen dann mit, was es getan hat, und verlangt eine Zahlung als Gegenleistung für einen Entschlüsselungsschlüssel, der Ihre Dateien für Sie entschlüsselt.

Selbst wenn das Opfer die Zahlungsanforderung ignoriert und die Malware von ihrem Computer entfernt, werden die Daten weiterhin verschlüsselt, wodurch ihre Dateien unbrauchbar werden. Das lässt sie keine andere Wahl, als zu zahlen, und die Zahlungsmethode der Wahl heutzutage ist Bitcoin.

Während Bitcoin vor der Krypto-Ransomware existierte, war es nicht gut bekannt, was bedeutet, dass es eine schlechte Wahl für Kriminelle war, die es schwer haben würden, den Opfern zu erklären, wie man es benutzt. Seit Ende 2013 ist Bitcoin jedoch weiter verbreitet, und Kriminelle haben sich daran festgehalten, um Opfer zu bezahlen.

Die Angriffe nehmen zu. Eine Ransomware-Variante namens TorrentLocker verbreitet sich über E-Mail-Nachrichten, die angeblich von britischen Behörden stammen. Benutzer, die leichtgläubig genug sind, um sie zu installieren, finden ihre Dateien durch einen Verschlüsselungsalgorithmus gesperrt und sind dann gezwungen, eine Gebühr zu zahlen.

Angriffe nehmen zu. Die Art von Angriff, die Ihre Dateien verschlüsselt, ist immer noch ein relativ kleiner Teil der gesamten Ransomware, aber es gibt genug von diesen Angriffen, um erhebliche finanzielle Schäden zu verursachen.Das FBI hat die Verluste von nur einem Ransomware-Stamm namens Cryptowall auf etwa 18 Millionen Dollar geschätzt.

Angriff vermeiden

Sollten Sie für den Abruf Ihrer Dateien bezahlen, wenn Sie von Krypto-Ransomware betroffen sind?

Da Bitcoin eine so einfache Form von Geld ist, um es zu versenden, nehmen viele Leute den Köder, um Dateien zu erhalten, die über den Wert hinausgehen, wie zum Beispiel Familienfotos.

Das Beste, was Sie tun können, ist die grundlegenden Sicherheitsvorkehrungen zu treffen, um zu verhindern, dass Sie sich an erster Stelle infizieren. Dazu gehören:

• Installieren seriöser Antivirensoftware auf Ihrem Computer. Es kann nicht jede Malware stoppen, aber es reduziert die Wahrscheinlichkeit einer Infektion erheblich.
• Jede E-Mail wird befragt. Selbst E-Mails, die angeblich von Leuten stammen, die Sie kennen, wurden möglicherweise gefälscht - oder sie werden von ihren Computern gesendet, weil sie ebenfalls infiziert sind.
• Vermeiden von fälschlichen Websites. Je unanständiger eine Website ist, desto wahrscheinlicher ist es, dass sie versucht, Sie mit Malware zu infizieren, die Ransomware enthalten könnte.
• Installieren Sie nichts, dem Sie nicht vollständig vertrauen.

Ransomware wird sich als Angriffstechnik weiterentwickeln und erweitern, weil sie funktioniert. Kriminelle sind drauf und dran, Geld aufzusaugen, wo immer sie es im Internet finden, und jetzt ist Bitcoin ihr Zahlungsmittel der Wahl. Sie können nicht verhindern, dass Sie gezielt werden, aber Sie können verhindern, dass sie Sie treffen.