[Prince]

"Die Ransomware ist so gut […] Um ehrlich zu sein, oft empfehlen wir Leuten, das Lösegeld einfach zu bezahlen.", erklärte ein Ermittlungsleiter des FBI gegenüber einem Fachpublikum.

Auf dem Cyber Security Summit in Boston verkündete Joseph Bonavolonta, Ermittlungsleiter beim FBI, dass die Behörde Opfern von Erpressungs-Trojanern oft empfiehlt, das Lösegeld einfach zu bezahlen. Das berichtet die Webseite Security Ledger.

Dabei beruft sich Bonavolonta auf die Qualität von Ransomware, wie etwa Cryptolocker. Diese Krypto-Trojaner verschlüsseln Dateien ihm zufolge so effizient, dass ein Opfer oft nicht drumherum kommt, das Lösegeld zu zahlen, um die Daten wieder lesen zu können. Dem Ermittlungsleiter zufolge sind die Bemühungen des FBIs, die Verschlüsselung aufzubrechen, nicht von Erfolg gekrönt.

Verschlüsselung knacken
Nichtsdestotrotz werden Erpressungs-Trojanern immer mal wieder geknackt. Oft beruht das auf Fehlern, die in der Umsetzung der kryptografischen Funktionen klaffen. Denn die Online-Gangster sind in der Regel keine Verschlüsselungs-Experten; die Kriminellen lernen aber aus ihren Fehlern.

Bonavolonta erläutert, dass Online-Kriminelle Ransomware über immer vielfältigere Kanäle verteilen. Innerhalb von 15 Monaten wurde das FBI mit fast 1000 derartigen Erpressungsfällen konfrontiert. Dabei soll eine Summe von 18 Millionen US-Dollar im Spiel gewesen sein.

Schlussendlich bekräftigt der Ermittlungsleiter die im Juni dieses Jahres veröffentlichte Mitteilung des FBIs, dass sich Betroffene bei der Behörde melden sollen.

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[Bady23]

Dachte erst die Quelle ist der Postilon, mal ehrlich wenn einige die von der IT nicht so viel Ahnung haben das lesen erhöht es ja noch die Chance das wirklich gezahlt wird.
Hieß es nicht man soll nicht mit Erpressern verhandeln?

Hier mal ein Zitat aus einer anderen Seite:

Wenn du das Lösegeld bezahlst, unterstützt du die Machenschaften der Kriminellen, indem du sie finanziell förderst; es gibt keine Garantie, dass deine Daten tatsächlich entschlüsselt werden. Denk daran, dass es sich nicht um Dienstleister handelt, sondern um Cyberkriminelle. Auch wenn du bezahlst, wirst du nicht auf eine Art Whitelist gesetzt. D.h. du könntest jederzeit erneut angegriffen werden, sodass es keine Lösung für die Zukunft ist. Prävention ist die beste Waffe gegen Ransomware, da die Infektion selbst oftmals gesäubert werden kann – die Informationen hingegen können nicht immer wiederhergestellt werden.“

Quelle:
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[Nelso]

Vllt kommen die Trojaner ja auch direkt vom FBI und das Geld fließt in deren Taschen