Erpressung per Trojaner Skriptkiddies zerstören die Marktpreise

300 Dollar verlangte der erste Erpresser per Trojaner - ein stattliches Sümmchen, welches er angesichts der schnellen Reaktion der Antiviren-Hersteller jedoch selten kassieren konnte. Die Marktpreise drohen für die neue Branche jedoch in den Keller zu fallen, noch bevor das Geschäft richtig losgegangen ist. Der neueste Erpresser-Trojaner verlangt eben noch schlappe 10.99 Dollar.

Troj/Ransom-A droht damit, alle halbe Stunde Dateien auf dem infizierten System zu löschen, wenn der User nicht per Überweisung 10,99 Dollar abdrückt. Nach Zahlungseingang bekomme man anschließend den Code, der zur Deinstallationsprozess notwendig ist. Gelöschte Files würden dabei wieder hergestellt.

Damit sind die Marktpreise für erpressende Malware im Keller, noch bevor das Geschäft richtig losgegangen ist. Der erste Erpresser-Trojaner verschlüsselte Dateien auf dem infizierten Rechner, nach Erhalt von stattlichen 300 Dollar versprach der Zippo-A-Autor, das Passwort zum Entschlüsseln zuzusenden. Antiviren-Hersteller publizierten kurz nach der ersten Sichtung des Trojaners das Passwort, kostenlos.

Sophos hat seine Erkennungsroutinen aktualisiert und auch Entfernungs-Anleitungen für Ransom-A bereitgestellt.

• 11 Kommentare zum Artikel

• Naja, wenn er schnell reagiert fährt er den PC einfach runter und holt sich seine noch vorhandenen Dateien über ein extra Betriebsystem wieder.

  Nivek am 29.04.2006 20:34

• Diese Erpressung ist mal eine positive Entwicklung. Nicht dass ich sie direkt gutheißen würde, aber auf diesem Weg wird den Benutzern endlich unmitelbar mal vor Augen geführt, dass man einen Rechner nicht einfach so ans Netz hängen kann, ohne die nötigen Sicherheitspatches einzuspielen und bekanntermaßen löchrige Software zu meiden. Leider ist es ja vielen Leuten nicht bewusst oder gar egal, wenn der eigene Rechner als Zombie im Netz rumspammt. ...

  aNtiCHrist am 02.05.2006 20:47

• Zitat: Zitat von Nivek Naja, wenn er schnell reagiert fährt er den PC einfach runter und holt sich seine noch vorhandenen Dateien über ein extra Betriebsystem wieder. Wenn das Ding vernünftig programmiert ist, wird der normale benutzer erst was von dem unglück merken wenn es zu spät ist. Die zeiten wo noch lustige bomben übers bild gehüpft sind, sind größtenteils schon lange vorbei. Wie schon ...

  Miesepeter am 02.05.2006 21:10

• ich sollte eh mal formatieren... AV ist natürlich oben...

  Philipus II am 04.09.2006 20:36
• [...] Diskussion lesen oder Artikel kommentieren