LanguageVerwandte Erweiterungen:
TeslaCrypt Ransomware
Im März 2015 wurde eine neue Art von Ransomware entdeckt, die Tausende von Nutzern betraf. Unter dem Namen TeslaCrypt, als geistiger Nachfolger der Cryptolocker-Ransomware bekannt, verschlüsselt sie über 180 verschiedene Dateitypen auf dem Computer des Opfers und fordert eine Zahlung für den Entschlüsselungsschlüssel.
Wie funktioniert es?
Diese Ransomware betrifft alle Arten von Dokumenten, Datenbanken, Fotos, Multimedia-Dateien sowie Steam- oder iTunes-bezogene Dateien. Alles, was Sie sehen werden, ist, dass Ihre Dateiendung in .ecc umbenannt wurde und eine HELP_RESTORE_FILES.txt Textdatei in jedem betroffenen Ordner erscheint.
Sie werden auch einen Bildschirm wie den untenstehenden sehen und wissen dann, dass Sie ziemlich in Schwierigkeiten sind. Aber es besteht die Chance, dass Sie zu den wenigen Glücklichen gehören, die ihre Daten wiederherstellen können.
Obwohl TeslaCrypt behauptet, den RSA-2048 asymmetrischen Verschlüsselungsalgorithmus zu verwenden, nutzt es tatsächlich „nur“ den AES symmetrischen Algorithmus. Das ist gut, denn das bedeutet, dass derselbe Schlüssel sowohl für die Verschlüsselungs- als auch für die Entschlüsselungsprozedur verwendet wird. Dies ermöglichte es den Leuten bei Cisco, ein Entschlüsselungstool zu entwickeln. Es ist nicht perfekt und funktioniert nicht immer, aber es ist zumindest ein Teilerfolg.
Wie funktioniert das? Nun, einige Versionen der Malware legen eine key.dat Datei auf dem Zielgerät ab, und aus dieser Datei kann ein Master-Schlüssel wiederhergestellt werden. Wenn Sie keine solche Datei auf Ihrem Computer haben, sind Sie trotzdem betroffen. Das technologische Kauderwelsch hierzu besagt, dass die key.dat bereits an den Ransomware-Server gesendet wurde und es nicht so einfach ist, den gegenteiligen Effekt zu erzeugen.
TeslaCrypt Entschlüsselungsprogramm
Sie können das TeslaCrypt Entschlüsselungsprogramm zusammen mit Anweisungen von den Cisco Blogs herunterladen. Es ist ein Kommandozeilenprogramm, das in drei Formaten verfügbar ist: Windows-Binärdatei, Quellcode der Windows-Binärdatei oder als Python-Skript.