Aktuelles, Branche, Produkte - geschrieben von dp am Mittwoch, April 5, 2017 23:03 - noch keine Kommentare
Kostenlos: Entschlüsselungs-Software gegen Bart-Ransomware
Bitdefender stellt Opfern Werkzeug zur Verfügung
[datensicherheit.de, 05.04.2017] Opfern der Ransomware „Bart“ wird jetzt ein kostenloses Tool zur Wiederherstellung ihrer verlorenen Daten zur Verfügung gestellt. „Bart“ kann laut Bitdefender befallene Computer auch ohne Internetverbindung verschlüsseln. Diese Ransomware sei seit dem ersten Auftreten im Juli 2016 von Bitdefender-Experten analysiert worden, um schließlich ein Entschlüsselungswerkzeug zu entwickeln. Dieses Tool könnten betroffene Nutzer ab sofort kostenlos auf der Website von Bitdefender oder der Initiative „No More Ransom” herunterladen, um verschlüsselte Daten wiederherzustellen.
Entschlüsselung für alle Varianten
Nachdem diese Ransomware schon gut neun Monate Schaden angerichtet habe, ist Bitdefender nach eigenen Angabender bisher einzige Hersteller, welcher eine Entschlüsselung für alle Varianten dieser Schadsoftware anbietet:
Das Werkzeug kann demnach Dateien mit den Endungen „bart.zip”, „.bart” und „.perl” entschlüsseln.
Die Entwicklung dieser Software sei ein direkter Erfolg der Zusammenarbeit von Bitdefender, Europol und der rumänischen Polizei, die allesamt die einst von Europols European Cybercrime Centre gestartete Initiative „No More Ransom” unterstützten.
Verschlüsselung ohne aktive Internetverbindung
Im Gegensatz zu anderen Ransomware-Familien könne „Bart“ Dateien befallener Opfer ohne aktive Internetverbindung verschlüsseln. Der Entschlüsselungs-Prozess hingegen bedürfe einer Internetverbindung, um auf den von den Angreifern kontrollierten Command-and-Control-Server zuzugreifen, über den normalerweise Bitcoins und der Entschlüsselungscode ausgetauscht würden.
Die ersten Versionen von „Bart“ hätten nur rudimentäre Verschlüsselungsmöglichkeiten enthalten, wie etwa die Erstellung von passwortgeschützten „.zip“-Archiven. Neuere Versionen nutzten diese Methode nicht mehr.
Funktionsweise der Ransomware „Bart“ laut Bitdefender:
- „Bart“ löscht zuerst Wiederherstellungspunkte des Systems.
- Anschließend erstellt „Bart“ einen Verschlüsselungscode aus Informationen auf dem Computer des Opfers.
- Dann spezifiziert „Bart“ die Zieldateien und verschlüsselt sie mit dem erstellten Code.
- Im nächsten Schritt nutzt „Bart“ einen Master-Code, um den erstellten Code noch einmal zu verschlüsseln – dieser neue Code wird dann die „Unique ID“ (UID) des Opfers.
- Diese UID wird dann zu guter Letzt genutzt, um die Lösegeldforderung zu erstellen, die über einen Link mit der UID auf eine „.onion“-Webseite führt.
Mehr als eine Milliarde US-Dollar Schaden
Der Schaden durch Ransomware wird nach Angaben von Bitdefender bereits auf mehr als eine Milliarde US-Dollar geschätzt – private Nutzer sind genauso wie Unternehmen betroffen.
Generell wird Opfern nicht empfohlen, das geforderte Lösegeld zu bezahlen, da man nie sicher sein kann, ob man die Entschlüsselungscodes tatsächlich erhält und mit dem gezahlten Lösegeld aktiv zur weiteren Entwicklung noch raffinierterer Ransomware beiträgt.
Weitere Informationen zum Thema:
NO MORE RANSOM!
NEED HELP unlocking your digital life without paying your attackers*?
Bitdefender
BART RANSOMWARE DECRYPTION TOOL
datensicherheit.de, 22.08.2012
Bitdefender Android Malware Report: Verseuchte Apps senden eigenständig kostenpflichtige SMS
Aktuelles, Branche, Gastbeiträge - Feb. 11, 2025 10:09 - noch keine Kommentare
OT-Sicherheit: Klassischer AirGap-Ansatz ist Illusion
weitere Beiträge in Experten
- Cyber-Nation: TeleTrusT veröffentlicht Forderungskatalog zur Umsetzung des Konzeptes
- Vorankündigung des IT-Sicherheitscluster e.V.: 4. Regenburger Cybersecurity-Kongress am 28. April 2025
- BfDI und DPC: Engerer Austausch zu Plattformen und Künstlicher Intelligenz vereinbart
- Öffentliche Sicherheit contra Privatsphäre: Biometrische KI-Gesichtserkennung in der Diskussion im Vorfeld der Bundestagswahl 2025
- Mahnung der Freien Ärzteschaft im ePA-Kontext: Krankheitsdaten sind keine Ware
Aktuelles, Branche, Gastbeiträge - Feb. 11, 2025 10:09 - noch keine Kommentare
OT-Sicherheit: Klassischer AirGap-Ansatz ist Illusion
weitere Beiträge in Branche
- KRITIS immer öfter im Visier Cyber-Krimineller
- Fake-Romance: Scams mit KI-gestützten Deepfake-Promis fordern Opfer
- Unermesslicher Datenhunger nicht zu ignorieren: Forderungen der Wirtschaft, Staaten und KI zunehmend intensiver
- NIS-2-Umsetzung: Gesetzgebungsverfahren offenbar vorerst gescheitert
- Industrie sollte Cyber-Sicherheit ihrer Geräte, Maschinen und Anlagen dringend auf ihre Agenda 2025 setzen!
Branche, Umfragen - Dez. 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren