"BKA"-Virus So werden Sie Lösegeld-Trojaner wieder los

Haben BKA, Bundespolizei oder Gema angeblich Ihren Rechner gesperrt? Dann sind Sie wohl Opfer eines Lösegeld-Trojaners geworden. SPIEGEL ONLINE zeigt, wie Sie solche Programme wieder löschen und erklärt die schmutzigen Tricks der Computer-Entführer.

Von


Die Masche ist so dreist wie lukrativ: Mit präparierten Websites nehmen Cyberkriminelle die Computer von Nutzern als Geisel, versperren ihnen den Zugriff auf ihre Daten und rücken sie nur gegen Zahlung eines Lösegelds wieder heraus.

2011 hat sich dieser Trick zu einer wahren Plage entwickelt. Zehntausende Nutzer in Deutschland bekamen in den vergangenen Monaten angeblichen Internet-Besuch vom BKA, der Bundespolizei, von Microsofts Antipiraterie-Abteilung oder der Gema. Mit unangenehmen Folgen - denn eine Warnmeldung versperrt den Zugang zu den eigenen Dateien: "Wir haben illegale oder schädliche Aktivitäten auf Ihrem Computer entdeckt und ihn deswegen blockiert", behauptet die bildschirmfüllende Warnung, oft in radebrechendem Deutsch. "Gegen Zahlung einer Servicegebühr schalten wir ihn wieder frei."

Ein klarer Fall von Erpressung. Doch weil die Lösegelder oft gering sind, die Trojaner mit Scham, Schuld und Obrigkeitshörigkeit spielen, zahlen viele Opfer trotzdem. Vielleicht auch, weil sie sich denken: "Das Lösegeld kostet 50 Euro, aber die Computerreparatur mindestens 100. Geh ich doch den einfachen Weg."

Die Desinfektion ist relativ einfach

Doch wer zahlt, steht oft nur umso schlechter da: Denn auch nach einer ersten Zahlung geben viele dieser auch Ransomware genannten Lösegeld-Trojaner nicht auf, sondern fordern weitere Überweisungen. Und selbst eine angebliche Selbstlöschung garantiert noch lange nicht, dass der Trojaner wirklich verschwindet. Stattdessen könnte er im Hintergrund aktiv bleiben und etwa das Online-Banking des Opfers manipulieren.

Dabei ist - zumindest derzeit - die Desinfektion relativ einfach: Manchmal reicht es schon, eine einzige Datei zu löschen. Wie das von Fall zu Fall geht, erklärt BKA-Trojaner.de und das Botfrei-Blog, ein gemeinsames Hilfsangebot des deutschen Bundesamts für Sicherheit in der Informationstechnik (BSI) und des Branchenverbandes eco. Ein wichtiger Internettipp für jeden Nutzer. Denn das beste Mittel gegen die Internet-Erpresser ist noch immer Wissen: Wer die Masche kennt, fällt nicht auf die angeblichen Schreiben von BKA, BP und Gema herein.

Trotzdem: Opfer kann jeder werden - so wie SPIEGEL-ONLINE-Leser Thomas H. Er berichtet, wie er sich einen besonders fiesen Lösegeld-Trojaner einfing - und wie er dem Biest den Garaus gemacht hat.

Mehr zum Thema


Forum - Diskutieren Sie über diesen Artikel
insgesamt 119 Beiträge
Alle Kommentare öffnen
Seite 1
J.Lindert 20.01.2012
1. Rechtschreibung
Wer "viel" (von "fallen") mit "v" schreibt, verdient es nicht besser. ;-) Webtipp: Wie lösche einen Lösegeld-Trojaner? (5 von 13) (http://www.spiegel.de/fotostrecke/fotostrecke-77500-5.html)
a.hilfrich@gmail.com 20.01.2012
2.
Zitat von sysopHat das BKA, die Bundespolizei oder die Gema angeblich Ihren Computer gesperrt? Dann sind Sie wohl Opfer eines Lösegeld-Trojaners geworden. SPIEGEL ONLINE zeigt, wie Sie*solche Programme wieder löschen können - und erklärt die schmutzigen Tricks der Computer-Entführer. http://www.spiegel.de/netzwelt/web/0,1518,809770,00.html
Interessant wäre es ja zu wissen warum ein (anscheinend) seriöses Unternehmen wie UCash mit solchen Epressern zusammenarbeitet? Da fragt man sich warum die ganze Sache mit dem Urheberrechtsverletzungen usw. von einer großen Mehrheit der Internetnutzer nicht ernstgenommen wird, wenn es in der gefühlten Realität Tatsache ist, dass man dann bei solchen Problemen auf sich allein gestellt ist.
Narn 23.01.2012
3.
Faszinierend daran ist immernoch einzig und allein die Blauäugigkeit der Nutzer...
Narn 23.01.2012
4.
Was macht denn die DDR da oben links? Webtipp: Wie lösche einen Lösegeld-Trojaner? - SPIEGEL ONLINE - Nachrichten - Netzwelt (http://www.spiegel.de/fotostrecke/fotostrecke-77500-8.html)
Loewe_78 23.01.2012
5.
Zitat von sysopHat das BKA, die Bundespolizei oder die Gema angeblich Ihren Computer gesperrt? Dann sind Sie wohl Opfer eines Lösegeld-Trojaners geworden. SPIEGEL ONLINE zeigt, wie Sie*solche Programme wieder löschen können - und erklärt die schmutzigen Tricks der Computer-Entführer. http://www.spiegel.de/netzwelt/web/0,1518,809770,00.html
Es fehlt der letzte Schritt in der Todo-Liste: -überteuerte, störungsanfällige Software von Micorsoft von der Festplatte werfen und ein echtes Betriebssystem wie z.B. Ubuntu installieren. Windows nur noch in der Virtual Box laufen lassen, wenn es gar nimmer anders geht. Dann hört der Ärger mit diesem Viren-Kack nämlich von einem Tag auf den anderen auf. Die Einarbeitungszeit in Linux lohnt sich. Finde ich.
Alle Kommentare öffnen
Seite 1

© SPIEGEL ONLINE 2012
Alle Rechte vorbehalten
Vervielfältigung nur mit Genehmigung der SPIEGELnet GmbH


Die Homepage wurde aktualisiert. Jetzt aufrufen.
Hinweis nicht mehr anzeigen.