Eine neue Ransomware sperrt den Anwender von allen seinen Dateien aus, indem sie den Master Boot Record der Festplatte ersetzt und die Master File Table (MFT) von NTFS-Partitionen verschlüsselt. Eine Analyse des „Petya“ getauften Schadprogramms legt Jasen Sumalapao von Trend Micro in einem Blogbeitrag vor.
Das E-Mail-Anschreiben wird jeweils für den Adressaten präpariert, wie Sumalapao festhält. Und das Verfahren mit Einsatz von Dropbox beschreibt er als höchst ungewöhnlich. Die meiste Ransomware, darunter das zuletzt sehr erfolgreiche Locky, werde entweder als Word-Dokument oder über Drive-by-Downloads verteilt.
Die EXE-Datei lädt das eigentliche Schadprogramm. Auf Bleeping Computer wird der Installationsvorgang geschildert: Währenddessen gibt sich Petya als das Microsoft-Kommandozeilenwerkzeug Chkdsk aus. In Wahrheit überprüft das Schadprogramm aber nicht das Laufwerk, sondern verschlüsselt die Dateitabelle MFT, die unter NTFS alle wichtigen Angaben – darunter Namen und Größe – zu allen Dateien enthält.
Als logische Konsequenz sind nach einem Reboot keinerlei Dateien mehr zugänglich. Die Ransomware fordert 0,99 Bitcoin – derzeit um 400 Euro – Lösegeld. Nach einer Woche verdoppelt sich diese Summe.
Im Vergleich zu Festplatten glänzen SSDs mit einer höheren Leistung, geringerem Energieverbrauch und weniger Hitzeentwicklung. Die längere Lebensdauer unterstreicht Samsung zudem mit einer 10-jährigen Garantie für seine 850PRO-Serie.
Dropbox hat die fraglichen Dateien inzwischen entfernt. „Auch wenn dieser Angriff keine Kompromittierung von Dropbox‘ Sicherheit bedeutet, haben wir Prozeduren eingerichtet, um solche kriminellen Vorgänge zu unterbinden, sobald sie auftreten“, heißt es in einer Erklärung des Cloud-Storage-Anbieters
Derzeit gibt es für Betroffene keine Möglichkeit, die Daten zu entschlüsseln, wenn kein Backup vorliegt. Mit FixMBR lässt sich zwar der Master Boot Record reparieren und der Bildschirm entsperren, aber nicht auf die Dateien zugreifen. Firmen wird empfohlen, insbesondere ihre Mitarbeiter zu schulen, um einem Befall mit Petya oder ähnlicher Malware vorzubeugen – und natürlich, Backups geschäftskritischer Daten anzulegen.
[mit Material von Peter Marwan, ITespresso.de]
Tipp: Kennen Sie die Geschichte der Computerviren? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
