Entschlüsselungs-Tool für Ransomware LambdaLocker verfügbar

Opfern der Ransomware „LambdaLocker“ steht ab sofort ein kostenloses Entschlüsselungs-Tool zur Verfügung. Es wurde von Experten beim IT-Sicherheitsanbieter Avast entwickelt und wird im Rahmen des Projektes No More Ransom angeboten. Dabei handelt es sich um eine vor rund einem Jahr ins Leben gerufene Kooperation mehrerer europäischer Polizeibehörden und zahlreicher IT-Sicherheitsanbieter.

Ziel von „No More Ransom“ ist es, von Ransomware Betroffenen die Möglichkeit zu geben, ihre Dateien wieder zurückzubekommen, ohne die geforderten Lösegelder zahlen zu müssen. Dadurch soll der Geldfluss an die Kriminellen unterbunden und so der Anreiz reduziert werden, weitere Erpressersoftware in Umlauf zu bringen.

LambdaLocker tauchte das erste Mal im Januar auf. Die Malware nutzt zur Verschlüsselung eine Kombination aus AES-256 und SHA-256. Dadurch macht sie den Zugriff auf die Dateien unmöglich. Mit LambdaLocker verschlüsselte Dateien sind an der Dateiendung .lambda_l0cked zu erkennen. Die Hintermänner fordern in der Regel 0,5 Bitcoin, was derzeit etwas über 2000 Dollar entspricht.

Ein Fehler im aktuellsten Build der Ransomware habe es Sicherheitsforschern von Avast nun jedoch ermöglicht, den Verschlüsselungsmechanismus zu knacken, erklärt Ladislav Zezula, Malware Researcher bei Avast, gegenüber ZDNet.com. Laut Avast-Experte Zezula funktioniert das Entschlüsselungs-Tool deshalb auch nur bei neueren Varianten der Ransomware.

Wie so oft wird auch LambdaLocker über Spam-Mails verbreitet. Allerdings sind auch Installer von Spielen und durch Downloads von gehackten oder per se gefährlichen Websites sowie über Peer-to-Peer-Netzwerke bekannt. Ihre Forderung präsentieren die LambdaLocker-Erpresser in Englisch und Chinesisch. Außerdem drohen sie, dass Opfer ihre Dateien für immer verlieren, wenn sie nicht binnen eines Monats bezahlen.

Initiative „No More Ransom“ seit einem Jahr erfolgreich tätig

„No More Ransom“ ist im Juli 2016 aus einer Kooperation von Europol, der niederländischen Polizei und den Herstellern Intel Security (inzwischen McAfee) und Kaspersky Lab heraus entstanden. Inzwischen haben sich zahlreiche weitere Polizeibehörden und auch Security-Firmen angeschlossen. Ziel ist es, die sonst an vielen Stellen veröffentlichten Entschlüsselungs-Tools für Ransomware an einer Stelle zentral gesammelt vorzuhalten und Opfern eine Anlaufstelle zu bieten.

Inzwischen stehen Dechiffrier-Werkzeuge für über 100 Malware-Familien zur Verfügung. Außerdem geben die Betreiber Tipps zur Prävention und wird ein „Crypto Sheriff“ angeboten. Mit dem Online-Tool können Nutzer ermitteln, von welcher Ransomware sie befallen sind. Nach Angaben der Betreiber wurden dank No More Ransom schon deutlich über 28.000 erfolgreiche Entschlüsselungsvorgänge durchgeführt, was die Zahlung von mehreren Millionen Euro an Kriminelle verhindert habe.