Über ihn wurde in den Medien schon vielfach berichtet: WannaCry! Ein sogenannter Kryptotrojaner, der es auf nur eines abgesehen hat: Ihr Geld!
Dadurch, dass Dokumente der NSA an die Öffentlichkeit gelangt sind, wurde eine Sicherheitslücke in Microsoft Windows bekannt, die von Cybergangstern hinter WannaCry schamlos ausgenutzt wird. Der Geheimdienst wusste offenbar 5 Jahre lang über diese Lücke Bescheid und meldete sie nie an Microsoft.
Was ist ein Kryptotrojaner?
Bei dieser Art der Schadsoftware (auch Ramsonware genannt) werden alle Dateien auf dem Computer einfach verschlüsselt. Familien Fotos oder die fast fertige Doktorarbeit z.B. sind dann einfach weg. Besitzer, die sie wieder zurückhaben möchten, müssen eine Art Lösegeld an die Betrüger bezahlen, damit die Dateien wieder entschlüsselt werden.
Im Fall von WannaCry wird das Opfer zusätzlich mit Countdowns unter Druck gesetzt. Nach Ablauf von drei Tagen wird das Lösegeld teurer und nach weiteren vier Tagen die Daten endgültig gelöscht.
Was kann dagegen unternommen werden?
Wenn der Computer mit WannaCry bereits befallen wurde, ist leider jede Hilfe zu spät. Dringend wäre davon abzuraten, das Lösegeld einfach zu bezahlen. Aufgrund eines Programmierfehlers in der Schadsoftware können die Betrüger solche Zahlungen ihren Opfern nicht zuordnen. Sie würden einfach versanden.
Allgemein sollte nie Lösegeld bezahlt werden. Cybergangster werden mit ihrer Masche weiter machen, wenn sie merken, dass sie damit durchkommen. Es sind Fälle bekannt, bei denen Opfer Lösegelder an die Täter bezahlt haben und danach mit höheren Beträgen weiter erpresst wurden. Oder Fälle, in denen sich Betrüger anschließend einfach aus dem Staub gemacht haben.
Kann die Verschlüsselung nicht einfach geknackt werden?
Das ist quasi ausgeschlossen. WannaCry verwendet hierfür einen Algorithmus, der sich seit Jahrzehnten bewährt hat und nach derzeitigem Stand ungeknackt ist. Nicht einmal die Geheimdienste oder Polizeibehörden dieser Welt könnten mit ihren Mitteln in einer realistischen Zeit an den Schlüssel herankommen. Es würde daran scheitern, dass nicht genug Rechenkapazität zu Verfügung steht oder zu wenig Strom produziert wird.
Man kann also nur vorbeugen?
Genau so ist es. Microsoft hatte in Windeseile einen Patch veröffentlicht, den hoffentlich inzwischen alle installiert haben auf ihre Computer. Wenn Sie darauf achten, dass zeitnah alle veröffentlichten Updates auf ihr System installiert wird, sind Sie schon auf der sicheren Seite. Machen Sie zusätzlich von allem Sicherungskopien auf externe Datenträger, was Ihnen lieb ist. Achten Sie aber darauf, dass diese nicht permanent am Computer angeschlossen sind. Insbesondere nach einem Befall sollten diese Datenträger niemals angeschlossen werden. Die Schadsoftware könnte auch diese kompromittieren.
Sorgen Sie allgemein dafür, dass ihr Computer wartungs- und sicherheitstechnisch in einem guten Zustand ist. Ein Computer ist wie ein Auto und will gepflegt werden. Beschäftigen Sie sich damit, was Ihr Computer von Ihnen möchte und klicken Sie irgendwelche Meldungen nicht einfach weg. Einen Termin beim TÜV würden Autobesitzer auch nicht einfach ignorieren.
Wie kann ich WannaCry von meinem Computer wieder entfernen?
Es gibt sog. "WannaCry Removal Tools" im Internet. Allerdings kann nicht gesagt werden, wie zuverlässig sie sind. Wenn die Schadsoftware nicht vom System restlos entfernt wird, besteht die Gefahr, dass sie erneut zuschlägt. Deswegen ist es ratsam, den Rechner samt allen Datenträgern komplett neu zu formatieren und Windows darauf neu zu installieren.
