{"id":7513,"date":"2016-04-26T16:19:21","date_gmt":"2016-04-26T16:19:21","guid":{"rendered":"https:\/\/kasperskydaily.com\/germany\/?p=7513"},"modified":"2019-11-22T12:27:26","modified_gmt":"2019-11-22T10:27:26","slug":"cryptxxx-ransomware","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/cryptxxx-ransomware\/7513\/","title":{"rendered":"Wie man die Ransomware CryptXXX entschl\u00fcsselt"},"content":{"rendered":"

Wenn es um Ransomware<\/a> geht, sieht die Benutzererfahrung \u00fcblicherweise wie folgt aus: Sie \u00f6ffnen eine Webseite und laden aus Versehen eine Software herunter und installieren diese. Es kann sogar sein, dass Sie nichts von all dem mitbekommen. Eine Zeit lang passiert gar nichts und nach einer Weile erscheint eine Benachrichtigung, dass all Ihre Dateien von einem Trojaner verschl\u00fcsselt worden sind, der ein L\u00f6segeld einfordert, um sie wiederherzustellen. Sie \u00fcberpr\u00fcfen, ob das tats\u00e4chlich der Fall ist, und stellen fest: keine Ihrer Dateien l\u00e4sst sich \u00f6ffnen. Au\u00dferdem sehen Sie, dass diese nun mit der verd\u00e4chtigen Dateiendung .crypt<\/strong> versehen sind.<\/p>\n

<\/strong><\/p>\n

Wenn Sie sich in dieser misslichen Lage befinden sollten, dann sieht es ganz so aus, als ob Ihr Betriebssystem mit der Ransomware CryptXXX infiziert worden ist. Es handelt sich um einen besonders \u00fcblen Trojaner, der Dateien verschl\u00fcsselt und<\/strong> Ihre pers\u00f6nlichen Daten und<\/strong> Ihre Bitcoins stiehlt. Aber wir haben auch gute Neuigkeiten: es gibt ein kostenloses Tool, das Ihr System von der Infektion befreien kann.<\/p>\n

Was ist CryptXXX?<\/strong><\/p>\n

Falls Sie ein Handbuch zur Dateientschl\u00fcsselung suchen, k\u00f6nnen Sie diesen Teil \u00fcberspringen \u2014 scrollen Sie einfach im Artikel weiter nach unten, um die entsprechenden Informationen zu finden.<\/em> An dieser Stelle legen wir zun\u00e4chst einmal einige Fakten dar.<\/p>\n

Am 15. April entdeckten<\/a> Experten von Proofpoint eine brandneue Ransomware, die das Exploit-Kit<\/a> Angler verwendet, um Windows-Devices zu infizieren. Da die Cyberkriminellen ihrer Kreation keinen Namen gegeben hatten, nannten die Experten sie CryptXXX. Vermutlich haben sie diesen Namen gew\u00e4hlt, weil der Trojaner die gemeine Angewohnheit hat, die Dateiendung .crypt zu den Namen aller infizierten Dateien hinzuzuf\u00fcgen, und XXX ist der Zweitname von Angler.<\/p>\n

CryptXXX ist ein interessantes Ransomware-Exemplar. Sie verschl\u00fcsselt Dateien auf allen angeschlossenen Datenspeichern, kurz nachdem der PC infiziert worden ist. Die Verz\u00f6gerung ist von den Kriminellen beabsichtigt, da sie so ihre Opfer verwirren und es schwieriger nachzuvollziehen ist, welche Webseite die Malware verbreitet.<\/p>\n

\n

10 tips to protect your files from ransomware https:\/\/t.co\/o0IpUU9CHb<\/a> #iteducation<\/a> pic.twitter.com\/I47sPIiWFF<\/a><\/p>\n

\u2014 Kaspersky (@kaspersky) November 30, 2015<\/a><\/p><\/blockquote>\n