Logo von heise online

Suche
Ronald Eikenberg 170

Malware blockiert Bootvorgang


Der Schädling meldet sich schon bevor das Betriebssystem bootet. Vergrößern
Bild: Trend Micro
Die Antivirenexperten von Trend Micro haben einen Lösegeld-Trojaner entdeckt, der den Boot-Vorgang blockiert. Anders als der in Deutschland weit verbreitete BKA-Trojaner nistet er sich dazu im Master Boot Record (MBR) ein. Anschließend führt der Schädling einen Neustart durch und fordert den Nutzer auf, ein Lösegeld in Höhe von 920 Hrywnja (ukrainische Währung, umgerechnet rund 90 Euro) über den Zahlungsdienstleister QIWI an die Erpresser zu zahlen.

Kommt das Opfer der Forderung nach, schicken ihm die Erpresser einen Code, der den Rechner wieder freigibt. Das Geld kann man sich allerdings auch sparen, indem man die Desinfektionsanleitung der Experten befolgt. Im Wesentlichen läuft es darauf hinaus, die Wiederherstellungskonsole von der Windows-Installations-DVD zu starten und den ursprünglichen MBR mit dem Befehl fixmbr wiederherzustellen.

Anzeige

Laut Trend Micro wird der Schädling durch speziell präparierte Webseiten verbreitet oder durch andere Malware auf das System geschleust. Bereits Anfang 2010 wurde ein Schädling entdeckt, der den MBR überschrieben und das Booten des Betriebssystemens dadurch verhindert hat. Dieser hat allerdings kein Lösegeld eingefordert.

Hierzulande sind dutzende Versionen des BKA-Trojaners verbreitetet, die sich allerdings zumeist nicht am MBR zu schaffen machen, sondern sich über Autostart oder spezielle Registry-Einträge ins System einklinken. Solche Schädlinge kann man etwa mit der Antiviren-DVD Desinfec't entfernen, die der aktuellen c't-Ausgabe 9/2012 beiliegt. (rei)

170 Kommentare

Themen:

Anzeige
  1. Erpressungs-Trojaner Petya: Neue Infektionswelle rollt an, Verschlüsselung bisher nicht knackbar

    Petya: Neue Infektionswelle rollt an, Verschlüsselung bisher nicht knackbar

    Der Verschlüsselungstrojaner Petya treibt weiter sein Unwesen. Eine eingehende Analyse der Ransomware zeigt, dass deren Festplattenverschlüsselung momentan nicht knackbar ist. Aber es gibt Hoffnung

  2. Erpressungs-Trojaner für Linux stümpert – noch

    Hacker

    Wer sich die Ransomware Linux.Encoder.1 eingefangen hat, darf hoffen: Durch einen Anfängerfehler lässt sich der Schlüssel zum Dekodieren der verschlüsselten Dateien leicht finden.

  3. Erpressungs-Trojaner mit neuer Taktik: Erst schauen, dann verschlüsseln

    Neue Ransomware-Taktik: Erst schauen, dann verschlüsseln

    Nach einem Einbruch in ein Netz verschaffen sich die Erpresser hinter Samsa zunächst Zugriff auf so viele Systeme wie möglich. Erst dann kommt die Verschlüsselung zum Einsatz – und die Opfer bekommen gesalzene Lösegeld-Forderungen.

  4. Malware zapft Kreditkartendaten von Oracle-Kassensystemen ab

    Malware zapft Kreditkartendaten von Oracle-Kassensystemen ab

    Ein weiterer Schädling nistet sich in Point-of-Sales-Terminals ein und kopiert die Daten ahnungsloser Kreditkarten-Nutzer. MalaumPOS hat es auf ein weit verbreitetes Kassensystem von Oracle abgesehen.

  1. Episode 48: Spring und Spring IO

    In dieser Episode unterhält sich Stefan Tilkov mit mit dem Spring-Entwickler und REST-Experten Oliver Gierke über Spring, Spring Boot und die Spring-IO-Plattform.

  2. Das bringt das SP3 für Suse Linux Enterprise 11

    Das Service Pack 3 bringt zahlreiche Optimierungen zur Virtualisierung und baut mit Secure Boot-Support und neuen Treibern die Unterstützung für moderne Hardware aus. Zudem gab es zahlreiche Verbesserungen für die Storage- und Netzwerktechniken bei Servern.

  3. Googles selbstfahrende Autos sind auf der Straße

    Googles selbstfahrende Autos sind auf der Straße

    Google hat die ersten Prototypen seiner selbstfahrenden Autos aus eigener Entwicklung auf öffentliche Straßen gebracht. Das Technologie-Blog TechCrunch veröffentlichte ein Foto, auf dem der Zweisitzer in Googles Heimatstadt Mountain View in Kalifornien fahrend zu sehen ist

  1. Klartext: Italien

    Klartext

    Alles ist besser in Italien. Zufällig verschlug es mich einmal wieder dorthin, und im unbezahlten, potenziell unbezahlbaren Maserati sitzend sinnierte ich darüber, warum das so ist. Wahrscheinlich Liebe

  2. Tomb Raider für Linux veröffentlicht

    Tomb Raider für Linux

    Mit "Tomb Raider" ist nun ein weiterer großer Titel auch für Linux verfügbar. Der Port von Feral Interactive unterstützt erstmals auch offiziell AMD-Grafikkarten und das sogar mit dem in Mesa enthaltenen Radeonsi-Treiber.

  3. Smarte Ohrhörer "The Dash": Zwischen Händler-Euphorie und Käufer-Frust

    Smarte Ohrhörer "The Dash": Zwischen Händler-Euphorie und Käufer-Frust

    Gerade verkündete Vodafone stolz, "als Erster das erste Hearable der Welt" auf den Markt zu bringen. Doch dem gegenüber stehen frustrierte Käufer der Bluetooth-Ohrhörer, die zugleich MP3-Player, Headsets und Fitnesstracker sind.

  4. Atomkraft: Belgien will Jod-Tabletten im ganzen Land verteilen

    Atomkraft: Belgien will Jod-Tabletten im ganzen Land verteilen

    Deutschland und Belgien liegen sich seit langem wegen Pannen bei Atommeilern in den Haaren. Auch deshalb stößt es auf Interesse, dass die belgische Regierung das Land künftig besser für die Folgen eines möglichen Reaktorunfalls wappnen will.

Anzeige