CryptXXX Ransomware: Kaspersky bietet Entschlüsselungs-Tool

Der Verschlüsselungstrojaner CryptXXX geht ähnlich wie Locky vor und treibt seit März sein Unwesen. Die Ransomware verschlüsselt auf befallenen Rechnern Dateien und verlangt dann vom Opfer Lösegeld im Wert von mehr als 400 Euro in Bitcoin, um die Dateien wieder zu entschlüsseln. Auch soll er zum Teil auf dem PC Passwörter und Bitcoin-Guthaben stehlen.

Opfer von CryptXXX können nun aufatmen: Die Antiviren-Experten von Kaspersky Lab haben die Verschlüsselung des Trojaners geknackt und bieten nun ein Gratis-Tool zum Download an, um betroffene Daten zu retten.

Zum Gratis-Tool Kaspersky Labs: Tool zur Entschlüsselung der von Trojan-Ransom.Win32.Rannoh betroffenen Dateien

Das Rettungs-Tool konnte erstellt werden, da entgegen der Behauptungen der Cyberkriminellen die Verschlüsselung mit dem RSA-4096 Algorithmus bei CryptXXX nicht angewendet wurde. Dieser hätte eine Entschlüsselung stark erschwert.

Aufgrund der schwächeren Verschlüsselung ist nun jedoch eine Rettung von befallenen ".crypt"-Dateien möglich. Zur Entschlüsselung ihrer Daten benötigen Opfer jedoch mindestens eine von CryptXXX betroffene Originaldatei im Zustand vor der Verschlüsselung.

Lesetipp: Kaspersky Internet Security 2016: Testsieger jetzt ab 16,90 Euro

So schützen Sie sich vor CryptXXX

Die Ransomware CryptXXX wird über Webseiten verteilt, auf denen die Angreifer das Angler Exploit Kit installiert haben. Der Trojaner ist in über 50 Schädlingsfamilien in Umlauf. Um sich vor Ransomware zu schützen, rät Kaspersky Labs allen Nutzern zu folgenden Maßnahmen:

• regelmäßige Backups
• zeitnah Updates für Betriebssystem und Browser installieren
• Sicherheitsoftware installieren (lesen Sie hierzu unseren Antivirus Test 2016)

Wir empfehlen zum Thema unseren Ratgeber "Ransomware: Das müssen Sie über Locky und Co. wissen" sowie die regelmäßige Lektüre des PC Magazin Sicherheitsradars.