Entschlüsselungs-Tool zum Download
TeslaCrypt entschlüsselt: Erpresser geben Master-Key frei
Opfer der TeslaCrypt Ransomware können aufatmen. Die Erpresser haben den Masterschlüssel veröffentlicht - und entschuldigen sich. Nun gibt es ein kostenloses Entschlüsselungs-Tool zum Download.
Der Erpresser-Trojaner TeslaCrypt verschlüsselte auf befallenen PCs Dateien mit Endungen wie .xxx, .ttt, .micro oder .mp3. Erst nach einer Lösegeldzahlung von 500 US-Dollar in Bitcoin konnten Opfer ihre Daten wieder befreien. Nun gibt es jedoch gute Nachrichten für alle Betroffenen: D...
Der Erpresser-Trojaner TeslaCrypt verschlüsselte auf befallenen PCs Dateien mit Endungen wie .xxx, .ttt, .micro oder .mp3. Erst nach einer Lösegeldzahlung von 500 US-Dollar in Bitcoin konnten Opfer ihre Daten wieder befreien. Nun gibt es jedoch gute Nachrichten für alle Betroffenen: Der Master-Key von TeslaCrypt (v3 oder v4) wurde veröffentlicht und die Verschlüsselung der Ransomware kann nun kostenlos entfernt werden.
Das Überraschende: Veröffentlicht wurde der Master-Key von den TeslaCrypt-Erpressern selbst - samt einer Entschuldigung. Wie der Sicherheitsexperte Lawrence Abrams auf seiner Webseite bleepingcomputer.com darstellt, ersetzten die Kriminellen die zur Bezahlung des Lösegeldes eingerichtete Darknet-Webseite durch eine Textnachricht. Dort heißt es: "Projekt geschlossen [...] es tut uns leid!". Dazu ist der Master-Key für TeslaCrypt angegeben mit der Aufforderung, man solle nun warten, bis ein Entschlüsselungstool entwickelt wird.
Und in der Tat: Entsprechende Tools ließen nicht lange auf sich warten. So haben etwa die Antiviren-Experten von ESET einen Decrypter als kostenlosen Download veröffentlicht, der befallene Dateien wiederherstellt:
- Zum Download: ESET TeslaCrypt Decrypter
Wie Sie das Tool anwenden müssen, erklärt ESET in einer Anleitung zum TeslaCrypt Decrypter.
Woher der Sinneswandel?
Ungeklärt bleiben dürfte die Frage, warum die Erpresser TeslaCrypt nun aufgeben: Wurden sie selbst erpresst oder können sie sich mit dem eingenommenen Lösegeld bereits zur Ruhe setzen?
Für Nutzer bleibt die Sicherheitslage durch das Ende von TeslaCrypt jedoch unverändert. An die Stelle eines Erpresser-Trojaners werden zahlreiche weitere treten - Vorsicht ist also geboten. Um auf dem laufenden Stand zu bleiben, empfehlen wir unseren wöchentlichen "PC Magazin Sicherheitsradar" mit aktuellen Security-News.
