Erpresser-Virus CryptoWall nutzt Flash-Lücke

Shutterstock/Mangsaab

Wenn Sie Flash in den vergangenen Tagen nicht aktualisiert haben, dann sollten Sie das jetzt sofort nachholen: Der Erpresser-Trojaner CryptoWall nutzt eine Lücke in Flash, um sich zu verbreiten.

Erpresser-Viren gehören zu den fiesesten Computer-Schädlingen, weil sie wertvolle Dateien und Dokumente auf dem PC des Anwenders verschlüsseln und erst nach der Zahlung eines „Lösegeldes“ wieder freigeben.

Blanke Bedrohung: Mit Meldungen wie dieser erpressen Cyber-Kriminelle ihre Opfer.

Die neue Version 3.0 der Malware CryptoWall verbreitet sich über eine Sicherheitslücke in Adobe Flash, die der Hersteller eigentlich am 9. Juni dieses Jahres geschlossen hat.

Nach Angaben des Sicherheitsspezialisten Trend Micro ist CryptoWall derzeit vor allem in den USA, Kanada, Großbritannien und Deutschland aktiv. Verbreitet wird der Schädling über das Exploit Kit „Magnitude“, mit dem sich manipulierte Shockwave-Dateien erstellen lassen. Öffnet ein Anwender eine dieser Dateien, dann infiziert er seinen PC mit CryptoWall 3.0.

Viele Anwender haben das Update noch nicht eingespielt, das die in CVE-2015-3105 beschriebene Lücke schließt. Erst ab der Flash-Version 18.0.0.160 ist das Programm geschützt vor der neuesten CryptoWall-Variante.

Bilderstrecke

Das unabhängige Institut AV-Test hat 18 Sicherheits-Suiten für Windows 7 miteinander verglichen. Welche Lösung Ihr System am besten vor Malware und anderen Bedrohungen schützt, sehen Sie hier.

Wie lukrativ Cyber-Erpressungen wirklich sind, zeigte vor kurzem eine Studie von Trustwave.

2. Teil: „So schützen Sie sich“

So schützen Sie sich

Ob Ihr PC sicher vor der Gefahr ist, erfahren Sie auf dieser Adobe-Seite. Klicken Sie auf „Jetzt überprüfen“. Die aktuelle Flash-Version erhalten Sie hier kostenlos zum Download.

Flash-Update nötig: Dieser PC ist nicht sicher vor CryptoWall 3.0.
Quelle:
Trustwave

Wenn Sie bereits Opfer eines Erpresser-Trojaners wie CryptoWall geworden sind, bleiben Ihnen nicht viele Möglichkeiten. Im Optimalfall hat bereits ein Antivirus-Hersteller ein Entschlüsselungs-Tool für genau Ihren Schädling veröffentlicht. Oft bleibt einem Opfer aber nicht viel Zeit, um auf ein Hilfs-Tool zu warten. Viele Erpresser erhöhen nämlich laufend das geforderte Lösegeld.

Es ist also kein Wunder, dass mittlerweile viele Experten raten, zu zahlen, wenn es sich um unersetzbare Daten handelt. Auch die Deutsche Telekom war vor kurzem in dieser Situation: So sagte Bernd Eßer, Head of Cyber Defense bei dem TK-Riesen, zum Deutschlandfunk: „Jede Firma, die im Internet agiert, erlebt diese Erpressungsversuche. Bei uns, der Deutschen Telekom, ist der Letzte, glaube ich, vier Wochen her. Wir haben übrigens bezahlt. Wir hatten keine andere Möglichkeit.“