Erpresserviren sorgen für ein lukratives Cybercrime

Shutterstock/Tatiana_Popova

Privatanwender zählen zu den leichtesten Opfern von Cyber-Kriminellen. Eine neue Sicherheitsstudie rechnet vor, dass ein einzelner Krimineller monatlich rund 90.000 Dollar erpressen kann.

Sicherheit im Internet: Die Zeiten als Virenentwickler ihre Erzeugnisse vor allem aus Neugier und Spaß programmiert haben, sind lange vorbei. Heute ist die Entwicklung von Schadsoftware vor allem auf einen finanziellen Vorteil ausgerichtet. Wie lukrativ Cyber-Kriminalität wirklich ist, war aber lange nicht klar.

Blanke Bedrohung: Mit Meldungen wie dieser erpressen Cyber-Kriminelle ihre Opfer.
Quelle:
Trustwave

Laut einer Studie von Trustwave können sich Internet-Ganoven an einem beeindruckenden Return-on-Investment (ROI) von rund 1.425 Prozent erfreuen – pro Monat. In Zahlen bedeutet das, dass sie bei einem Einsatz von knapp 6.000 Dollar für den Kauf eines aktuellen Erpresser-Trojaners mit Einnahmen von 90.000 Dollar rechnen können.

Die Sicherheitsforscher gehen dabei von einer durchschnittlichen Malware-Kampagne aus, bei der pro Tag 20.000 Webseiten-Besucher dem Schadcode ausgesetzt werden. Bei einer Infektionsrate von 10 Prozent rechnet das Unternehmen mit täglich 2.000 erfolgreichen Infektionen.

Die Anwender stehen dann vor dem Problem, dass der Schädling ihre wichtigen Dateien und Dokumente verschlüsselt und erst nach Zahlung eines Lösegelds wieder freigibt.

Bilderstrecke

Das unabhängige Institut AV-Test hat 18 Sicherheits-Suiten für Windows 7 miteinander verglichen. Welche Lösung Ihr System am besten vor Malware und anderen Bedrohungen schützt, sehen Sie hier.

Im Schnitt sind laut Trustwave 0,5 Prozent der Betroffenen bereit, zu bezahlen. 0,5 Prozent von 2000 sind 10. Pro Tag zahlen also 10 Opfer ein Lösegeld in Höhe von oft 300 Dollar oder mehr. Auf 30 Tage im Monat hochgerechnet ergibt dies die stattliche Summe von 90.000 Dollar Einnahmen durch eine einzige Malware-Kampagne.

Nach Angaben von Trustwave (PDF) sind diese Kalkulationen noch vorsichtig. Es sei durchaus möglich, mehr Geld zu erpressen.

2. Teil: „Wie Sie sich schützen können“

Wie Sie sich schützen können

Anwender sollten einen modernen Virenscanner verwenden und ihr Betriebssystem auf dem aktuellsten Stand halten. Besondere Vorsicht ist beim Ausführen von per Mail erhaltenen Dateien geboten. Selbst wenn sie legitim zu sein scheinen und von einem bekannten Absender stammen, schadet eine vorherige Analyse bei Virustotal nicht.

Bilderstrecke

Mozillas Firefox gehört ohne Frage zu den beliebtesten Browsern weltweit. Doch erst die richtigen Add-ons wecken das volle Potential der Open-Source. com! stellt Ihnen die besten Erweiterungen vor.

Auch der Browser ist mittlerweile ein großes Einfallstor für Schädlinge. Er sollte ebenfalls auf einem aktuellen Stand gehalten werden und durch Sicherheits-Add-ons wie Noscript und Adblock Plus ergänzt werden.

Noscript verhindert das Ausführen von gefährlichen Skripten. Adblock Plus ist nicht nur ein Werbe-Filter, sondern blockiert auch verseuchte Banner, die in der Vergangenheit immer wieder in große Werbenetze eingeschleust wurden.