Schweizer Behörde zu Synolocker und Cryptolocker
Entschlüsselungs-Tool für Opfer von CryptoLocker verfügbar
Es gibt aber auch gute Nachrichten: Die IT-Sicherheitsdienstleister FireEye und Fox-IT haben einen Gratis Service zur Verfügung gestellt , der es Opfern von Cryptolocker ermöglicht, die durch die Schadsoftware verschlüsselten Daten wieder zurückzuerlangen. Wie in den Medien berichtet, hat das FBI bereits Anfangs Juni gegen das Cryptolocker Botnetzwerk Massnahmen ergriffen, doch es gibt noch zahlreiche Benutzer, deren Daten verschlüsselt sind
Der Service ist unter der Adresse https://www.decryptcryptolocker.com verfügbar. Für die Nutzung dieses Dienstes ist weder eine Bezahlung noch eine Anmeldung notwendig. Stellen Sie bei der Verwendung des Sevice sicher, dass Sie die korrekte, oben genannte URL aufrufen.
Die Vorgehensweise ist nachfolgend beschrieben:
Zuerst wird eine verschlüsselte Datei von Ihrem Computer benötigt. Achten Sie darauf, dass diese keine sensiblen Informationen enthält.
Diese Datei laden Sie auf die Plattform https://www.decryptcryptolocker.com hoch. Ausserdem ist eine E-Mail Adresse anzugeben, an welche die Resultate gesendet werden sollen.
Sie erhalten danach eine E-Mail mit einem Schlüssel und einem Download-Link, um das Entschlüsselungs-Programm herunterzuladen, mit welchem Sie die Dateien entschlüsseln können.
Starten Sie dieses Programm lokal auf ihrem Computer und geben Sie den Schlüssel ein.
Die auf dem Computer vorhandenen verschlüsselten Dateien werden nun durch das Entschlüsselungs-Programm entschlüsselt.
Auch im Falle von Synolocker ist es nicht ausgeschlossen, dass durch Recherchen und Ermittlungen, die entsprechenden Kryptoschlüssel, wie im Fall von Cryptolocker, zu einem späteren Zeitpunkt sichergestellt werden können. So sollten allfällig bereits durch Synolocker verschlüsselte Daten auf jeden Fall aufbewahrt werden.
Die Melde- und Analysestelle Informationssicherung MELANI lehnt jede Haftung für allfällige Schäden beim Verwenden der von https://www.decryptcryptolocker.com angebotenen Software ab. Die Durchführung der oben beschriebenen Vorgehensweise erfolgt auf jeden Fall auf eigene Verantwortung.
