Dateien die meisten Attacken. In Österreich sind 1.504 Fälle bekannt (28.178.401 Dateien) und Deutschland rangiert mit 240 Vorfällen und 4.548.853 befallenen Dateien im unteren Mittelfeld. Der Security-Software-Hersteller ESET hat die Vorgehensweise von TorrentLocker genauer analysiert
Die Malware verbreitet sich per Spam-E-Mail, in der das potentielle Opfer dazu aufgefordert wird, eine angehängte Datei zu öffnen. Im Anhang befinden sich in der Regel überfällige Zahlungsaufforderungen, Transportverfolgungen von Paketen oder unbezahlte Strafzettel wegen Geschwindigkeitsübertretungen. Charakteristisch für die E-Mails ist, dass sie 6vermehrt Unternehmens- oder Regierungswebseiten aus den Ländern der Empfänger imitieren.
In den vergangenen Monaten mehren sich nun auch Fälle in Europa. Ransomware dieser Art verschlüsselt Dokumente, Bilder und andere Dateien auf den Geräten der Empfänger und verlangt Lösegeld für die Entschlüsselung. Das Lösegeld wird ausschließlich in Kryptowährung von bis zu 4.081 Bitcoins verlangt, was rund 1.100 Euro entspricht.
Beim letzten Angriff wurden über 280 Millionen Dokumente in Zielländern in Europa sowie in Kanada, Australien und Neuseeland verschlüsselt. Insgesamt 570 Opfer haben das Lösegeld bezahlt, wodurch die Erpresser ungefähr 467.460 Euro in Bitcoins erbeutet haben.
Malware entwickelt sich weiter ESETs Telemetrie erkennt Torrentlocker als Win32/Filecoder.Dl. Der Name ist aus dem Registrierungsschlüssel abgeleitet, den die Malware zur Speicherung der Konfigurationsinformationen mit dem falschen Namen "Bit Torrent Application" zu Entwicklungsbeginn dieses Filecoders verwendet hat.
Für ein nun veröffentlichtes Whitepaper haben die ESET-Forscher sieben verschiedene Möglichkeiten der Verbreitung des TorrentLocker analysiert und dokumentiert. Die ersten Spuren lassen sich demnach bis zum Februar 2014 zurückverfolgen, die letzte Version ist seit August 2014 im Umlauf.
Mehr Informationen finden Sie im Whitepaper von ESET: http://www.welivesecurity.com/wp-content/uploads/2014/12/torrent_locker.pdf sowie auf Welivesecurity: http://www.welivesecurity.com/deutsch/2014/12/16/torrentlocker-esets-experten-untersuchen-ransomware
Die Malware verbreitet sich per Spam-E-Mail, in der das potentielle Opfer dazu aufgefordert wird, eine angehängte Datei zu öffnen. Im Anhang befinden sich in der Regel überfällige Zahlungsaufforderungen, Transportverfolgungen von Paketen oder unbezahlte Strafzettel wegen Geschwindigkeitsübertretungen. Charakteristisch für die E-Mails ist, dass sie 6vermehrt Unternehmens- oder Regierungswebseiten aus den Ländern der Empfänger imitieren.
In den vergangenen Monaten mehren sich nun auch Fälle in Europa. Ransomware dieser Art verschlüsselt Dokumente, Bilder und andere Dateien auf den Geräten der Empfänger und verlangt Lösegeld für die Entschlüsselung. Das Lösegeld wird ausschließlich in Kryptowährung von bis zu 4.081 Bitcoins verlangt, was rund 1.100 Euro entspricht.
Beim letzten Angriff wurden über 280 Millionen Dokumente in Zielländern in Europa sowie in Kanada, Australien und Neuseeland verschlüsselt. Insgesamt 570 Opfer haben das Lösegeld bezahlt, wodurch die Erpresser ungefähr 467.460 Euro in Bitcoins erbeutet haben.
Malware entwickelt sich weiter ESETs Telemetrie erkennt Torrentlocker als Win32/Filecoder.Dl. Der Name ist aus dem Registrierungsschlüssel abgeleitet, den die Malware zur Speicherung der Konfigurationsinformationen mit dem falschen Namen "Bit Torrent Application" zu Entwicklungsbeginn dieses Filecoders verwendet hat.
Für ein nun veröffentlichtes Whitepaper haben die ESET-Forscher sieben verschiedene Möglichkeiten der Verbreitung des TorrentLocker analysiert und dokumentiert. Die ersten Spuren lassen sich demnach bis zum Februar 2014 zurückverfolgen, die letzte Version ist seit August 2014 im Umlauf.
Mehr Informationen finden Sie im Whitepaper von ESET: http://www.welivesecurity.com/wp-content/uploads/2014/12/torrent_locker.pdf sowie auf Welivesecurity: http://www.welivesecurity.com/deutsch/2014/12/16/torrentlocker-esets-experten-untersuchen-ransomware
