Mainz (pte/21.03.2006/11:42) - Der Virenspezialist Sophos http://www.sophos.de hat von einem Trojaner berichtet, mit dem der Angreifer seine Opfer erpressen will. Zu diesem Zweck stürzt sich der unerwünschte Gast, in der Sophos-Terminologie Zippo-A genannt, auf alle auf der Festplatte unter Windows befindlichen Word- und Exel-Files sowie auf Datenbanken und packt diese in eine verschlüsselte Zip-Datei. Anschließend informiert der Schädling den Besitzer des Computers, dass er seine Daten durch Zahlung eines Lösegeldes in der Höhe von 300 Dollar in elektronischer Währung wieder freikaufen kann.
Die erpresserische Mitteilung ist auf Englisch verfasst und gibt ein E-Gold-Konto bekannt, auf das die Summe über wiesen werden soll. Wird der geforderte Betrag bezahlt, würde der Erpresste via E-Mail das Passwort erhalten und könne wieder auf seine Dateien zugreifen. Der Trojaner bemerkt in seiner Mitteilung, dass ein Einschalten der Polizei sinnlos sei, ebenso der Versuch das Passwort zu erraten, da es mehr als 10 Zeichen lang sei.
Die Experten von Sophos haben es dennoch versucht und das Kennwort auch geknackt. Das Passwort lautet: C:\Program Files\Microsoft Visual Studio\VC98 und ist der Pfad zu dem Ordner, in dem die verschlüsselte Datei liegt. Das Lösegeld kann somit gespart werden. "Anscheinend hat der Schreiber das Erstbeste genommen, was ihm vor der Nase lag. Jedoch ist selbst dieses Passwort für einen normalen PC-User unlösbar", meint Sophos-Sicherheitsexperte Christoph Hardy im pressetext-Gespräch. Einfangen kann man sich den Trojaner über E-Mail oder per Download von einer Webseite. "Glücklicherweise ist der Schädling derzeit nicht weit verbreitet", so Hardy.
Unangenehm kann die Tatsache werden, dass sich Zippo-A nach vollbrachter Arbeit selbständig löscht. Eine nachträgliche Ursachenforschung wird dadurch erschwert. "Der Schaden ist dann allerdings schon angerichtet. Abhilfe schafft hier nur laufendes Update der Virensoftware, damit der Trojaner gar keine Chance hat, im System zu wüten", lautet Hardys Rat. "Früher wurde der meiste Schadcode typischerweise von Teenagern geschrieben, die vor ihren Kameraden angeben wollten. Heute sind die meisten Viren und Trojanischen Pferde mit der Absicht verfasst worden, unschuldige Internetuser auszunehmen", meint Graham Cluley Senior Technology Consultant von Sophos. "Leider ist es mittlerweile auch relativ einfach geworden, einen Trojaner zu bauen. Prinzipiell arbeiten sie alle gleich. Sie unterscheiden sich oft nur durch die ständig neue Masche, mit der sie arbeiten", so Hardy abschließend gegenüber pressetext.
