{"id":51553,"date":"2020-07-13T12:20:24","date_gmt":"2020-07-13T10:20:24","guid":{"rendered":"https:\/\/www.pcspezialist.de\/blog\/?p=51553"},"modified":"2024-11-05T12:46:55","modified_gmt":"2024-11-05T11:46:55","slug":"verschluesselung-crycryptor","status":"publish","type":"post","link":"https:\/\/pcspezialist.de\/blog\/2020\/07\/13\/verschluesselung-crycryptor\/","title":{"rendered":"Verschl\u00fcsselung durch CryCryptor ## Vorsicht: Neue Android-Ransomware treibt Unwesen"},"content":{"rendered":"

Android-User aufgepasst! Eine neue Ransomware ist unterwegs und die hat nur ein Ziel: die Verschl\u00fcsselung eurer Daten.\u00a0Besonders fies ist an dieser Schadsoftware, dass sie sich das Corona-Thema zu eigen macht.\u00a0<\/strong><\/p>\n

Woran ihr die Ransomware erkennt und wie ihr euch sch\u00fctzen k\u00f6nnt, erfahrt ihr bei uns.<\/p>\n

<\/p>\n

Corona-App f\u00fcr Reisen nach Kanada<\/h3>\n

Wer ein Freund der deutschen Corona-App<\/a> ist und eventuell in diesen Sommerferien noch nach Kanada reisen m\u00f6chte, der k\u00f6nnte auf den Gedanken kommen, sich die kanadische Corona-App aufs Handy zu holen. Immerhin ist damit gew\u00e4hrleistet, dass Kontakte zu Infizierten zur\u00fcck verfolgt werden. Wie das Tracing der App funktioniert erfahrt ihr in unserem Blogbeitrag Was ist Tracing?<\/a>.<\/p>\n

Auch wenn das Ausw\u00e4rtige Amt<\/a> aufgrund der Corona-Krise weiterhin vor nicht notwendigen Reisen nach Kanada warnt, ist ist dennoch m\u00f6glich, dorthin zu reisen. Daf\u00fcr ben\u00f6tigt ihr nur eine elektronische Reisegenehmigung<\/a> und schon steht dem Urlaub nichts mehr im Wege. Wer vorsorgen will, l\u00e4dt sich zudem die kanadische Corona-Warn-App aufs Handy.<\/p>\n

Doch gibt es die \u00fcberhaupt schon? In den letzten Informationen<\/a> dazu hie\u00df es noch, sei sei erst in K\u00fcrze verf\u00fcgbar.<\/p>\n

\"Verschl\u00fcsselung

So oder so \u00e4hnlich sehen die betr\u00fcgerischen Webseiten aus, die angeblich die kanadische Corona-Warn-App anbieten. Bild: Screenshot<\/p><\/div>\n

Verschl\u00fcsselung mit CryCrytor<\/h3>\n

Jetzt allerdings breitet sich ein Verschl\u00fcsselungs-Trojaner aus. Er hei\u00dft CryCryptor und hat nur ein Ziel: die Verschl\u00fcsselung der Daten auf eurem Android-Handy. Dabei tarnt er sich als offizielle kanadische Corona-App. Solltet ihr also nach Kanada reisen wollen, meidet die angebliche Corona-Tracing-App.<\/p>\n

Die Sicherheitsexperten von ESET haben die gef\u00e4hrliche Android-App entdeckt. Sie tauchte auf, kurz nachdem die kanadische Regierung eine offizielle Ank\u00fcndigung<\/a> herausgegeben hat. Thema: Die Regierung will die Entwicklung einer landesweiten, freiwilligen Tracing-App namens \u201eCOVID Alert\u201c unterst\u00fctzen. Bereits im Juli dieses Jahres soll die App in der Provinz Ontario getestet werden.<\/p>\n

Sobald ihr euch allerdings die Fake-Corona-App herunterladet, startet die Ransomware ihren Job und verschl\u00fcsselt eure Daten. Dabei sperrt sie eurer Ger\u00e4t allerdings nicht, sondern hinterl\u00e4sst in jedem Verzeichnis mit verschl\u00fcsselten Dateien eine ReadMe-Datei. Darin enthalten ist der Hinweis auf die verschl\u00fcsselten Daten und die E-Mail-Adresse des Angreifers. Kontaktiert ihr ihn, erhaltet ihr Infos zur Freischaltung beziehungsweise Wiederherstellung.<\/p>\n

Verschl\u00fcsselung bringt neue Datei-Endungen<\/h3>\n

Wenn ihr auf die Idee kommt, die Fake-Corona-App von der betr\u00fcgerischen Webseite herunterzuladen, dann holt ihr euch die fiese Schadsoftware CryCryptor auf euren Rechner. Die Verschl\u00fcsselung der Daten folgt ziemlich promt.<\/p>\n

Daf\u00fcr werden die Dateien mit einem zuf\u00e4llig generierten 16-stelligen Schl\u00fcssel verschl\u00fcsselt. Nachdem CryCryptor eine Datei verschl\u00fcsselt hat, erstellt er drei neue Dateien und entfernt die Originaldatei. An die verschl\u00fcsselten Dateien werden die Dateierweiterungen \u201e.enc\u201c, \u201eenc.iv\u201c und \u201eenc.salt\u201c angeh\u00e4ngt.<\/p>\n

Habt ihr euch die Schadsoftware eingefangen? Dann versucht, \u00fcber die Entschl\u00fcsselungs-App von ESET<\/a> das Problem zu l\u00f6sen. Das nachfolgende YouTube-Video zeigt euch den Prozess der Ver- und Entschl\u00fcsselung.<\/p>\n

Kommt ihr damit nicht weiter, wendet euch an euren PC-SPEZIALIST vor Ort<\/a>. Dank Datenrettung<\/a> und Virenschutz<\/a> von PC-SPEZIALIST seid ihr auf der sicheren Seite. Weitere Infos zur Wirkungsweise von CryCryptor bekommt ihr im Blog von ESET<\/a>.<\/p>\n