TeslaCrypt bezeichnet eine Ransomware-Familie, deren Betreiber 2016 das Ende ihrer Aktivit\u00e4ten ank\u00fcndigten und die als Krypto-Trojaner Dateien auf infizierten Windows-Systemen verschl\u00fcsselte und anschlie\u00dfend L\u00f6segeld f\u00fcr die Entschl\u00fcsselung forderte. Verbreitet wurde die Schadsoftware unter anderem \u00fcber das Botnetz Avalanche<\/strong> sowie \u00fcber Phishing-E-Mails mit sch\u00e4dlichen Anh\u00e4ngen, wodurch Privatanwender und kleine Unternehmen zu den betroffenen Zielgruppen z\u00e4hlten. Die Familie gilt als Beispiel der Krypto-Trojaner-Welle der mittleren 2010er-Jahre; das BSI f\u00fchrt TeslaCrypt in seinem Lagedossier Ransomware unter den in Deutschland verbreiteten Familien des Jahres 2016. Sicherheitsforscher ordneten die Kampagne aufgrund der genutzten Verbreitungsinfrastruktur und der eingesetzten Verschl\u00fcsselungstechnik in dieselbe Kategorie dateibasierter Ransomware ein wie andere Krypto-Trojaner jener Zeit.<\/p>\n Auch wenn die Betreiber 2016 das Ende ihrer Aktivit\u00e4ten ank\u00fcndigten, verschl\u00fcsselt derselbe Mechanismus bei aktiven Krypto-Trojanern weiterhin Bestandsdaten eines Versicherers ebenso unbrauchbar, solange kein funktionierender Schl\u00fcssel \u00f6ffentlich vorliegt<\/strong>. TeslaCrypt dient Sicherheitsanalysten deshalb weiterhin als Referenzbeispiel, um die Wirkungsweise dateibasierter Ransomware und die Bedeutung eines rechtzeitigen Backup-Konzepts nachzuvollziehen. Ein aktuelles Backup-Konzept mit getrennter Aufbewahrung bleibt deshalb unabh\u00e4ngig davon relevant, ob die jeweilige Ransomware-Familie noch aktiv betrieben wird oder nicht.<\/p>\n TeslaCrypt gelangte \u00fcber Phishing-E-Mails mit sch\u00e4dlichen Anh\u00e4ngen oder \u00fcber das Botnetz Avalanche auf ein System und verschl\u00fcsselte anschlie\u00dfend Dokumente, Bilder sowie Spieldateien auf der lokalen Festplatte. Nach Abschluss der Verschl\u00fcsselung zeigte die Schadsoftware eine L\u00f6segeldforderung an, die eine Zahlung in Bitcoin<\/strong> f\u00fcr die Entschl\u00fcsselung verlangte. Betroffene Nutzer erkannten den Befall an einer ver\u00e4nderten Dateiendung ihrer Dokumente, Bilder und Spieldateien, noch bevor die eigentliche L\u00f6segeldforderung angezeigt wurde.<\/p>\n Die f\u00fcr die Verschl\u00fcsselung verwendeten Schl\u00fcssel wurden bei aktiven Krypto-Trojanern serverseitig bei den Angreifern verwaltet, wodurch eine eigenst\u00e4ndige Entschl\u00fcsselung ohne den passenden Schl\u00fcssel technisch nicht m\u00f6glich war. Erst nachdem die Betreiber von TeslaCrypt 2016 das Ende ihrer Aktivit\u00e4ten ank\u00fcndigten und den Generalschl\u00fcssel ver\u00f6ffentlichten<\/strong>, konnten Sicherheitsforscher kostenlose Entschl\u00fcsselungstools f\u00fcr bereits verschl\u00fcsselte Systeme bereitstellen, mit denen Betroffene ihre Dateien nachtr\u00e4glich ohne Zahlung wiederherstellen konnten. Weil der Generalschl\u00fcssel \u00f6ffentlich zug\u00e4nglich gemacht wurde, gilt diese M\u00f6glichkeit zur kostenlosen Entschl\u00fcsselung nur f\u00fcr TeslaCrypt selbst und l\u00e4sst sich nicht auf andere, weiterhin aktive Ransomware-Familien \u00fcbertragen.<\/p>\nWie funktioniert TeslaCrypt?<\/h2>\n
Woran erkenne ich TeslaCrypt?<\/h2>\n