TorrentLocker: Erpresser-Software zielt auch auf deutsche Nutzer - DER SPIEGEL
Zum Inhalt springen

TorrentLocker Erpresser-Software zielt auch auf deutsche Nutzer

Eine slowakische Sicherheitsfirma warnt vor einer Malware namens TorrentLocker. Die Schadsoftware soll bereits knapp 40.000 Rechner infiziert haben. Für die Hintermänner sind die Attacken ein lukratives Geschäft.
Dieser Beitrag stammt aus dem SPIEGEL-Archiv. Warum ist das wichtig?

Das IT-Sicherheitsunternehmen Eset aus der Slowakei weist auf eine neue Variante von Schadprogrammen hin, die sich seit Februar im Umlauf befindet. Unbekannte nutzen die TorrentLocker genannte Malware, um den Inhalt fremder Computer zu verschlüsseln. Ziel ist es, die Besitzer infizierter und gesperrter Rechner zur Zahlung eines Lösegelds zu bringen. Nur wenn gezahlt wird, könne das Schadprogramm entfernt und der Rechner wieder funktionsfähig gemacht werden .

Die Eset-Experten haben sich mit dem Ausmaß der Erpressungsversuche befasst. Nach ihren Erkenntnissen wurden im Rahmen der jüngsten Attacke knapp 40.000 Dektop-Rechner befallen . Dabei sei eine Reihe von Ländern betroffen, darunter neben anderen europäischen Staaten auch Deutschland. Die weitaus meisten Opfer seien aber in der Türkei (11.700 Geräte), Australien (9415) und Italien (4576) beheimatet. In Deutschland seien 240 Computer infiziert.

Von den Tausenden TorrentLocker-Leidtragenden haben Eset zufolge 570 das geforderte Lösegeld in Form von Bitcoin entrichtet. Auch wenn die Erfolgsquote angesichts der Infektionszahlen niedrig wirkt, machen die Online-Betrüger mit TorrentLocker gute Geschäfte. Die Schadenssumme - aufgrund des ständig schwankenden Bitcoin-Kurses schwer genau zu beziffern - liege umgerechnet zwischen 240.000 und 475.000 Euro, schätzt Eset. Auf Grundlage einer Beobachtungsperiode in der vergangenen Novemberwoche 2014 nimmt das Unternehmen an, dass derzeit täglich knapp 700 Rechner mit der Malware infiziert werden.

Eset glaubt, das die TorrentLocker-Macher auch für die Entwicklung des Bank-Trojaners Hesperbot verantwortlich sind. Ein bekannterer Vertreter der auch als Ransomware bezeichneten Erpresserprogramme ist Cryptolocker: Den Machern dieses Programms war es gelungen, sogar die Polizei zu erpressen. Im November 2013 hatten die Beamten auf einer Polizeiwache im US-Bundesstaat Massachusetts keine andere Möglichkeit gesehen, als zu zahlen. Zuvor waren die Dienstrechner von dem Schädling befallen und unbrauchbar gemacht worden .

meu