Trojaner verlangt im Namen des BSI Strafzahlungen wegen Raubkopien

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) weist darauf hin, dass eine neue Variante einer seit 2011 bekannten Schadsoftware im Umlauf ist. Mit ihr versuchen Kriminelle, Geld von PC-Nutzern zu erpressen. Die Schadsoftware sperrt die betroffenen Systeme und fordert deren Nutzer in einer Einblendung auf, einen Geldbetrag zu entrichten, da mit dem Rechner angeblich Raubkopien heruntergeladen wurden. Das BSI rät Betroffenen, die geforderte Gebühr unter keinen Umständen zu bezahlen und Anzeige bei der Polizei zu erstatten.

Frühere Varianten der Schadsoftware bemühten sich unter anderem mit den Logos des Bundeskriminalamts, der Bundespolizei, der GEMA oder verschiedener Softwareunternehmen um Glaubwürdigkeit. Die neue Variante nutzt neben dem Logo des BSI auch dass der Gesellschaft zur Verfolgung von Urheberrechtsverletzungen e.V. (GVU). Das BSI erklärt jedoch ausdrücklich, dass es ist nicht Absender oder Urheber dieser Meldungen sei.

Auch die GVU hat sich in einer Pressemitteilung von den Meldung distanziert. Nach Erkenntnissen der Organisation könnte der Virus über eine Werbung mit pornografischen Inhalten verbreitet worden sein. Eine Zahlung nach dem im Schreiben angegebenen Vorgehen führe im Übrigen nicht zur Entsperrung des Rechners, wie ein Betroffener habe feststellen müssen.

Das BSI hat die Hersteller von Antivirenprogrammen informiert. Voraussichtlich werden diese demnächst Virensignaturen und gegebenfalls Bereinigungsmöglichkeiten zur Verfügung stellen. Das BSI arbeitet zudem an konkreten Handlungsempfehlungen für Betroffene. Es wird diese bald auf seiner Webseite unter bsi-fuer-buerger.de bereitstellen.

Das Amt empfiehlt Nutzern zudem, sich Rettungs-CDs zu erstellen. Das sei generell eine gute Möglichkeit, einen durch Trojanerbefall gesperrten Rechner von Schadsoftware zu befreien. Einige Anbieter von Antivirensoftware stellen die Software dafür auf ihren Webseiten kostenfrei bereit. Dazu gehören AVG, Avira, Kaspersky und Symantec. Diese muss über einen nicht betroffenen Rechner heruntergeladen und auf den betroffenen Rechner aufgespielt werden. (Bild oben rechts: GVU).

 Loading ...