BKA-Trojaner: Spanische Polizei verhaftet Online-Gangster

Veröffentlicht am von

Trend Micro-Analysen liefern Ermittlern entscheidende Hinweise

Pressemeldung der Firma TREND MICRO Deutschland GmbH

Der spanischen Polizei ist mit Hilfe von Trend Micro ein entscheidender Schlag gegen die Hintermänner der als BKA-Trojaner bekannt gewordenen Erpressersoftware gelungen. Diese Schadsoftware sperrt den Zugriff auf infizierte Rechner und gibt diese erst gegen Zahlung eines Lösegelds wieder frei. Bereits im April 2012 konnte Trend Micro die Spur zu den kriminellen Hintermännern nach Russland zurückverfolgen. Aufgrund dieser Analyseergebnisse und in weiterer Zusammenarbeit mit Trend Micro haben die spanischen Ermittler die Verfolgung aufgenommen. Mit Hilfe ihrer Kollegen aus den Vereinigten Arabischen Emiraten konnten sie den mutmaßlichen Kopf einer Bande, die auf die bei Experten unter dem Namen „Reveton“ bekannte Variante der Erpressersoftware spezialisiert ist, in Dubai verhaften. Bei dem Verdächtigen handelt es sich um einen russischen Staatsbürger.

Gleichzeitig wurden die Mitglieder des spanischen Ablegers der Bande dingfest gemacht. Diese waren für die Abwicklung der Zahlungen zuständig. Erpressersoftware wie der BKA-Trojaner verwendet als Bezahlmethode nicht die üblichen Kreditkarten sondern Ukash– und Paysafecard-Vouchers. Dabei handelt es sich um weit verbreitete Online-Zahlmethoden, die keine persönlichen Daten erfordern. Auch können die Vouchers gegen andere Formen von E-Geld oder auch gegen herkömmliche Währung getauscht werden – sind also perfekt geeignet für Betrügereien.

Dem BKA-Trojaner, der in mehreren Varianten im Internet über Porno-, aber auch völlig normale Seiten verbreitet wird, sind auch viele Deutsche zum Opfer gefallen. Doch ist die Bedrohung nicht Deutschland beschränkt. Europäische Internet-Nutzer zum Beispiel aus Österreich, Spanien, Frankreich, Italien u.a., die sich den Schädling auf ihren Rechnern eingefangen haben, wurden und werden dabei mit der Drohung erpresst, der Zugriff auf den Computer oder Teile davon werde dauerhaft gesperrt, wenn nicht ein „Ordnungsgeld“ in Höhe von 100 Euro gezahlt werde. Die Drohung wirkt so täuschend echt, dass offensichtlich viele Betroffenen auf den Trick hereingefallen sind und gezahlt haben.

Offenbar haben die Online-Gangster auch Beziehungen zu den Hintermännern anderer Bedrohungen wie ZeuS, CARBERP, TDSS, Gamarue sowie FakeAV-Kampagnen. Darüber hinaus gab es Verbindungen zu den im November 2011 auch mit Hilfe von Trend Micro dingfest gemachten Kriminellen von Rove Digital, die das DNS-Changer-Botnetz Esthost betrieben haben.

Hilfe auf www.bka-trojaner.de

Der Schädling nistet sich tief in den Systemen der Anwender ein. Das BSI und eco – Verband der deutschen Internetwirtschaft e.V. leisten den Opfern unter www.bka-trojaner.de Hilfestellung bei der Entfernung der Schadsoftware.

Weitere Informationen sind auf dem deutschen Blog Trend Micros erhältlich.



Firmenkontakt und Herausgeber der Meldung:
TREND MICRO Deutschland GmbH
Zeppelinstraße 1
85399 Hallbergmoos
Telefon: +49 (811) 88990-700
Telefax: +49 (811) 88990-799
http://www.trendmicro.de

Trend Micro, der international führende Anbieter für [url=http://www.trendmicro.de/technologie-innovationen/cloud/index.html]Cloud-Security[/url], ermöglicht Unternehmen und Endanwendern den sicheren Austausch digitaler Informationen. Als Vorreiter bei Server-Security mit mehr als zwanzigjähriger Erfahrung bietet [url=http://www.trendmicro.de/technologie-innovationen/technologie/smart-protection-network/index.html]Trend Micro[/url] client-, server- und cloud-basierte Sicherheitslösungen an. Diese Lösungen für Internet-Content-Security und Threat-Management erkennen neue Bedrohungen schneller und sichern Daten in physischen, virtualisierten und Cloud-Umgebungen umfassend ab. Die auf der Cloud-Computing-Infrastruktur des Trend Micro Smart Protection Network basierenden Technologien, Lösungen und Dienstleistungen wehren Bedrohungen dort ab, wo sie entstehen: im Internet. Unterstützt werden sie dabei von mehr als 1.000 weltweit tätigen Sicherheits-Experten. Trend Micro ist ein transnationales Unternehmen mit Hauptsitz in Tokio und bietet seine Sicherheitslösungen über Vertriebspartner weltweit an. Weitere Informationen zu Trend Micro sind verfügbar unter http://www.trendmicro.de. Anwender informieren sich über aktuelle Bedrohungen unter http://blog.trendmicro.de. Folgen Sie uns auch auf Twitter unter www.twitter.com/TrendMicroDE.


Weiterführende Links

Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die Huber Verlag für Neue Medien GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die Huber Verlag für Neue Medien GmbH gestattet.