Es wurde eine Lösung publiziert, wie man die von Cryptolocker verschlüsselten Daten wieder entschlüsseln kann.

Die Melde- und Analysestelle Informationssicherung MELANI hat in den letzten Tagen mehrere Meldungen über eine erpresserische Schadsoftware namens Synolocker erhalten. Einmal infiziert, werden die Daten verschlüsselt und eine Geldforderung verlangt. Diese Methode erinnert sehr stark an die bereits bekannte Schadsoftware Cryptolocker. Im Gegensatz dazu richtet sich aber die Schadsoftware in diesem Fall nur an NAS-Nutzer (Network Attached Storage) der Firma Synology. Die bereits publizierten Empfehlungen zu Cryptolocker gelten auch hier. Insbesondere sollten Daten regelmässig auf externe Datenträger kopiert werden, die nur während dem Backupvorgang am Computer angeschlossen sind. Zudem sollten die verwendeten Medien z.B. wöchentlich oder monatlich gewechselt werden, so dass man mehrere Generationen des Backups auf verschiedenen Medien zur Verfügung hat.

Da mittlerweile bekannt ist, dass nur Synology NAS-Geräte mit älteren Betriebssystem-Versionen betroffen sind, wird dringend empfohlen, die neuesten Sicherheitsupdates einzuspielen. Generell empfiehlt MELANI darauf zu achten, dass immer die aktuellste Version des Betriebssystems eingesetzt wird. Synology hat mittlerweile ebenfalls Empfehlungen und ein Kontaktformular auf ihrer Webseite publiziert:
https://myds.synology.com/support/support_form.php?lang=us

Es gibt aber auch gute Nachrichten: Die IT-Sicherheitsdienstleister FireEye und Fox-IT haben einen Gratis Service zur Verfügung gestellt , der es Opfern von Cryptolocker ermöglicht, die durch die Schadsoftware verschlüsselten Daten wieder zurückzuerlangen. Wie in den Medien berichtet, hat das FBI bereits Anfangs Juni gegen das Cryptolocker Botnetzwerk Massnahmen ergriffen, doch es gibt noch zahlreiche Benutzer, deren Daten verschlüsselt sind

Der Service ist unter der Adresse https://www.decryptcryptolocker.com verfügbar. Für die Nutzung dieses Dienstes ist weder eine Bezahlung noch eine Anmeldung notwendig. Stellen Sie bei der Verwendung des Sevice sicher, dass Sie die korrekte, oben genannte URL aufrufen.

Die Vorgehensweise ist nachfolgend beschrieben:

Zuerst wird eine verschlüsselte Datei von Ihrem Computer benötigt. Achten Sie darauf, dass diese keine sensiblen Informationen enthält.

Diese Datei laden Sie auf die Plattform https://www.decryptcryptolocker.com hoch. Ausserdem ist eine E-Mail Adresse anzugeben, an welche die Resultate gesendet werden sollen.

Sie erhalten danach eine E-Mail mit einem Schlüssel und einem Download-Link, um das Entschlüsselungs-Programm herunterzuladen, mit welchem Sie die Dateien entschlüsseln können.
Starten Sie dieses Programm lokal auf ihrem Computer und geben Sie den Schlüssel ein.

Die auf dem Computer vorhandenen verschlüsselten Dateien werden nun durch das Entschlüsselungs-Programm entschlüsselt.

Auch im Falle von Synolocker ist es nicht ausgeschlossen, dass durch Recherchen und Ermittlungen, die entsprechenden Kryptoschlüssel, wie im Fall von Cryptolocker, zu einem späteren Zeitpunkt sichergestellt werden können. So sollten allfällig bereits durch Synolocker verschlüsselte Daten auf jeden Fall aufbewahrt werden.

Die Melde- und Analysestelle Informationssicherung MELANI lehnt jede Haftung für allfällige Schäden beim Verwenden der von https://www.decryptcryptolocker.com angebotenen Software ab. Die Durchführung der oben beschriebenen Vorgehensweise erfolgt auf jeden Fall auf eigene Verantwortung.