Sicherheitsanalyse
11.06.2015, 08:21 Uhr
Erpresserviren sorgen für ein lukratives Cybercrime
Privatanwender zählen zu den leichtesten Opfern von Cyber-Kriminellen. Eine neue Sicherheitsstudie rechnet vor, dass ein einzelner Krimineller monatlich rund 90.000 Dollar erpressen kann.
(Quelle: Shutterstock/Tatiana_Popova)
Sicherheit im Internet: Die Zeiten als Virenentwickler ihre Erzeugnisse vor allem aus Neugier und Spass programmiert haben, sind lange vorbei. Heute ist die Entwicklung von Schadsoftware vor allem auf einen finanziellen Vorteil ausgerichtet. Wie lukrativ Cyber-Kriminalität wirklich ist, war aber lange nicht klar.
Laut einer Studie von Trustwave können sich Internet-Ganoven an einem beeindruckenden Return-on-Investment (ROI) von rund 1.425 Prozent erfreuen – pro Monat. In Zahlen bedeutet das, dass sie bei einem Einsatz von knapp 6.000 Dollar für den Kauf eines aktuellen Erpresser-Trojaners mit Einnahmen von 90.000 Dollar rechnen können.
Blanke Bedrohung: Mit Meldungen wie dieser erpressen Cyber-Kriminelle ihre Opfer.
Quelle: Trustwave
Die Anwender stehen dann vor dem Problem, dass der Schädling ihre wichtigen Dateien und Dokumente verschlüsselt und erst nach Zahlung eines Lösegelds wieder freigibt.
Im Schnitt sind laut Trustwave 0,5 Prozent der Betroffenen bereit, zu bezahlen. 0,5 Prozent von 2000 sind 10. Pro Tag zahlen also 10 Opfer ein Lösegeld in Höhe von oft 300 Dollar oder mehr. Auf 30 Tage im Monat hochgerechnet ergibt dies die stattliche Summe von 90.000 Dollar Einnahmen durch eine einzige Malware-Kampagne.
Nach Angaben von Trustwave (PDF) sind diese Kalkulationen noch vorsichtig. Es sei durchaus möglich, mehr Geld zu erpressen.
Wie Sie sich schützen können
Anwender sollten einen modernen Virenscanner verwenden und ihr Betriebssystem auf dem aktuellsten Stand halten. Besondere Vorsicht ist beim Ausführen von per Mail erhaltenen Dateien geboten. Selbst wenn sie legitim zu sein scheinen und von einem bekannten Absender stammen, schadet eine vorherige Analyse bei Virustotal nicht.
Auch der Browser ist mittlerweile ein grosses Einfallstor für Schädlinge. Er sollte ebenfalls auf einem aktuellen Stand gehalten werden und durch Sicherheits-Add-ons wie Noscript und Adblock Plus ergänzt werden.
Noscript verhindert das Ausführen von gefährlichen Skripten. Adblock Plus ist nicht nur ein Werbe-Filter, sondern blockiert auch verseuchte Banner, die in der Vergangenheit immer wieder in grosse Werbenetze eingeschleust wurden.
