{"id":214938,"date":"2019-02-20T00:11:00","date_gmt":"2019-02-19T23:11:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=214938"},"modified":"2023-07-28T18:23:21","modified_gmt":"2023-07-28T16:23:21","slug":"kostenloses-gandcrab-ransomware-entschlsselungstool","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/02\/20\/kostenloses-gandcrab-ransomware-entschlsselungstool\/","title":{"rendered":"Kostenloses GandCrab-Ransomware Entschl&uuml;sselungstool"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" height=\"47\" \/>[English]Bitdefender, Europol, die rum\u00e4nische Polizei, DIICOT und andere Strafverfolgungsbeh\u00f6rden haben ein Update des erfolgreichen Ransomware Entschl\u00fcsselungs-Werkzeugs ver\u00f6ffentlicht. Dieses unterst\u00fctzt jetzt auch neben dem \u00e4lteren V5.1-Format auch durch die neuere GandCrab-Ransomware V5.2 verschl\u00fcsselte Dateien.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg06.met.vgwort.de\/na\/80d703c2ebc24bc0a9818abdb246b588\" alt=\"\" width=\"1\" height=\"1\" \/>Opfer der Ransomware GandCrab stehen vor dem Problem, dass ihre Dateien mit Daten verschl\u00fcsselt wurden. Die verschl\u00fcsselten Daten lassen sich nur durch geeignete Entschl\u00fcsselungssoftware (der Cyber-Kriminellen oder Tools von Dritten) wiederherstellen.<\/p>\n<h2>Kostenlose L\u00f6sung von Bitdefender<\/h2>\n<p>Bitdefender, Europol und zahlreiche andere Strafverfolgungsbeh\u00f6rden bieten jetzt eine neue Version des kostenlosen Entschl\u00fcsselungstools f\u00fcr Daten, die der Ransomware GandCrab zum Opfer gefallen sind, an. GandCrab ist bis dato eine der effektivsten Familien dateiverschl\u00fcsselnder Malware und das aktualisierte Tool kann nun auch Daten, die mit den neuesten Versionen von GandCrab verschl\u00fcsselt wurden wieder entschl\u00fcsseln. Das neue Tool ist ab sofort verf\u00fcgbar und kann bei <a href=\"https:\/\/web.archive.org\/web\/20210105191526\/https:\/\/labs.bitdefender.com\/2018\/10\/gandcrab-ransomware-decryption-tool-available-for-free\/\" target=\"_blank\" rel=\"noopener\">Bitdefender Labs<\/a> und dem No-More-Ransom-Projekt kostenlos heruntergeladen werden.<\/p>\n<p>Das neue Entschl\u00fcsselungstool erm\u00f6glicht es Opfern, wieder Zugang zu ihren eigenen Daten zu erhalten, ohne ein L\u00f6segeld an Cyberkriminelle zu zahlen. Neben den Versionen 1, 4 und den fr\u00fchen Versionen von 5 kann das erneuerte Tool nun auch mit Infektionen der neuen Versionen 5.0.4 bis 5.1 umgehen, die derzeit von Cyberkriminellen bei Angriffen eingesetzt werden.<\/p>\n<h2>Tool war bisher ziemlich erfolgreich<\/h2>\n<p>Die vorherige Version dieses Entschl\u00fcsselungs-Tool wurde bereits \u00fcber 400.000 Mal heruntergeladen. Diese Version des Tools half fast 10.000 Opfern wieder an ihre Daten zu gelangen. Mehr als 5 Millionen US-Dollar an geforderten Entschl\u00fcsselungsgeb\u00fchren konnten so gespart werden.<\/p>\n<p><img decoding=\"async\" title=\"Entschl\u00fcsselungserfolge\" src=\"https:\/\/i.imgur.com\/lqDhHpJ.jpg\" alt=\"Entschl\u00fcsselungserfolge\" \/><br \/>\n(Quelle: Bitdefender)<\/p>\n<h2>GandCrab-Ransomware wird regelm\u00e4\u00dfig angepasst<\/h2>\n<p>Die GandCrab-Ransomware-Familie trat im Januar 2018 in Erscheinung. Die Ransomware wird von Cyberkriminellen bevorzugt und war im vergangenen Jahr extrem aktiv. Dabei \u00fcbertraf sie andere Ransomware in Popularit\u00e4t und Viralit\u00e4t und hat weltweit Hunderte von Millionen Dollar an Schaden verursacht.<\/p>\n<p>In 2018 versuchten Cyber-Kriminelle Unternehmen \u00fcber exponierte Remote-Desktop-Protocol-Instanzen mit GandCrab-Ransomware-Varianten anzugreifen oder sich direkt mit gestohlenen Dom\u00e4nen-Anmeldeinformationen anzumelden. Nach der Authentifizierung auf einem kompromittierten PC f\u00fchrten Angreifer die Ransomware manuell aus und wiesen sie an, sich \u00fcber das jeweiligen Netzwerk zu verteilen. Sobald das Netzwerk infiziert war, l\u00f6schten die Angreifer ihre Spuren und kontaktieren das Opfer mit einem L\u00f6segeldangebot zur Entschl\u00fcsselung.<\/p>\n<p>Die Cyberkriminelle entwickeln die Malware regelm\u00e4\u00dfig weiter, um Sicherheitsl\u00f6sungen zu umgehen. So hat GandCrab seinen Verbreitungsmechanismus und seine Affiliate-M\u00f6glichkeiten Ende 2018\/Anfang 2019 grundlegend ver\u00e4ndert und dabei seine Widerstandsf\u00e4higkeit gegen die meisten Cybersicherheitsl\u00f6sungen verbessert.<\/p>\n<h2>So k\u00f6nnen sich Nutzer sch\u00fctzen<\/h2>\n<p>Um Ransomware-Infektionen zu verhindern, sollten Benutzer eine Sicherheitsl\u00f6sung mit mehrschichtiger Anti-Ransomware-Abwehr nutzen, ihre Daten regelm\u00e4\u00dfig sichern und es vermeiden Anh\u00e4nge unbekannter E-Mails zu \u00f6ffnen., so die Sicherheitsspezialisten von Bitdefender.<\/p>\n<p>Bitdefender und die Beh\u00f6rden raten Opfern, den Forderungen der Ransomware-Betreiber generell nicht nachzugeben. Stattdessen sollten sie die verschl\u00fcsselten Informationen sichern und die Polizei verst\u00e4ndigen.<\/p>\n<p>Aktuelle Informationen zu GandCrab und weiteren Threats finden sich auf dem <a href=\"https:\/\/web.archive.org\/web\/20210512173733\/https:\/\/labs.bitdefender.com\/2019\/02\/new-gandcrab-v5-1-decryptor-available-now\/\" target=\"_blank\" rel=\"noopener\">Bitdefender Labs Blog<\/a>.<\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2018\/09\/05\/vorsicht-vor-gradcrab-ransomware-in-bewerbungen\/\">Vorsicht vor Grandcrab-Ransomware in 'Bewerbungen'<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2018\/09\/10\/neues-exploit-kit-fallout-fr-grandcrab-malware\/\">Neues Exploit-Kit Fallout f\u00fcr GrandCrab-Malware<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/02\/12\/cert-bund-warnt-vor-emotet-mails\/\">CERT-Bund warnt vor Emotet-Mails<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Bitdefender, Europol, die rum\u00e4nische Polizei, DIICOT und andere Strafverfolgungsbeh\u00f6rden haben ein Update des erfolgreichen Ransomware Entschl\u00fcsselungs-Werkzeugs ver\u00f6ffentlicht. Dieses unterst\u00fctzt jetzt auch neben dem \u00e4lteren V5.1-Format auch durch die neuere GandCrab-Ransomware V5.2 verschl\u00fcsselte Dateien.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,426,143],"tags":[4715],"class_list":["post-214938","post","type-post","status-publish","format-standard","hentry","category-problemlosung","category-sicherheit","category-tipps","tag-ransomware"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/214938","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=214938"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/214938\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=214938"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=214938"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=214938"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}