@Wbreiten: du bist da einer Verschwörungstheorie aufgesessen, der Verschlüsselungstrojaner ist mit Sicherheit kein "entfleuchter" oder gestohlener Bundestrojaner.

Sinn des Bundestrojaner: Abfangen von Daten, Abfangen von verschlüsselten Gesprächen, Beweissicherung gerichtsverwertbarer Beweise.

Somit ist klar dass der Bundestrojaner nicht bemerkt werden will und sich dezent im Hintergrund halten wird. Der wird sich auf keinen Fall so auffällig verhalten wie der Verschlüsselungstrojaner.


Der Verschlüsselungstrojaner: soll die Opfer dazu bringen per Ucash oder andere nicht verfolgbare Bezahlmethoden Geld an die Kriminellen zu überweisen die den Trojaner verwalten (im Zweifel haben die den Trojaner gekauft.. eben so wie eine legitime Firma eine Software die sie zum Betrieb benötigt kauft).

Ukash etc. sind Firmen die das anonyme Bezahlen ermöglichen. Bisher ist das legal, wenn überhaupt könntest du eine Kampagne starten die anonyme Bezahlmethoden verbietet. Bis dahin ist das was sie tun legal da es in der Natur der Sache liegt dass sie nicht kontrollieren können ob ihre Bezahlmethode für legitime oder illegale Aktivitäten verwendet wird.

Die Logos der Mineralölkonzerne: ich gehe mit dir d'accord dass sich in den diversen hier aktiven Mineralölkonzernen mit an Sicherheit grenzender Wahrscheinlichkeit eine Menge an krimineller Energie verbirgt ... aber mit dem Trojaner haben die mit Sicherheit nichts zu tun, die verdienen viel mehr Geld mit ihrer "Preispolitik" bei Mineralölprodukten.


Bleibt deine Anzeige gegen die Kriminellen die dieses Stück Software auf ihre Opfer losgelassen hat: ich bin auch der Meinung dass diese Anzeige Sinn macht: erstens erfahren damit die Ermittlungsbehörden vom extremen Ausmaß dieses Verbrechens, zweitens steigen damit die Chancen dass zur Verfolgung mehr Polizisten zugeteilt werden und drittens -sollten sie den Urheber erwischen- steigt die Chance diesen tatsächlich verurteilen zu können.






Zur Diskussion: was ich -aus Sicht der Verbrecher- nicht verstehe ist: warum entschlüsseln die neueren Versionen dieses Trojaners die Dateien nicht wenn das Opfer bezahlt ? Es muss den Gangstern doch klar sein dass sich die Tatsache dass die Daten nicht mehr entschlüsselt werden rumspricht und damit die Zahlungsmoral der Opfer der Erpressung gewaltig abnimmt ?

Zitat von W_Dackel

Zur Diskussion: was ich -aus Sicht der Verbrecher- nicht verstehe ist: warum entschlüsseln die neueren Versionen dieses Trojaners die Dateien nicht wenn das Opfer bezahlt ?

moin moin,
eine Entschlüsselung, und da gehe ich mit den Spezis die den Trojanercode zerpflückt haben, konform, war/ist vorgesehen.
Welchen Sinn sollte sonst die *.$02 und die Übermittlung des Schlüssels an einen C&C Server machen?
Ich denke die Entschlüsselung scheitert am fehlenden fallback bei den vielfältigen Unwägbarkeiten im Datenaustausch.

Es muss den Gangstern doch klar sein dass sich die Tatsache dass die Daten nicht mehr entschlüsselt werden rumspricht und damit die Zahlungsmoral der Opfer der Erpressung gewaltig abnimmt ?

Sicher, aber das ist wie mit den Heringen vor der Pazifikküste Alskas.
Die legen Milliarden Eier von denen das Gros gefressen wird.
Der klägliche Rest reicht aber aus um die Population zu sichern.

Volker