Verschlüsselte Daten des Erpressungstrojaners „STOP“ lassen sich retten!

Mit einem neuen Gratis-Tool lassen sich die verschlüsselten Daten des Erpressungstrojaners „STOP“ wieder retten. Die Sicherheitsforscher von Emsisoft haben ein kostenloses Entschlüsselungstool veröffentlicht, dass die Daten einiger bekannter Varianten des Erpressungstrojaners retten kann: Wer sich den Trojaner eingefangen hat, soll die Daten damit wieder herstellen können.

Nach versehentlicher Aktivierung des Trojaners verschlüsselt dieser die Dateien und versieht sie mit einer neuen Datei-Endung. Das neue Tool kann einige dieser Daten wieder retten: Unterstützt werden zur Zeit Dateien, die durch den Trojaner mit einem bisher bekannten Offline Schlüssel verschlüsselt wurden: Das sollen zur Zeit 148 der bekannten 160 Varianten des Trojaners sein. Die verschlüsselten Dateien haben anschließend zum Beispiel eine der folgenden Dateiendungen:

• .djvu
• .rumba
• .radman
• .gero
• .doples

Das neue Gratis-Tool zum Entschlüsseln der Dateien gibt es auf der Webseite von emisoft als kostenlosen Download: Zur Entschlüsselung muss der Rechner allerdings mit dem Internet verbunden sein. Da nicht sicher ist, ob die Dateien tatsächlich komplett wiederhergestellt werden konnten, sollte man sie aber zunächst prüfen, bevor man die verschlüsselte Variante löscht.