WannaCry – kaum einer bezahlt Lösegeld

Die Hacker dürften sich angesichts der hohen Zahl von Infektionen deutlich mehr Profit versprochen haben. Eine Analyse der Bitcoin-Wallets, die die Kriminellen hinter der Ransomware WannaCry den Opfern vorgeben, zeigt, dass nur etwa 0,1 Prozent der Opfer auf die Forderung der Erpresser eingehen. Damit seien bislang lediglich 297 Zahlungen eingegangen. Die Zahlungseingänge registriert ein Bot des Entwicklers Keith Collins.

Damit zahlteen die Opfer durchschnittlich rund 357 Dollar Lösegeld. Die täglichen Einnahmen beliefen sich so auf durchschnittlich fast 10.000 Dollar. Allerdings gingen seit 19. Mai, also in den vergangenen vier Tagen, nur zwölf Zahlungen ein – acht Geldeingänge erfasste der Bot alleine am 19. Mai, danach nur noch täglich eine Zahlung.

WannaCry fordert ein Lösegeld von 300 Dollar für die Entschlüsselung. Die Erspresser machen Druck, denn bereits nach drei Tagen erhöht sich der Betrag auf 600 Dollar. Die Erpresser drohen die dauerhafte Löschung der Dateien an, wenn nicht innerhalb einer Woche bezahlt wird.

Damit ist klar, dass WannaCry trotz der hohen Verbreitung nicht an den Erfolg von Ransomware wie Locky oder Cerber anknüpfen kann. Cyber-Erpresser ergaunerten 2016 rund eine Milliarde Dollar. Vor allem bei Unternehmen können die Erpresser offenbar immer wieder hohe Lösegeldforderungen durchsetzen. Nach wie vor aber raten Sicherheitsexperten davon ab, diesen Forderungen nachzukommen.

WannaCry, auch als WannaCrypt oder WanaCrypt0r bekannt, hat weltweit mehrere 100.000 Windows-PCs befallen. Die Attacke startete am 12. Mai. Ist die Schadsoftware auf einem Rechner aktiv, sucht sie im Netzwerk nach weiteren PCs und infiziert diese. Die Cyber-Attacke nutzt eine Windows-Schwachstelle im SMB-Protokoll aus, die Microsoft allerdings Mitte März geschlossen hatte.

Von der Attacke sind vor allem Windows-7-PCs betroffen, wie aus Telemetriedaten der Sicherheitsprodukte von Kaspersky Lab hervorgehet. 60,35 Prozent der WannaCry-Infektionen fand das Unternehmen auf Rechnern mit Windows 7 64-Bit, 31,72 Prozent auf Windows 7 32-Bit, 3,67 Prozent auf Windows 7 Home 64-Bit und 2,61 Prozent auf Windows 7 Home 32-Bit. Damit kommt das OS auf einen Gesamtanteil von 98,35 Prozent.

Auch PCs mit Windows XP können mit der Software infiziert werden – allerdings nur, wenn sie direkt auf dem Rechner ausgeführt wird, denn ein Fehler in der Schadsoftware sorgt dafür, dass die Verbreitung über das SMB-Protokoll nicht funktioniert.

Inzwischen wurden auch Tools für die Entschlüsselung von Computernveröffentlicht, die durch die Ransomware WannaCry unbrauchbar wurden. Damit die Entschlüsselung funktioniert, müssen aber bestimmte Voraussetzungen erfüllt sein. Unter anderem darf der Rechner nach der Infektion mit WannaCry nicht neu gestartet werden. Aber genau das haben viele Betroffene wahrscheinlich bereits getan.

[mit Material von Stefan Beiersmann, ZDNet.de]

Tipp: Wie gut kennen Sie die Geschichte der Computer-Viren? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.