Demonslay355 identifiziert Erpressungs-Trojaner

Michael Gillespie, alias Demonslay355 ist Experte puncto Erpressungstrojaner. Er hat die Seite ID Ransomware ins Leben gerufen und hilft nun den Opfern weiter.

ID Ransomware erkennt derzeit 52 verschiedene Ransomwares / Erpressungstrojaner oder Verschlüsselungstrojaner wieder und gibt hilfreiche Tipps, um diese zu beseitigen. Wirft man einen Blick auf die Liste der bekannten Ransomwares, so liest man Namen wie: Booyah, BuyUnlockCode, Cerber, Coverton, Cryptowall 2.0 – 3.0 – 4.0, Crysis, Hi Buddy etc.

Die Webseite hilft ausschließlich bei der Identifizierung des Trojaners und gibt Hinweise darauf, wie der Betroffene seine Daten entschlüsseln kann. Die Daten werden nicht automatisch entschlüsselt.

Wie verläuft die Identifizierung?

Auf der Webseite ID Ransomware kann das Opfer entweder eine verschlüsselte Datei oder eine Erpresser-Botschaft hochladen, um sie zur Identifizierung weiterzuleiten. Die Dateien werden im Hintergrund mit einer Signatur-Datenbank verglichen und daraufhin auch wieder entfernt.
Da die Dateien über den SSL-Server hochgeladen werden, ist ein unbefugter Zugriff durch Dritte Personen nicht möglich. Trotzdem möchte Demonslay355 keine 100 %-ige Garantie für die Vertraulichkeit übernehmen, da die Dateien vorübergehend auf einem gemeinsamen Host gespeichert werden.
Jedoch sollten sich Opfer davor nicht abschrecken lassen. Denn Grundsätzlich kann man jede verschlüsselte Datei hochladen, auch wenn sie nur die Einkaufsliste von letzter Woche ist.

Quelle: ID Ransomware