Tool gegen die ThunderX Ransomware:
Verschlüsselung aufgehebelt

Erst vor einigen Wochen ist der Verschlüsselungs-Trojaner ThunderX aufgetaucht, der Windows-Systeme sperrt und den Nutzern eine Löse­geldforderung schickt. Nun gibt es bereits ein Tool, das so verschlüs­selte Daten wieder freibekommt. Das berichtet das Online-Magazin Bleeping Computer. Das Sicherheitsunternehmen Tesorion hatte dabei vor kurzem eine Lücke entdeckt, die es ihnen erlaubt, die Daten der ThunderX-Opfer kostenlos wiederherzustellen. Tesorion hat ein Tool erstellt, mit dem die Systeme auch ohne Lösegeldforderung wieder freigegeben werden. Sie nutzen dabei eine Schwachstelle des Trojaners bei der Schlüsselgenerierung, sowie einen Bug beim sogenannten Multi-Threading. Beides führt dazu, dass die Verschlüsselung geknackt werden kann. ThunderX ist eine relativ neue Lösegeldforderung, die gegen Ende August 2020 aktiv wurde, aber rasche Verbreitung findet.


Mit ThunderX verschlüsselte Rechner haben dabei häufig unbrauchbare Backups: Zu den Tricks einiger Ransomware-Varianten, und dazu gehört ThunderX, gehört es, dass auch Daten im Netzwerk verschlüsselt werden. Die Entschlüsselungssoftware von Tesorion kann dabei laut den Entwicklern alle Dateien entschlüsseln, die mit der aktuellen Version der Lösegeldforderung verschlüsselt wurden und die mit der Erweiterung .tx_locked gekennzeichnet sind.

Tool bei No More Ransom

Für den Vorgang der Freigabe der ver­schlüs­selten Daten muss ein Entschlüsselungs­schlüssel generiert werden. Das Tool von Tesorion steht nun über die Plattform No More Ransom zur Verfügung. Dort erhält man auch alle nötigen Informationen für eine Wieder­herstellung. Interessant ist, dass man der ThunderX Ransomware so schnell den Schrecken nehmen konnte und eine Lösung gefunden hat. Damit machen sich solche Projekte wie No More Ransom und deren viele engagierte Helfer bezahlt.

Download CryptoSearch - Durch Ransomware verschlüsselte Dateien finden

Siehe auch: