Anti-Erpressungstrojaner Tool „STOP Djvu“ ist in Wahrheit selbst Ransomware

STOP Djvu ist noch nicht so bekannt wie Ryuk oder Sodinokibi – das könnte sich aber schnell ändern. Sicherheitsexperten gehen davon aus, dass rund 70 % aller aktuellen Infektionen mit Ransomware auf diesen Schädling entfallen. Die Experten rechnen mit 460.000 Opfern. Der Trojaner kommt in 160 verschiedenen Varianten vor.

STOP Djvu kommt nicht per E-Mail

STOP Djvu verbreitet sich über das Internet. Die Entwickler geben vor, verschlüsselte Daten zu entschlüsseln – das angebotene Tool ist selbst Schadcode. Die Opfer sind meist Privatpersonen, geködet durch das Versprechen, kostenpflichtige Software gratis zu bekommen.

Besonders häufig trifft es Kinder und Jugendliche, die sich teurere Software nicht leisten können und auf kostenlose Alternativen hereinfallen. Einige Versionen schleppen weitere Trojaner mit. Sicherheitsexperten fanden Varianten, die Passwörter stehlen.

„Decrypter“ fordert zweites Lösegeld

Dass STOP Djvu trotz der hohen Opferzahl kaum öffentliche Aufmerksamkeit bekam, liegt an der verhältnismässig niedrigen Forderung: 500 $. Nach Zahlung erhalten die Opfer den Fake-Decrypter STOP DJVU – der im Hintergrund die Ransomware Zorab startet und die Daten ein zweites Mal verschlüsselt. Dann kommt die nächste Lösegeldforderung.

STOP Djvu ist weiterhin aktiv

Der Schädling ist auch nach einem Jahr noch aktiv. Der Analysedienst ID-Ransomware zählt täglich im Schnitt 700 neue Infektionen – weltweit. Damit ist er aktiver als fast alle vergleichbaren Schädlinge zusammen. Täglich kommen neue Varianten hinzu.

Die grosse Verbreitung führen IT-Experten auf das Geschäftsmodell zurück. Die Entwickler bieten STOP Djvu als RaaS an – Ransomware-as-a-Service. Kriminelle legen die Dateiendung der Verschlüsselung selbst fest, wählen den Erpressungsbetrag frei und geben eine eigene E-Mail-Adresse für den Opferkontakt an. Ein Rundum-Paket für Verbrecher.

Hoffnung für Geschädigte?

Seit wenigen Tagen kann vielen Geschädigten geholfen werden. Sicherheitsexperten von Emsisoft entwickelten ein Tool, das die meisten Varianten von STOP Djvu entschlüsseln kann. Einige Versionen sind bisher nicht zu knacken – und täglich kommen neue hinzu.

Die sicherste Massnahme bleibt: bei kostenlosen Downloads misstrauisch bleiben und unbekannte Programme nicht herunterladen.