Cyber-Attacke NotPetya: Angebliche Angreifer wollen 250.000 Euro für Datenrettung

Die Macher der Malware NotPetya wollen offenbar gegen 100 Bitcoin (derzeit rund 245.000 Euro) den Schlüssel herausgeben, mit dem Opfer die meisten ihrer Daten entschlüsseln können – offenbar mit Ausnahme des irreversibel beschädigten MBR. Das zumindest geht aus einem anonymen Statement hervor, das der Kaspersky-Forscher Aleks Gostev entdeckt und über Twitter öffentlich gemacht hat. Zuvor hatte er beobachtet, dass die bisher von den NotPetya-Entwicklern eingesammelten Bitcoin abgezogen und unter anderem dafür genutzt wurden, Platz für solch ein Statement anzumieten. Sollte das Versprechen nun stimmen, könnte es für die Opfer der Angriffswelle doch noch einen Weg geben, verloren geglaubte Daten zu retten. Dafür gibt es aber keinerlei Garantie.

Mehr Infos

Siehe dazu:

• Cyber-Attacke Petya/NotPetya: Neue Einblicke in die perfide Verbreitungsmasche
• Ukrainischer Geheimdienst vermutet Russland hinter Petya/NotPetya-Attacke
• Petya/NotPetya: Kein Erpressungstrojaner, sondern ein "Wiper"
• Alles, was wir bisher über den Petya/NotPetya-Ausbruch wissen
• Rückkehr von Petya – Kryptotrojaner legt weltweit Firmen und Behörden lahm

In dem Statement wird aber keine Adresse genannt, an die das nun geforderte Lösegeld überwiesen werden soll. Geliefert wird lediglich der Link zu einem Chatroom, um Kontakt aufzunehmen. Bislang gibt es deswegen auch keine Bestätigung, dass die Verfasser des Statements tatsächlich hinter NotPetya stecken. Laut Motherboard meint der Sicherheitsforscher Matt Suiche, den Hackern gehe es mehr darum, Journalisten zu trollen. Es sei ein klarer Versuch, die Öffentlichkeit hinsichtlich der Einordnung des Hackerangriffs weiter zu verwirren. Immerhin wäre NotPetya damit – anders als Suiche analysiert hatte – doch ein Erpressungstrojaner. Nur dass er nicht wie bekannte Vorgänger auf unzählige vergleichsweise geringe Beträge sondern einen massiven Betrag aus sei (sie dürften davon ausgehen, dass der Schlüssel nach der Weitergabe öffentlich gemacht wird).

Ukrainische Polizei beschlagnahmt Server

Unterdessen hat die Cybercrime-Abteilung der ukrainischen Polizei Server der Firma beschlagnahmt, von denen aus sich die Cyberattacke ausgebreitet hatte. Es seien "neue Aktivitäten" beobachtet worden, zitiert die Nachrichtenagentur AP die sogenannte Cyberpolizei. Demnach scheint es Hinweise darauf gegeben zu haben, das von den Servern für die Steuersoftware MeDoc ein neues Update versendet wurde oder bald werden sollte, das weiteren Schaden hätte anrichten können. Unklar sei, wie die Hacker immer noch Zugriff auf die Systeme von MeDoc haben können, wo doch seit Tagen internationale Aufmerksamkeit auf dem Unternehmen ruht, dessen Software wohl zur Verbreitung der Malware benutzt wurde.

Das Unternehmen selbst hat sich demnach auf Facebook mehrmals geäußert und Vorwürfe zurückgewiesen, unzureichende Sicherheitsmaßnahmen hätten zur raschen Ausbreitung der Cyberattacke beigetragen. Laut AP hat ein Polizeivertreter nichtsdestotrotz bereits versichert, dass die Besitzer von MeDoc vor Gericht gebracht würden. Festnahmen habe es aber noch keine gegeben. Sicherheitsforscher hatten festgestellt, dass die heftige Angriffswelle der NotPetya-Malware über die MeDoc-Software erfolgte, die Unternehmen nutzen müssen, die in der Ukraine steuerpflichtig sind. Wie groß der dabei entstandene Schaden ist, lässt sich derzeit noch nicht ermitteln.

Immer noch nicht alle Schäden behoben

Getroffen wurde unter anderem der Nahrungsmittelriese Mondelēz, weswegen seit Tagen keine Milka-Schokolade produziert werden kann, wie der Tagesspiegel berichtet. Für Beiersdorf (Nivea, Tesa, Eucerin) war der Angriff der folgenschwerste Hackerangriff überhaupt, berichtet der Stern. Weltweit sei in den 17 Fabriken des Unternehmens viereinhalb Tage lang nichts mehr gegangen. Massiv betroffen war offenbar auch die dänische Reederei Maersk, die mehr als eine Woche nach dem Angriff immer noch daran arbeitet, die Schäden vollständig zu beheben. (mho)