Aktuell | Security | c't | heise magazine

Ransomware-Bande REvil fordert Rekordlösegeld

Die Fernwartungssoftware VSA des IT-Dienstleisters Kaseya ist Opfer von REvil geworden. Die Erpresser fordern 70 Millionen US-Dollar für ein universales Entschlüsselungstool.

Über eine Schwachstelle in der Fernwartungssoftware VSA von Kaseya gelang den REvil-Erpressern die Verschlüsselung von Tausenden Computern. Einige der 50 betroffenen Firmen sind IT-Dienstleister, die schneeballsystemartig ihre Kunden in Mitleidenschaft gezogen haben.

Die REvil-Bande behauptet auf ihrem Blog im Tor-Netzwerk, Dateien auf mehr als einer Million Computer verschlüsselt zu haben. Nun verlangen die mutmaßlichen Erpresser ein Lösegeld von 70 Millionen US-Dollar in Bitcoin für die Herausgabe eines universalen Entschlüsselungstools. Sollte tatsächlich jemand diese Summe bezahlen, würde das die alte Rekordsumme von angeblichen 40 Millionen der US-Versicherung CNA Financial überschreiten.