Central Security Treatment OrganizationRichtig entfernen?

Muss man sich wegen der Warnung von der Central Security Treatment Organization Sorgen machen?

Eine neue Variante von Erpressungsprogramm namens Central Security Treatment Organization wurde im Umlauf gebracht. Der Virus verhält sich wie die meisten Krypto-Erpressungsprogramme und nutzt die traditionellen Maschen, um die Opfer zu verunsichern, und zwar gibt er vor eine offizielle Organisation zu sein. Die Schadsoftware hat allerdings nichts mit der Central Security Treatment Organization zu tun und möchte lediglich die Daten auf dem verschlüsseln, um anschließend ein Lösegeld verlangen zu können, was offensichtlich illegal ist. Das Erpressungsprogramm nutzt bei der Verschlüsselung RSA-4096, wodurch die Dateien absolut nutzlos gemacht werden. Nur die Autoren des Erpressungsprogramm kennen den für die Entschlüsselung der Dateien benötigten Schlüssel, sind aber nicht dazu bereit ihn kostenlos auszuhändigen. Die Autoren des Virus verlangen für den Schlüssel 1,136 BTC, was zurzeit ungefähr 620 Euro entspricht. Alle Informationen bezüglich der Entschlüsselung sind in der Lösegeldforderung zu finden, die sich in der Datei namens !Recovery_[beliebige_Zeichen].html befindet. Wenn Sie eine zügige Entfernung des Virus wünschen, installieren am besten FortectIntego und scannen damit den Computer.

Das Erpressungsprogramm verbreitet sich wie ein Trojaner. Die Entwickler verteilen es demnach auf illegale Weise und tarnen es als sichere Datei. Sobald es installiert ist, fängt es an jede Datei zu verschlüsseln, einschließlich Musikdateien, Videos, Fotos, Datenbanken und andere relevante auf dem System befindliche Dokumente. Nach der Verschlüsselung einer Datei fügt der Virus zudem noch die Endung .cry hinzu. Danach ist es nicht mehr möglich die Dateien zu öffnen und genau aus diesem Grund ist es extrem wichtig, dass man den Computer vor Erpressungsprogrammen schützt. Cyberkriminelle sind heutzutage bei der Virenverbreitung sehr kreativ und können schädliche Skripte sogar in legitime Webseiten einbetten. Die Viren können dann den Besucher problemlos angreifen, wenn er keine Vorkehrungen für den Schutz des Computers getroffen hat. Im Falle einer Infizierung empfehlen wir das Lösegeld nicht zu bezahlen, weil

1. es möglich ist, dass die Dateien nicht entschlüsselt werden oder
2. die Dateien entschlüsselt werden, aber zusätzliche Schadsoftware auf dem Computer installiert wird, welche im Nachhinein Probleme verursacht.

Statt direkt zur Kreditkarte zu greifen, sollten Sie lieber die Optionen bei der Entfernung von Central Security Treatment Organization in Erwägung ziehen.

Wie verbreitet sich die Schadsoftware?

Wie wir bereits kurz beschrieben haben, verbreitet sich der Virus wie ein Trojaner und gibt sich als sichere Datei aus. Die Gauner verschicken ihn typischerweise via E-Mail in Form von Word-, JS- oder ZIP-Dateien. Angreifer nutzen diverse Methoden für den schädlichen Part der Dateien. Manche müssen nur ausgeführt werden, andere wiederrum (bspw. scheinbare Word-Dateien) erfragen das Aktivieren von Makros. Angreifer bringen ihre Opfer außerdem zum Öffnen der Dateien, indem sie die Dateiendung fälschen und ihnen ein sicheres Gefühl geben. EXE-Dateien werden selbstverständlich häufiger als gefährlich angesehen, weswegen der Dateiname auch geändert wird, wie zum Beispiel image.jpg.exe. Windows zeigt den Dateityp standardgemäß nicht an, weshalb in solch einem Fall nur image.jpg sichtbar ist.

Darüber hinaus können schädliche Dateien auch mit gefälschten Java- oder Adobe-Updates heruntergeladen werden. Hierfür ist wichtig zu wissen, wo man seine Updates sicher herunterladen kann. Egal, welche Software Sie installieren oder aktualisieren möchten, besuchen Sie dafür bitte immer die offizielle Webseite des Entwicklers. Andernfalls machen Sie Bekanntschaft mit Scheinupdates, worin Schadsoftware enthalten ist.

Wie entfernt man den Virus Central Security Treatment Organization?

Leider ist die Entfernung von dem Virus nicht gerade einfach. Generell raten wir davon ab sie manuell durchzuführen. Es sei denn, man ist als Schadsoftwareanalyst oder als IT-Experte tätig. Für die Entfernung des Virus empfehlen wir eine professionelle Anti-Malware zu verwenden. Solche Programme sind speziell für das Identifizieren und Beseitigen von schädlichen Dateien gedacht. Ihre Dateien können Sie mithilfe eines (hoffentlich) früher angefertigten Back-ups wiederherstellen. Wenn Sie keine Back-ups gemacht haben, könnte sich das Warten lohnen. Manchmal schaffen es Schadsoftwareforscher Lücken in den Programmen zu finden und ein kostenloses Entschlüsselungsprogramm zu entwickeln. Manche Programme sind allerdings so kompliziert, dass es Jahre dauern würde. Wir raten unseren Nutzern daher immer wieder schon vor einem Angriff eines Erpressungsprogramms vorsorglich zu handeln.