Der Mann hinter den „Ihr Computer ist infiziert"-Pop-ups hat gerade 16 Jahre bekommen
Ausnahmsweise endet eine Geschichte mit dem Bösewicht hinter Gittern. Am 5. August verurteilte ein Bundesgericht in Alexandria, Virginia, den 40-jährigen Belarussen Maksim Silnikau zu 16 Jahren Haft. Wie BleepingComputer berichtete, baute und leitete er die Ransomware-Operation Ransom Cartel - ein Code-Verwandter der berüchtigten REvil -, die zwischen 2021 und 2023 mindestens 18 Unternehmen traf und versuchte, mehr als 5,2 Millionen Dollar zu erpressen.
Die Unternehmens-Ransomware ist die Schlagzeile, aber der Grund, warum dieser Fall Aufmerksamkeit verdient, ist das, was er jahrelang zuvor tat. Unter Pseudonymen wie „J.P. Morgan" war Silnikau einer der Pioniere eines Betrugs, den Sie mit ziemlicher Sicherheit schon gesehen haben: die plötzliche Vollbild-Warnung „Ihr Computer ist infiziert". Mit dem Angler Exploit Kit und vergifteten Online-Anzeigen verbreitete er von 2013 bis 2022 - und davor mit der früheren „Reveton"-Polizei-Sperrmasche - gefälschte Virenwarnungen, die gewöhnliche Menschen so erschreckten, dass sie zahlten oder Kartendaten preisgaben. Die Sicherheitsfirma Barracuda gibt an, dass allein Reveton auf dem Höhepunkt rund 400.000 Dollar im Monat einbrachte und seine Malvertising-Kampagne „Millionen von Systemen infizierte".
Hier der unbequeme Teil: Die Festnahme setzt den Trick nicht außer Kraft. Gefälschte Antiviren-Warnungen und Pop-ups mit der Aufforderung, „diese Microsoft-Nummer anzurufen", kursieren weiterhin, weil sie auf Panik setzen, nicht auf einer Softwarelücke. Die Gewohnheit, die jede Variante davon aushebelt, bleibt gleich - eine echte Viruswarnung erscheint niemals als Webseite, die auffordert, eine Nummer anzurufen oder zu zahlen, um den PC zu „entsperren". Falls doch, schließen Sie den Browser (Alt+F4), und rufen Sie niemanden an.
Hat eine Schreckseite bereits etwas zurückgelassen - eine Browser-Symbolleiste, die Sie nicht selbst hinzugefügt haben, ein Programm, das jetzt beim Start startet -, meldet Tendvanes Sicherheitsprüfung genau solche unerwünschten Rückstände, damit Sie sehen, was tatsächlich auf dem Rechner gelandet ist.