~2025-50206-3: Linktext

2025-09-02T12:32:44Z

Linktext

Neue Seite

{{Dieser Artikel|behandelt eine in Deutschland verbreitete Malware. Es besteht kein Zusammenhang mit dem behördlich verwendeten [[Online-Durchsuchung in Deutschland|Bundestrojaner für Online-Durchsuchungen]].}}
{{Infobox TrojanischesPferd
| Name = BKA-Trojaner
| Aliase = Bundespolizei-Trojaner
| Veröffentlichung = ca. [[2011]]
| Fundort = [[Deutschland]]
| Typ = [[Ransomware]]
| Autoren =
| Dateigröße = unterschiedlich, je nach Variante
| Speicherresident =
| System = Windows XP, Vista, 7, 8, 10, iOS
| Programmiersprache =
| Info =
}}

Die '''BKA-Trojaner''' sind zahlreiche verschiedene [[Trojanisches Pferd (Computerprogramm)|Trojaner]], die aber alle nach demselben Muster arbeiten. Die [[Ransomware]] sperrt den [[Computer|Rechner]] und blendet ein Bild mit einer angeblich von der [[Bundespolizei (Deutschland)|Bundespolizei]] (ehemals ''Bundesgrenzschutz'') oder dem [[Bundeskriminalamt (Deutschland)|Bundeskriminalamt]] (BKA) stammenden Nachricht ein. Zur Entsperrung soll der Computerbesitzer einen bestimmten Geldbetrag bezahlen.<ref name="BPVirus">[https://www.bundespolizei-virus.de/ bundespolizei-virus.de] ''Bundespolizei-Virus''</ref><ref name="Chip">{{Webarchiv|url=https://www.chip.de/bildergalerie/GVU-BKA-GEMA-So-entfernen-Sie-den-Trojaner-von-Ihrem-System-Galerie_54218633.html |wayback=20200810055221 |text=''GVA, BKA, GEMA: So entfernen Sie den Trojaner von Ihrem System''}}</ref>

BKA-Trojaner grassieren etwa seit dem Beginn des Jahres 2011 im [[Internet]], etwa seit 2015 sind sie seltener geworden. Die [[Zielgruppe]] der Erpressungs-Software sind natürlich vor allem Rechner aus [[Deutschland]].<ref name="BPVirus" />

== Aliasse ==
Neben den Namen '''BKA-Trojaner''' bezeichnet man das [[Schadprogramm]] auch als '''GVU-Trojaner''', '''Bundespolizei-Trojaner''' oder missverständlich als ''Bundestrojaner''. Die in Deutschland zur Durchführung einer Online-Durchsuchung verwendeten Programme werden umgangssprachlich meist gleich- oder ähnlich lautend [[Staatstrojaner|Staats- oder Bundestrojaner]] genannt. Dabei handelt es sich aber genaugenommen nicht um Malware, sondern um sogenannte [[Govware]].

Fälschlich wird der Trojaner auch als [[Computervirus|Virus]] bezeichnet, etwa als ''Bundespolizeivirus'' oder ''BKA-Virus''.<ref name="BPVirus" />

== Versionen und Derivate ==
{{Galerie
|Name= Screenshots verschiedener BKA-Trojaner
|Größe=460
|align=right
|captionalign=center
|Datei:BKA Ransomware 1.jpg|Screenshot 1 (mit [[Deutsche Demokratische Republik|DDR]]-Karte)
|Datei:BKA Ransomware 2.jpg|Screenshot 2
|Datei:BKA Ransomware 4.jpg|Screenshot 3
|Datei:BKA Ransomware 6.jpg|Screenshot 4
}}
Da unter der Bezeichnung BKA-Trojaner alle Varianten zusammengefasst werden, die nach demselben Muster arbeiten, gibt es zahlreiche Varianten. Die verschiedenen Trojaner stammen dabei nicht unbedingt alle aus derselben Quelle. Sie verwenden teils auch unterschiedliche Methoden um den [[Personal Computer|PC]] zu manipulieren und zu sperren.<ref name="Chip" />

Es gibt auch mehrere Versionen für [[Smartphone]]s.<ref name="BPVirus" />

Angegebene [[E-Mail]]-Adressen sind meist Falschschreibungen existierender Adressen des Bundeskriminalamtes.<ref name="Chip" />

Fast immer wurde die Zahlung per [[Guthabenkarte|Prepaid]]-Zahlungsmittel [[PaysafeCard]] oder über dessen ehemaligen, 2016 absorbierten Konkurrenten [[Ukash]] gefordert. Nahezu alle Varianten zeichnen sich durch fehlerhafte deutsche Sprache aus. Das legt nahe, dass viele der Trojaner dieselben Urheber haben könnten.<ref name="BPVirus" /><ref name="Chip" /> Bei einer Version waren die Autoren sogar so fahrlässig, eine Karte der DDR zu verwenden.

Typische Formulierungen und Stilblüten sind beispielsweise:<ref name="Chip" />
* ''Achtung! Ihr Computer ist wegen der Straftat des Gesetzes von Deutschland blockiert.'' [[sic|[sic]]]
* ''Durch den Download wurden die Musikstücke verfielfältigt, so dass ebenfalls eine Strafbarkeit gemäß § 106 Urhebergesetz gegeben ist.'' [sic]
* ''Um den Computer zu entsperren, müssen Sie die Geldbuße nach Recht bezahlen, um das Ausmaß von 100 euro für 3 Tage zu kommen.'' [sic]
* ''Die Sperre des Compyters dient dazu, Ihre illegalen Aktivitäten zu unterbinden.'' [sic]
* ''Ihr Computer ist wegen Verstöße gegen die Gesetzgebung der Bundesrepublik Deutschland gesperrt.'' [sic]
* ''Durch das Besuchen von Seiten mit infizierten und pornografischen Inhalten ist das Computersystem an eine kritische Grenze angekommen, nach der das System zusammenbrechen und die ganzen Daten verloren gehen können.'' [sic]
* ''Achtung! Ein Vorgang illegaler Aktivität wurde erkannt. Das Betriebssystem wurde erkannt.'' [sic]
* ''Ihre IP lautet mit dieser IP wurden Seiten mit pornographischen Inhalten, Kinderpornographie, Sodomie und Gewalt gegen Kinder aufgerufen.'' [sic]
* ''Es wurden auch Email in Form von Spam, mit terroristischen Hintergrunden, verschickt.'' [sic]
* ''Achtung!!! Das Betriebssystem wurde in Zusammenhang mit Verstoßen gegen die Gesetze der Bundesrepublik Deutschland gesperrt!'' [sic]
* ''Es ist die ungesetzliche Tätigkeit enthüllt!'' [sic]
* ''Sie haben iwei Moglichkeiten die Zahlung von 100 € zu leisten.'' [sic]
* ''Sie sind wegen der Ausbreitung von pornografischen Inhalten blockiert, die Materialien enthalten, die in Deutschland gesetzlich verboten sind.'' [sic]

Auf unerfahrene Internetanwender konnten diese Meldungen teils trotz ihrer schlechten Aufmachung einigen Eindruck machen. Die Behauptung, dass es sich um eine polizeiliche Maßnahme handle, ist in unserer Gesellschaft erfahrungsgemäß ein sehr effektiver [[Social Engineering (Sicherheit)|soziologischer Schachzug]], siehe auch [[Trickdiebstahl]].

== Schutz und Entfernung ==
Von einer Bezahlung wird allgemein abgeraten, da auch dann erfahrungsgemäß keine Entsperrung des Computers erfolgt und das Geld unwiderruflich verloren ist.<ref name="BPVirus" />

Zur Entfernung reicht es oft schon, mit einem anderen Account oder im [[Abgesicherter Modus|Abgesicherten Modus]] zu starten und den Browsercache zu leeren. Aufgrund der zahlreichen verschiedenen BKA-Trojaner gilt das aber nicht pauschal.<ref name="Chip" /><ref name="BPVirus" /> Einen eingefrorenen [[Safari (Browser)|Safari-Browser]] kann man wieder funktionsfähig machen, indem man mit Hilfe von [[Siri (Software)|Siri]] einfach eine andere Webseite aufruft.

Um sich vor dem BKA-Trojaner zu schützen, sollte man die üblichen Grundregeln der [[Informationssicherheit|IT-Sicherheit]] beachten:
* Regelmäßige [[Datensicherung]]
* [[Antivirenprogramm|Echtzeitvirenschutz]] und regelmäßige Scans mit aktuellen Malwaredefinitionen
* Regelmäßig [[Softwareaktualisierung|Updates]] von Betriebssystem, Browser und Virenschutz
* Verwenden einer entsprechend konfigurierten [[Firewall]].
* Optional kann man mit einem [[Betriebssystem]] in einer [[Virtuelle Maschine|Virtuellen Maschine]] arbeiten oder einen [[Contentfilter]] benutzen.

[[Datenträger]]-[[Redundanz (Technik)|Redundanz]] ist kein Schutz gegen schädliche Auswirkungen von Malware.

Weitere allgemeine Ratschläge für Betroffene und mögliche Schutz- und Gegenmaßnahmen findet man im Artikel [[Ransomware]].

== Weblinks ==
* [https://www.netzsieger.de/ratgeber/bka-trojaner-entfernen ''BKA-Trojaner entfernen''.] Netzsieger.de
* [https://www.mittelstandswiki.de/wissen/BKA-Trojaner ''BKA-Trojaner''.] MittelstandsWiki.de
* [https://www.t-online.de/digital/sicherheit/id_49287452/bka-trojaner-entfernen-so-geht-s.html ''BKA-Trojaner entfernen – So geht das''.] [[T-Online]]
* [http://www.was-ist-malware.de/trojanisches-pferd/bka-trojaner ''BKA-Trojaner''.] Was-ist-Malware.de
* [https://www.giga.de/extra/malware/tipps/was-ist-der-bka-trojaner-und-wie-ihr-ihn-wieder-entfernen-koennt ''Was ist der BKA-Trojaner und wie ihr ihn wieder entfernen könnt''.] [[GIGA|Giga.de]]
* [https://www.chip.de/downloads/Avira-Ransom-File-Unlocker_55945669.html ''Avira Ransom File Unlocker''.] [[Chip (Website)|Chip.de]]
* [http://www.antivirenprogramm.net/anleitungen/bka-trojaner-finden-und-sicher-entfernen ''BKA-Trojaner finden und sicher entfernen''.] Antivirenprogramm.net
* [https://www.bundespolizei.de/Web/DE/02Sicher-im-Alltag/05Weitere-Themen/02_BKA-Trojaner/BKA-Trojaner_node.html ''BKA-Trojaner''.] [[Bundespolizei (Deutschland)|Bundespolizei.de]]
* [https://www.spiegel.de/netzwelt/web/bka-virus-so-werden-sie-loesegeld-trojaner-wieder-los-a-809770.html ''BKA-Virus – So werden sie Lösegeld-Trojaner wieder los''.] [[Der Spiegel (online)|Spiegel Online]]

== Einzelnachweise ==
<references responsive />

[[Kategorie:Ransomware]]
[[Kategorie:Trojanisches Pferd (Computerprogramm)]]
[[Kategorie:Schadprogramm]]

BKA-Trojaner - Versionsgeschichte

~2025-50206-3: Linktext