{"id":33666,"date":"2026-10-22T17:11:01","date_gmt":"2026-10-22T15:11:01","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/teslacrypt\/"},"modified":"2026-10-26T14:37:18","modified_gmt":"2026-10-26T13:37:18","slug":"teslacrypt","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/angriffe-bedrohungen\/teslacrypt\/","title":{"rendered":"TeslaCrypt"},"content":{"rendered":"

Was ist TeslaCrypt?<\/h2>\n

TeslaCrypt bezeichnet eine Ransomware-Familie, deren Betreiber 2016 das Ende ihrer Aktivit\u00e4ten ank\u00fcndigten und die als Krypto-Trojaner Dateien auf infizierten Windows-Systemen verschl\u00fcsselte und anschlie\u00dfend L\u00f6segeld f\u00fcr die Entschl\u00fcsselung forderte. Verbreitet wurde die Schadsoftware unter anderem \u00fcber das Botnetz Avalanche<\/strong> sowie \u00fcber Spam-E-Mails mit sch\u00e4dlichen Anh\u00e4ngen. Die Familie z\u00e4hlt zu den Krypto-Trojanern der mittleren 2010er-Jahre; das BSI f\u00fchrt TeslaCrypt in seinem Lagedossier Ransomware unter den in Deutschland verbreiteten Familien des Jahres 2016. In einer Befragung des BSI nannten Unternehmen in Deutschland Infektionen mit TeslaCrypt nach Locky am zweith\u00e4ufigsten.<\/p>\n

Auch wenn die Betreiber 2016 das Ende ihrer Aktivit\u00e4ten ank\u00fcndigten, k\u00f6nnen aktive Krypto-Trojaner Bestandsdaten eines Versicherers<\/strong> auf vergleichbare Weise unbrauchbar machen. Wie andere Ransomware-Familien l\u00f6schte TeslaCrypt zudem \u00e4ltere, \u00fcber die Windows-Volumeschattenkopie gesicherte Dateiversionen. TeslaCrypt eignet sich deshalb als Beispiel, um die Wirkungsweise eines Krypto-Trojaners und die Bedeutung eines rechtzeitigen Backup-Konzepts nachzuvollziehen. Ein aktuelles Backup-Konzept mit getrennter Aufbewahrung bleibt deshalb unabh\u00e4ngig davon relevant, ob die jeweilige Ransomware-Familie noch aktiv betrieben wird oder nicht.<\/p>\n

Wie funktioniert TeslaCrypt?<\/h2>\n

TeslaCrypt gelangte unter anderem \u00fcber Spam-E-Mails mit sch\u00e4dlichen Anh\u00e4ngen, \u00fcber Schadsoftware-Downloader oder \u00fcber die Infrastruktur des Botnetzes Avalanche auf Windows-Systeme und verschl\u00fcsselte anschlie\u00dfend Dokumente, Bilder sowie Spieldateien. Nach Abschluss der Verschl\u00fcsselung zeigte die Schadsoftware eine L\u00f6segeldforderung an, die eine Zahlung in Bitcoin<\/strong> f\u00fcr die Entschl\u00fcsselung verlangte. Je nach Version trugen die verschl\u00fcsselten Dateien eine ver\u00e4nderte Endung wie .xxx, .ttt oder .micro; ab Version 4 verschl\u00fcsselte TeslaCrypt laut BSI, ohne die Dateiendung zu \u00e4ndern.<\/p>\n

Bei korrekter Implementierung ist die Wiederherstellung verschl\u00fcsselter Daten laut BSI nur mit dem passenden Schl\u00fcssel m\u00f6glich; bei den neueren TeslaCrypt-Varianten lag der daf\u00fcr n\u00f6tige Generalschl\u00fcssel bei den Betreibern. Nachdem die Betreiber von TeslaCrypt 2016 das Ende ihrer Aktivit\u00e4ten ank\u00fcndigten und den Generalschl\u00fcssel ver\u00f6ffentlichten<\/strong>, stellte ESET ein kostenloses Entschl\u00fcsselungstool f\u00fcr die Varianten 3.0.0 bis 4.2 bereit, mit dem Betroffene ihre Dateien nachtr\u00e4glich ohne Zahlung wiederherstellen konnten. Der ver\u00f6ffentlichte Generalschl\u00fcssel gilt nur f\u00fcr TeslaCrypt und l\u00e4sst sich nicht auf andere Ransomware-Familien \u00fcbertragen.<\/p>\n

Woran erkenne ich TeslaCrypt?<\/h2>\n\n\n\n\n\n\n\n\n
Signal<\/th>\nWoran erkennbar<\/th>\n<\/tr>\n<\/thead>\n
Verschl\u00fcsselte Dokumente, Bilder und Spieldateien<\/td>\nBetroffen sind vor allem Nutzerdateien wie Dokumente, Bilder und typische PC-Spieldateien.<\/td>\n<\/tr>\n
L\u00f6segeldforderung mit Bitcoin-Zahlungsaufforderung<\/td>\nNach der Verschl\u00fcsselung erscheint eine Nachricht mit einer Zahlungsaufforderung in Bitcoin.<\/td>\n<\/tr>\n
Infektionsweg, etwa \u00fcber Spam-Anh\u00e4nge oder Botnetz Avalanche<\/td>\nDie Infektion erfolgte unter anderem \u00fcber sch\u00e4dliche Anh\u00e4nge in Spam-E-Mails, \u00fcber Schadsoftware-Downloader oder \u00fcber die Infrastruktur des Botnetzes Avalanche.<\/td>\n<\/tr>\n
Typische Dateiendungen verschl\u00fcsselter Dateien<\/td>\nVerschl\u00fcsselte Dateien tragen je nach Version Endungen wie .xxx, .ttt oder .micro; ab Version 4 kann die urspr\u00fcngliche Endung laut BSI erhalten bleiben.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Schutz im Ernstfall<\/h2>\n

Vorbeugen<\/h3>\n
    \n
  • Vorsicht bei E-Mail-Anh\u00e4ngen aus unbekannten Quellen, da TeslaCrypt laut BSI unter anderem \u00fcber Spam-E-Mails mit Anh\u00e4ngen verteilt wurde.<\/li>\n
  • Regelm\u00e4\u00dfige Backups auf getrennten Speichermedien vorhalten, unabh\u00e4ngig davon, ob eine bekannte Ransomware-Familie aktiv ist.<\/li>\n
  • Sicherheitssoftware und Signaturen aktuell halten, da bekannte Krypto-Trojaner-Familien wie TeslaCrypt dar\u00fcber erkannt werden.<\/li>\n<\/ul>\n

    Was tun im Ernstfall<\/h3>\n
      \n
    • Die angezeigte L\u00f6segeldforderung und gegebenenfalls ver\u00e4nderte Dateiendungen mit bekannten Merkmalen von TeslaCrypt abgleichen, bevor ein Entschl\u00fcsselungstool eingesetzt wird.<\/li>\n
    • Den 2016 ver\u00f6ffentlichten Generalschl\u00fcssel beziehungsweise ein darauf basierendes kostenloses Entschl\u00fcsselungstool eines Sicherheitsanbieters nutzen, statt L\u00f6segeld zu zahlen.<\/li>\n
    • Keine Zahlung leisten, da die kostenlose Entschl\u00fcsselung seit der Ver\u00f6ffentlichung des Schl\u00fcssels m\u00f6glich ist.<\/li>\n
    • Betroffene Systeme vom Netzwerk trennen, eine Kopie der verschl\u00fcsselten Dateien sichern und das System vor dem Entschl\u00fcsselungsversuch mit einem Antivirenprogramm vollst\u00e4ndig pr\u00fcfen und bereinigen.<\/li>\n<\/ul>\n

      KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,399],"class_list":["post-33666","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-ransomware"],"acf":{"card_description":"TeslaCrypt ist eine Ransomware-Familie; ihre Betreiber k\u00fcndigten 2016 das Ende an und ver\u00f6ffentlichten den Generalschl\u00fcssel zur kostenlosen Entschl\u00fcsselung.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Ransomware","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"TeslaCrypt ist eine historisch bedeutende Ransomware-Familie, deren Betreiber 2016 das Ende ihrer Aktivit\u00e4ten ank\u00fcndigten; sie wurde als Krypto-Trojaner massenhaft verbreitet, verschl\u00fcsselte Dateien auf infizierten Windows-Systemen und forderte f\u00fcr deren Entschl\u00fcsselung L\u00f6segeld in Bitcoin.","at_a_glance":[{"bullet":"F\u00fcr \u00e4ltere TeslaCrypt-Versionen gab es laut BSI bereits vor der Ver\u00f6ffentlichung des Generalschl\u00fcssels Entschl\u00fcsselungswerkzeuge."},{"bullet":"2016 k\u00fcndigten die Betreiber das Ende ihrer Aktivit\u00e4ten an und ver\u00f6ffentlichten den universellen Entschl\u00fcsselungsschl\u00fcssel."},{"bullet":"Sicherheitsforscher stellten daraufhin kostenlose Entschl\u00fcsselungstools f\u00fcr Betroffene bereit."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"TeslaCrypt wurde \u00fcber das Botnetz Avalanche verbreitet und verschl\u00fcsselte auf infizierten Windows-Systemen Dokumente, Bilder und Spieldateien, bevor eine L\u00f6segeldforderung in Bitcoin angezeigt wurde."},{"example":"Nachdem die Betreiber 2016 das Ende ihrer Aktivit\u00e4ten angek\u00fcndigt hatten, ver\u00f6ffentlichten sie den universellen Entschl\u00fcsselungsschl\u00fcssel, woraufhin Sicherheitsforscher kostenlose Entschl\u00fcsselungstools bereitstellten."},{"example":"Das BSI beobachtete gro\u00dfe Spam-Wellen mit Anh\u00e4ngen, deren Ausf\u00fchrung eine Infektion mit Ransomware, vorwiegend TeslaCrypt, zur Folge hatte."},{"example":"Auch wenn die Betreiber von TeslaCrypt 2016 das Ende ihrer Aktivit\u00e4ten ank\u00fcndigten, k\u00f6nnte ein vergleichbarer, weiterhin aktiver Krypto-Trojaner bei einem Versicherer Bestandsdaten ebenso unbrauchbar machen."}],"misconception":[{"myth":"Ein Irrtum ist die Annahme, mit TeslaCrypt verschl\u00fcsselte Dateien seien dauerhaft verloren, weil die Familie inaktiv ist.","reality":"Tats\u00e4chlich gaben die Betreiber, nachdem sie das Ende ihrer Aktivit\u00e4ten angek\u00fcndigt hatten, den universellen Master-Schl\u00fcssel \u00f6ffentlich frei; ESET stellte daraufhin ein kostenloses Entschl\u00fcsselungstool f\u00fcr die Varianten 3.0.0 bis 4.2 bereit."}],"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33690,33703,33652,33720,33689],"pillar_link":null,"sources":[{"publisher":"","name":"Lagedossier Ransomware","url":"https:\/\/www.bsi.bund.de\/SharedDocs\/Downloads\/DE\/BSI\/Cyber-Sicherheit\/Themen\/Lagedossier_Ransomware.pdf?__blob=publicationFile&v=1","doc_type":"2016","group":"used"},{"publisher":"","name":"ESET releases new decryptor for TeslaCrypt ransomware","url":"https:\/\/www.welivesecurity.com\/2016\/05\/18\/eset-releases-decryptor-recent-variants-teslacrypt-ransomware\/","doc_type":"2016","group":"used"},{"publisher":"","name":"Botnetz-Infrastruktur \u201eAvalanche\" zerschlagen","url":"https:\/\/www.welivesecurity.com\/deutsch\/2016\/12\/02\/botnetz-infrastruktur-avalanche-zerschlagen\/","doc_type":"2016","group":"used"},{"publisher":"","name":"Steckbriefe aktueller Botnetze \u2014 TeslaCrypt","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Cyber-Sicherheitslage\/Methoden-der-Cyber-Kriminalitaet\/Botnetze\/Botnetz-Avalanche\/Schadsoftware\/TeslaCrypt\/teslacrypt_node.html","doc_type":"","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-03"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t