Ulm News, 28.06.2016 13:07
Polizei warnt vor Verschlüsselungstrojaner in Bewerbungs-E-Mails
Die Polizei Ulm warnt vor einer aktuellen Welle an authentisch wirkenden Bewerbungs-E-Mails mit einer Schadsoftware im Anhang: Derzeit liegen bei der Polizei Ulm mehrere Anzeigen wegen Erpressung durch den Verschlüsselungstrojaner "Cerber" vor.
Der Trojaner "Cerber" verschlüsselt sämtliche Dateien auf dem infizierten Computersystem und fordert die Zahlung von Lösegeld, damit diese wieder entschlüsselt werden. Als Infektionsweg werden in den meisten Fällen vermeintliche Bewerbungs-E-Mails mit Anhang verwendet. Die Absender klingen dabei realistisch, da sie E-Mail-Adressen großer deutscher Internetprovider nutzen und keine Rechtschreib- oder Grammatikfehler enthalten.
Teilweise befinden sich Fotos der vermeintlichen Bewerber in den E-Mails. Weitere Bewerbungsunterlagen sind in Form einer ZIP-Datei beigefügt. Diese beinhaltet meist Worddateien mit gefährlichen Makroinhalten oder sogenannten JavaScript-Dateien mit der Endung ".js".
Beim Versuch diese zu öffnen, werden sämtliche Dateien in einem vorerst unbemerkten Hintergrundprozess verschlüsselt und bekommen die neue Dateiendung ".cerber".
Nach Abschluss der Verschlüsselung finden sich auf dem Computersystem Dateien mit dem Namen "# DECRYPT MY FILES #", welche das weitere Vorgehen beschreiben. Folgt man den Anweisungen, gelangt man zu einer Webseite auf der man für die angebliche Entschlüsselung der Dateien zur Zahlung eines Betrags in der virtuellen Währung Bitcoin aufgefordert wird.
Weitere Informationen über die Bedrohungslage und den Schutz vor Ransomware finden PC-Nutzer auch auf der Seite des Bundesamtes für Sicherheit in der Informations-technik (BSI).
Insbesondere Wirtschaftsunternehmen, die aktuell auf der Suche nach neuen Mitarbeiten sind sollten die nachfolgenden Sicherheitshinweise der Polizei dringend beachten:
- Prüfen Sie eingehende E-Mails sorgfältig, insbesondere dann, wenn Sie über einen Link zum Download von Unterlagen unbekannter Quellen aufgefordert werden.
- Achten Sie auf die tatsächliche Dateiendung der Bewerbungsunterlagen.
- Die Endungen .exe oder .js weisen darauf hin, dass es sich um ausführbare Dateien handelt, die gegebenenfalls nicht erwünschte Änderungen am PC vornehmen.
- Erstellen Sie regelmäßig Backups und bewahren Sie diese auf externen Systemen auf, damit diese nicht auch durch die Schafsoftware verschlüsselt werden.
- Sensibilisieren Sie Ihre Mitarbeiter bezüglich der dargestellten Gefahren.
Highlight
Weitere Topevents
Schockanrufer erbeuten Schmuck
Am Mittwoch brachten Betrüger eine Seniorin aus Ulm um ihren Schmuck. weiterlesen
Autolenker fährt Fußgängerin auf Zebrastreifen an
Am Donnerstag erfasste ein Autofahrer im Ulmer Stadtteil Wiblingen eine Fußgängerin. weiterlesen
Junge Radlerin bei Unfall verletzt
Am Dienstagmorgen fuhr eine 72-Jährige mit ihrem Pkw in Illertissen auf der Dietenheimer Straße...weiterlesen
Unfall beim Spurwechsel in Neu-Ulm
Am Samstagmittag gegen 12:30 Uhr befuhr ein 24-jähriger Lkw-Fahrer die Europastraßein Neu-Ulm in...weiterlesen
Die SSV-Party geht weiter: Aufstiegs- und Meisterfeier im Donaustadion und auf Ulmer Münsterplatz
Die Party geht weiter! Am Samstag wird die Mannschaft des SSV Ulm 1846 Fußball offizell für...weiterlesen
Blank gezogen - Unbekannter langt zu
Eine unangenehme Erfahrung hat eine junge Frau in der Nacht von Samstag auf Sonntag in der...weiterlesen
Nach der Feier ist vor der Feier: Meister-Spatzen fliegen nach Malle
Erst ein Wolkenbruch beendete am Samstagabend die Party mit mindestens 9000 Fans auf dem Ulmer...weiterlesen
Kunstverein-Vorsitzender Dr. Hartmut Dippel unerwartet verstorben
Der Kunstverein Ulm ist in tiefer Trauer, denn der 1. Vorsitzende Dr. Hartmut Dippel ist am 13. Mai...weiterlesen