Ulm News, 28.06.2016 13:07
Polizei warnt vor Verschlüsselungstrojaner in Bewerbungs-E-Mails
Die Polizei Ulm warnt vor einer aktuellen Welle an authentisch wirkenden Bewerbungs-E-Mails mit einer Schadsoftware im Anhang: Derzeit liegen bei der Polizei Ulm mehrere Anzeigen wegen Erpressung durch den Verschlüsselungstrojaner "Cerber" vor.
Der Trojaner "Cerber" verschlüsselt sämtliche Dateien auf dem infizierten Computersystem und fordert die Zahlung von Lösegeld, damit diese wieder entschlüsselt werden. Als Infektionsweg werden in den meisten Fällen vermeintliche Bewerbungs-E-Mails mit Anhang verwendet. Die Absender klingen dabei realistisch, da sie E-Mail-Adressen großer deutscher Internetprovider nutzen und keine Rechtschreib- oder Grammatikfehler enthalten.
Teilweise befinden sich Fotos der vermeintlichen Bewerber in den E-Mails. Weitere Bewerbungsunterlagen sind in Form einer ZIP-Datei beigefügt. Diese beinhaltet meist Worddateien mit gefährlichen Makroinhalten oder sogenannten JavaScript-Dateien mit der Endung ".js".
Beim Versuch diese zu öffnen, werden sämtliche Dateien in einem vorerst unbemerkten Hintergrundprozess verschlüsselt und bekommen die neue Dateiendung ".cerber".
Nach Abschluss der Verschlüsselung finden sich auf dem Computersystem Dateien mit dem Namen "# DECRYPT MY FILES #", welche das weitere Vorgehen beschreiben. Folgt man den Anweisungen, gelangt man zu einer Webseite auf der man für die angebliche Entschlüsselung der Dateien zur Zahlung eines Betrags in der virtuellen Währung Bitcoin aufgefordert wird.
Weitere Informationen über die Bedrohungslage und den Schutz vor Ransomware finden PC-Nutzer auch auf der Seite des Bundesamtes für Sicherheit in der Informations-technik (BSI).
Insbesondere Wirtschaftsunternehmen, die aktuell auf der Suche nach neuen Mitarbeiten sind sollten die nachfolgenden Sicherheitshinweise der Polizei dringend beachten:
- Prüfen Sie eingehende E-Mails sorgfältig, insbesondere dann, wenn Sie über einen Link zum Download von Unterlagen unbekannter Quellen aufgefordert werden.
- Achten Sie auf die tatsächliche Dateiendung der Bewerbungsunterlagen.
- Die Endungen .exe oder .js weisen darauf hin, dass es sich um ausführbare Dateien handelt, die gegebenenfalls nicht erwünschte Änderungen am PC vornehmen.
- Erstellen Sie regelmäßig Backups und bewahren Sie diese auf externen Systemen auf, damit diese nicht auch durch die Schafsoftware verschlüsselt werden.
- Sensibilisieren Sie Ihre Mitarbeiter bezüglich der dargestellten Gefahren.
Highlight
Weitere Topevents
Unvergessliche Ferien in Südtirol: Die schönsten Aktivitäten und Sehenswürdigkeiten
Südtirol ist nicht nur im Winter ein traumhaftes Reiseziel. Gerade im Sommer blüht die Region förmlich...weiterlesen
Sportprominenz beim Spatzen-Sieg im Donaustadion
Den 1:0-Sieg des SSV Ulm haben am Sonntagabend einige Prominente live im Donaustadion mitverfolgt. Ob sie...weiterlesen
Frau lässt Mann nackt und ohne Wertsachen zurück
Ein Mann stand am Samstag in Göppingen ziemlich blank und ohne Wertsachen da. Der Grund war eine...weiterlesen
Mit Pkw frontal gegen Lkw: 28-Jähriger stirbt nach Unfall auf B 30
Tödliche Verletzungen hat sich ein 28-jähriger Mann bei einem Verkehrsunfall am Samstag auf der B 30...weiterlesen
Zeitungsausträger findet Kleinkind auf Straße
Ein 29-jähriger Zeitungsausträger staunte am frühen Samstagmorgen nicht schlecht, als er gegen 03.50...weiterlesen
Bankmitarbeiterin verhindert Betrug an Seniorin
Eine aufmerksame Bankmitarbeiterin hat vor Ostern den Betrug über einen sogenannten Schockanruf vereitelt...weiterlesen
Motorradfahrer Vorfahrt genommen und schwer verletzt
Schwer verletzt wurde eine 23-jährige Sozia bei einem Verkehrsunfall am Sonntagnachmittag bei Neuhausen...weiterlesen
Bewaffneter Mann überfällt Restaurantbetreiber in Neu-Ulm
Am vergangenen Sonntagabend ist es in Neu-Ulm zu einem versuchtem Raub in einer Ludwigsfelder Gaststätte...weiterlesen