Ulm News, 28.06.2016 13:07
Polizei warnt vor Verschlüsselungstrojaner in Bewerbungs-E-Mails
Die Polizei Ulm warnt vor einer aktuellen Welle an authentisch wirkenden Bewerbungs-E-Mails mit einer Schadsoftware im Anhang: Derzeit liegen bei der Polizei Ulm mehrere Anzeigen wegen Erpressung durch den Verschlüsselungstrojaner "Cerber" vor.
Der Trojaner "Cerber" verschlüsselt sämtliche Dateien auf dem infizierten Computersystem und fordert die Zahlung von Lösegeld, damit diese wieder entschlüsselt werden. Als Infektionsweg werden in den meisten Fällen vermeintliche Bewerbungs-E-Mails mit Anhang verwendet. Die Absender klingen dabei realistisch, da sie E-Mail-Adressen großer deutscher Internetprovider nutzen und keine Rechtschreib- oder Grammatikfehler enthalten.
Teilweise befinden sich Fotos der vermeintlichen Bewerber in den E-Mails. Weitere Bewerbungsunterlagen sind in Form einer ZIP-Datei beigefügt. Diese beinhaltet meist Worddateien mit gefährlichen Makroinhalten oder sogenannten JavaScript-Dateien mit der Endung ".js".
Beim Versuch diese zu öffnen, werden sämtliche Dateien in einem vorerst unbemerkten Hintergrundprozess verschlüsselt und bekommen die neue Dateiendung ".cerber".
Nach Abschluss der Verschlüsselung finden sich auf dem Computersystem Dateien mit dem Namen "# DECRYPT MY FILES #", welche das weitere Vorgehen beschreiben. Folgt man den Anweisungen, gelangt man zu einer Webseite auf der man für die angebliche Entschlüsselung der Dateien zur Zahlung eines Betrags in der virtuellen Währung Bitcoin aufgefordert wird.
Weitere Informationen über die Bedrohungslage und den Schutz vor Ransomware finden PC-Nutzer auch auf der Seite des Bundesamtes für Sicherheit in der Informations-technik (BSI).
Insbesondere Wirtschaftsunternehmen, die aktuell auf der Suche nach neuen Mitarbeiten sind sollten die nachfolgenden Sicherheitshinweise der Polizei dringend beachten:
- Prüfen Sie eingehende E-Mails sorgfältig, insbesondere dann, wenn Sie über einen Link zum Download von Unterlagen unbekannter Quellen aufgefordert werden.
- Achten Sie auf die tatsächliche Dateiendung der Bewerbungsunterlagen.
- Die Endungen .exe oder .js weisen darauf hin, dass es sich um ausführbare Dateien handelt, die gegebenenfalls nicht erwünschte Änderungen am PC vornehmen.
- Erstellen Sie regelmäßig Backups und bewahren Sie diese auf externen Systemen auf, damit diese nicht auch durch die Schafsoftware verschlüsselt werden.
- Sensibilisieren Sie Ihre Mitarbeiter bezüglich der dargestellten Gefahren.
Highlight
Weitere Topevents
SSV-Aufstiegsparty ohne Ende
Etwa 2000 Fans haben die sensationelle Drittliga-Meisterschaft und den Aufstieg in die Zweite Bundesliga...weiterlesen
Jagen, Erben, Streiten: Drei Adoptivkinder gegen Erwin und Anita Müller
Großes Medieninteresse in Ulm: Der Ulmer Drogeriemarkt-Unternehmer Erwin Müller und seine Frau Anita...weiterlesen
Streit in Fußgängerzone: 35-jährige Frau durch Messerstiche schwer verletzt
Am späten Sonntagabend ist eine Frau bei einer Auseinandersetzung in der Innenstadt von Geislingen...weiterlesen
Angreifer flüchten nach Schlägerei in Ulmer Innenstadt
Am Montag erlitten zwei Männer bei einer Schlägerei in Ulm Verletzungen. weiterlesen
Streit eskaliert: Messer in Straßenbahn gezogen?
Am Dienstag soll ein 26-Jähriger beim Streit in einer Straßenbahn in Ulm ein Messer gezogen haben. weiterlesen
Motorradfahrer bei Unfall schwer verletzt
Am Dienstagmorgen sind ein Motorrad und ein Auto nahe Merklingen zusammengestoßen. Der Motorradfahrer...weiterlesen
Aufstieg perfekt! SSV Ulm 1846 Fußball spielt in der Zweiten Bundesliga
Wahnsinn! Der SSV Ulm 1846 Fußball ist sensationell in die Zweite Bundesliga aufgestiegen. Der 2:0 Sieg...weiterlesen
16-jährige Linnea seit einem Monat vermisst
Die Polizei bittet um Unterstützung bei der Suche nach der 16-jährigen Linnea S. Die Jugendliche soll...weiterlesen