Ulm News, 28.06.2016 13:07
Polizei warnt vor Verschlüsselungstrojaner in Bewerbungs-E-Mails
Die Polizei Ulm warnt vor einer aktuellen Welle an authentisch wirkenden Bewerbungs-E-Mails mit einer Schadsoftware im Anhang: Derzeit liegen bei der Polizei Ulm mehrere Anzeigen wegen Erpressung durch den Verschlüsselungstrojaner "Cerber" vor.
Der Trojaner "Cerber" verschlüsselt sämtliche Dateien auf dem infizierten Computersystem und fordert die Zahlung von Lösegeld, damit diese wieder entschlüsselt werden. Als Infektionsweg werden in den meisten Fällen vermeintliche Bewerbungs-E-Mails mit Anhang verwendet. Die Absender klingen dabei realistisch, da sie E-Mail-Adressen großer deutscher Internetprovider nutzen und keine Rechtschreib- oder Grammatikfehler enthalten.
Teilweise befinden sich Fotos der vermeintlichen Bewerber in den E-Mails. Weitere Bewerbungsunterlagen sind in Form einer ZIP-Datei beigefügt. Diese beinhaltet meist Worddateien mit gefährlichen Makroinhalten oder sogenannten JavaScript-Dateien mit der Endung ".js".
Beim Versuch diese zu öffnen, werden sämtliche Dateien in einem vorerst unbemerkten Hintergrundprozess verschlüsselt und bekommen die neue Dateiendung ".cerber".
Nach Abschluss der Verschlüsselung finden sich auf dem Computersystem Dateien mit dem Namen "# DECRYPT MY FILES #", welche das weitere Vorgehen beschreiben. Folgt man den Anweisungen, gelangt man zu einer Webseite auf der man für die angebliche Entschlüsselung der Dateien zur Zahlung eines Betrags in der virtuellen Währung Bitcoin aufgefordert wird.
Weitere Informationen über die Bedrohungslage und den Schutz vor Ransomware finden PC-Nutzer auch auf der Seite des Bundesamtes für Sicherheit in der Informations-technik (BSI).
Insbesondere Wirtschaftsunternehmen, die aktuell auf der Suche nach neuen Mitarbeiten sind sollten die nachfolgenden Sicherheitshinweise der Polizei dringend beachten:
- Prüfen Sie eingehende E-Mails sorgfältig, insbesondere dann, wenn Sie über einen Link zum Download von Unterlagen unbekannter Quellen aufgefordert werden.
- Achten Sie auf die tatsächliche Dateiendung der Bewerbungsunterlagen.
- Die Endungen .exe oder .js weisen darauf hin, dass es sich um ausführbare Dateien handelt, die gegebenenfalls nicht erwünschte Änderungen am PC vornehmen.
- Erstellen Sie regelmäßig Backups und bewahren Sie diese auf externen Systemen auf, damit diese nicht auch durch die Schafsoftware verschlüsselt werden.
- Sensibilisieren Sie Ihre Mitarbeiter bezüglich der dargestellten Gefahren.
Highlight
Weitere Topevents
Erste Straße wegen Überflutung im Alb-Donau-Kreis gesperrt
Die Strecke zwischen Illerrieden und Beuren im südlichen Alb-Donau-Kreis war in der Region die erste...weiterlesen
Pegel von Iller und Donau steigen deutlich an
Die Pegel von Donau und Iller sind in der Nacht auf Samstag in Ulm und Neu-Ulm deutlich angestiegen....weiterlesen
Feuerwehren in Ulm und Neu-Ulm bereiten sich auf Hochwasser vor
Auch in der Region Ulm bereiten sich die Feuerwehren auf ein Hochwasser vor. Von Freitag bis Sonntag sind...weiterlesen
Weihung überflutet Unterdorf von Unterkirchberg
Während in Ulm und Neu-Ulm die Lage trotz der Hochwasser führenden Donau und Iller einigermaßen...weiterlesen
Junger Autofahrer schwer verletzt nach spektakulärem Unfall
Einen Schwerverletzten forderte ein spektakulärer Unfall am Sonntagabend südlich des Elchinger Ortsteil...weiterlesen
Frau ertrinkt im Auto
Am Montagmittag ereignete sich in Rettenbach im Unterallgäu ein tragischer Unfall, bei dem eine...weiterlesen
Tanzte Harald Schmidt im Ulmer Nachtlokal Aquarium?
Kurz vor der Pause seines Auftritts im Ulmer Zelt fragte Harald Schmidt : „Kann ich hier sitzenbleiben?...weiterlesen
Pegel von Iller und Donau sinken langsam
Nachdem am späten Samstagabend und in der Nacht der Scheitel der Hochwasserwelle erreicht wurde, rechnet...weiterlesen