Neuer Verschlüsselungs-Trojaner im Umlauf
Seit einigen Wochen ist ein neuer Verschlüsselungs-Trojaner im Umlauf
. Damit werden ALLE Daten auf der Festplatte verschlüsselt und sind nicht mehr brauchbar. Da ein 256bit-Verschlüsselung-Algorithmus verwendet wird, kann dieser mit normalen PCs auch nicht rückberechnet (geknackt) werden.
Dieser neue Virus verzichtet auf die Tarnung als „Polizei-Trojaner“ oder ähnliches, sondern meldet sich (sinngemäß) mit „Daten wurden verschlüsselt – entweder zahlen oder Daten sind weg“.
Eine Zahlung hilft in den meisten Fällen nichts.
Verbreitung bisher: durch E-Mails, die einen Hinweis auf Rechnungen, Gebührenübersicht oder Mahnung und zusätzlich einen Link auf eine ZIP-Datei enthalten, wo die Rechnung/Mahnung/Übersicht enthalten sein soll. In dieser ZIP-Datei befindet sich allerdings keine PDF-Datei, sondern ein Programm, dass die Verschlüsselung startet.
Die bisher bekannten E-Mails sind ziemlich professionell geschrieben, allerdings fällt auf, dass die Absende-Adresse nicht wirklich mit der Firma etwas zu tun hat, Monatsbezeichnungen im englischen Stil geschrieben sind (December) und mit dem vorgegebenen Absender (z. B. Telekom DEUTSCHLAND) keine Geschäftsbeziehung besteht.
Sollten Sie so ein E-Mail erhalten: löschen.
Muster eines solchen Mails hab ich als Bild hochgeladen.
2 Kommentare
Du möchtest kommentieren?
Du möchtest zur Diskussion beitragen? Melde Dich an, um Kommentare zu verfassen.