Goldeneye Ransomware greift gezielt Personalabteilungen an

Timeline Photos

Goldeneye (wie die EMP-Waffe aus dem ersten James-Bond-Film) heißt der neuste Verschlüsselungstrojaner, der sich als Bewerbungs-E-Mail tarnt. Nach dem Öffnen sieht es wie im Bild aus, der Benutzer wird aufgefordert, die Bearbeitungsfunktion zu aktivieren. Kommt der Benutzer dieser Aufforderung nach, werden zwei .EXE-Dateien erzeugt und ausgeführt. Angeblich wird anschließend ein Neustart durchgeführt, welcher dann mit einem gefakten chkdsk-Bildschirm die Daten verschlüsselt. Dabei wird eine zufällige Dateiendung angehangen, z.B. Originaldatei.jpg.o3yjKBmG. Diese unterscheidet sich von System zu System. Des Weiteren hinterlegt der Trojaner eine Textdatei, die auf diesen Umstand hinweist. Netterweise beinhaltet die Textdatei eine Anleitung, wie der "Tor Browser" zu installieren ist, über den dann die Forderungen zur Entschlüsselung geltend gemacht werden. Der Tor Browser ist ein Web Browser ähnlich dem Internet Explorer, Mozilla Firefox oder Google Chrome, über den die IP-Adresse verschleiert wird, um eine Rückverfolgen zu erschweren bis unmöglich zu machen). PS 1: Laut ersten Analysen wird der Schadcode nicht auf allen Betriebssystemen ausgeführt. Der Trojaner verschlüsselt zur Zeit Windows 7 und Server 2008 an, während Windows 10 und Server 2012 bislang verschont bleiben. PS 2: Es gibt einen Hinweis der Polizei, dass geschädigte sich bei Ihrer Polizei Dienststelle melden sollen. Wir hoffen, dass wir Sie noch frühzeitig auf die Situation Aufmerksam machen konnten.

Goldeneye (wie die EMP-Waffe aus dem ersten James-Bond-Film) heißt der neuste Verschlüsselungstrojaner, welcher sich als Bewerbungs-E-Mail tarnt. Nach dem Öffnen sieht es wie im Bild aus, der Benutzer wird aufgefordert, die Bearbeitungsfunktion zu aktivieren. Kommt der Benutzer dieser Aufforderung nach, werden zwei .EXE-Dateien erzeugt und ausgeführt. Angeblich wird anschließend ein Neustart durchgeführt, welcher dann mit einem gefakten chkdsk-Bildschirm die Daten verschlüsselt. Dabei wird eine zufällige Dateiendung angehangen, z.B. Originaldatei.jpg.o3yjKBmG. Diese unterscheidet sich von System zu System. Des Weiteren hinterlegt der Trojaner eine Textdatei, die auf diesen Umstand hinweist.

IT-On.NET | IT-Systemhaus & Managed Service Provider

Heute kam und kommt es vermehrt zu Spam/Viren-Angriffen über Mails. Viele Unternehmen wurden von Goldeneye infiziert. Die Aktuelle Spam-Welle tarnt sich als Bewerbungsschreiben mit zumeist Excel Dokumenten im Anhang. Bitte Augen auf im Mailverkehr!

heise online

Vorsicht!!! Ein bisher unbekannter Verschlüsselungstrojaner tarnt sich als Bewerbungs-E-Mail und versucht, Systeme in ganz Deutschland zu verschlüsseln. Momentan wird er von vielen Virenscannern noch nicht erkannt.

Timeline Photos

Teil der neuen Fahrzeugflotte unseres Tochterunternehmens concept4net.

Advanced Threat Protection | IT-On.NET GmbH

Hier gibt es Schutz vor Ransomware

Bundesamt für Sicherheit in der Informationstechnik

Ist interessant und macht schlau! Der Angriff auf die Telekom-Router hatte genau das im Sinn.

Islamist beim Verfassungsschutz

SAT 1 NRW Beitrag zum Thema Verfassungsschutz-Mitarbeiter als Islamist enttarnt mit einem Kommentar von IT-Sicherheitsexperte Karsten Agten. In diesem Fall hat sich der Verdächtige nicht sehr professionell im Netz bewegt. Unerwähnt bleibt das er einiges Datenmaterial aus dem Amt mitgenommen hat. Und das ist bedenklich. http://www.sat1nrw.de/aktuell/islamist-beim-verfassungsschutz-164857/

Kunststofftechnik aus Deutschland | www.ditter-plastic.de

Ditter Plastic aus Haslach, mit Produktions-Standorten in Hausach und Coswig hat uns nun das Hosting seiner Webseite übertragen. Wir danken für das Vertrauen!

Timeline Photos

In dieser Woche bei uns auf dem roten Sofa: Silke Reuter und Richard Friedemann von DELL EMC.

IT-Sicherheit mit externer Unterstützung | Sicherheit, Backup

Praxisbeispiel Managed Services.