WannaCry: Angriff mit Ransomware legt weltweit Zehntausende Rechner lahm

ACHTUNG! Es ist wieder ein sehr aggressiver Verschlüsselungstrojaner im Umlauf. https://www.heise.de/newsticker/meldung/WannaCry-Angriff-mit-Ransomware-legt-weltweit-Zehntausende-Rechner-lahm-3713235.html Bitte öffnen Sie keine Anhänge, bei denen Sie sich nicht 100% sicher sind und klicken Sie nicht auf Links in erhaltenen Mails.

BKA bis Goldeneye: Geschichte der Erpressungs-Trojaner

Das Jahr 2016 neigt sich dem Ende zu und die Verschlüsselungstrojaner treiben immer noch ihr Unwesen. Da die Verbreitung der Trojaner immer ausgefeilter wird, muss man sehr aufmerksam sein, damit man nicht selber zum Opfer wird. Eine Zusammenfassung der Trojanern von 1989 bis heute ist auf Heise.de unter https://www.heise.de/ct/artikel/BKA-bis-Goldeneye-Geschichte-der-Erpressungs-Trojaner-3565384.html?hg=1&hgi=21&hgf=false zusamengefasst. Bleiben Sie bitte wachsam, damit Sie nicht zum Opfer werden. Brauchen Sie Unterstützung, helfen wir Ihnen gerne.

Erpressungs-Trojaner Fantom tarnt sich als kritisches Windows Update

Und wieder ein neuer Verschlüsselungstrojaner! Der Trojaner (Fantom) verbirgt sich hinter einen Fake Windows Update. Der Verbreitungsweg ist noch nicht bekannt, vermutlich wird er aber über E-Mail verteilt. Die Datei, die aktiv geöffnet werden muss, damit der Trojaner sein Werk beginnt lautet "a.exe". Bitte öffnen Sie diese Datei auf keinen Fall. Es gibt z. Zt. keine Möglichkeit die Dateien wieder zu entschlüsseln. Weitere Infos unter: http://www.heise.de/newsticker/meldung/Erpressungs-Trojaner-Fantom-tarnt-sich-als-kritisches-Windows-Update-3306245.html

Spionage-Angriff auf deutsche Anwaltskanzleien

Aktuell gibt es einen neuen Trojaner, der sich versucht in deutsche Anwaltskanzleien einzuschleusen. Der Trojaner wird über E-Mail verteilt. Im Betreff der Mail steht ein Rubrum und der Absender ist ein Anwalt oder eine Anwältin. Der Absender bittet den Empfänger die Datei im Anhang zu öffnen. Sobald die Datei geöffnet wird, lädt die Script Datei den eigentlichen Schädling nach und führt ihn aus. Der Rechner kann dann von den Tätern ferngesteuert werden. Er kann dazu benutzt werden, Daten abzugreifen oder weiteren Schadcode nachzuladen. Bitte öffnen Sie den Anhang nicht und löschen Sie die Mail direkt. http://www.heise.de/security/meldung/Spionage-Angriff-auf-deutsche-Anwaltskanzleien-3189778.html

Erpressungs-Trojaner Petya riegelt den gesamten Rechner ab

Auf in die nächste Runde: Ein neuer Trojaner mit Namen "Petya" verschlüsselt nicht nur Dateien, sonder direkt die ganze Festplatte. Der Rechner stürzt mit einem Bluescreen ab und nach dem Neustart erscheint nicht das Betriebssystem sondern in Text ein großer Totenkopf. Der Startbereich der Festplatte ist überschrieben und somit startet Windows nicht mehr. Der Trojaner verbreitet sich über E-Mail. Diese E-Mail stammt von einem vermeintlichen Bewerber, der die Bewerbungsunterlagen in der Dropbox gespeichert hat, weil sie zu groß für eine E-Mail sind. In der Dropbox selber ist eine selbst entpackende Datei in der dann der Trojaner enthalten ist. Bitte diese E-Mail löschen und nicht die Datei aus der Dropbox öffnen. Das System muss anschließend zu 99% neu installiert werden. http://www.heise.de/newsticker/meldung/Erpressungs-Trojaner-Petya-riegelt-den-gesamten-Rechner-ab-3150917.html

IT-News, c't, iX, Technology Review, Telepolis

Der Trojaner wütet weiter. Laut Informationen auf www.heise.de werden z. Zt. ca. 5000 Systeme pro Stunde infiziert. http://www.heise.de/newsticker/meldung/Krypto-Trojaner-Locky-wuetet-in-Deutschland-Ueber-5000-Infektionen-pro-Stunde-3111774.html Bitte achten Sie dringend darauf, dass Ihr System durch einem Virenscanner geschützt ist und das der Virenscanner auch aktuell ist. Benötigen Sie Unterstützung? Gerne helfen wir Ihnen.

weiteres Update vom "Locky"-Trojaner Heute sind die ersten infizierten Mails angekommen, die als Anhang eine Datei mit Namen "Rechnung-XXXXXX.xls" haben. Bitte diesen Anhang genau wie den Word Anhang nicht öffnen, sondern die Mail am besten direkt komplett löschen.

www.virustotal.com

Update vom "Locky"-Trojaner Aktuell erkennen nun 35 von 54 aktuellen Virenscanner den "Locky"-Trojaner. Quelle: https://www.virustotal.com/en/file/5e945c1d27c9ad77a2b63ae10af46aee7d29a6a43605a9bfbf35cebbcff184d8/analysis/ Bitte unbedingt darauf achten, dass der Virenscanner sich aktualisiert.

FiF-IT GmbH's cover photo

Erpressungs-Trojaner Locky schlägt offenbar koordiniert zu

Im Moment ist wieder ein aktueller Verschlüsselungstrojaner aktiv. Weitere Infos unter: http://www.heise.de/newsticker/meldung/Erpressungs-Trojaner-Locky-schlaegt-offenbar-koordiniert-zu-3104069.html

FiF-IT GmbH