Ransomware – Seite 4 – webwork-magazin.net

Kurz erklärt: Ransomware CryptXXX entschlüsseln

Von GSL-Team|2016-04-28T09:40:41+02:0028. April 2016|Kurz erklärt, News, Sicherheit|0 Kommentare

Antivirenhersteller Kaspersky hat den Verschlüsselungstrojaner CryptXXX geknackt. Mit seinem kostenlosen Tools RannohDecryptor können die Opfer des Erpressungstrojaners jetzt wieder Zugriff auf ihre Daten bekommen, ohne dafür Lösegeld zahlen zu müssen. Das Werkzeug hat es schon früher mit der Ransomware Rannoh aufgenommen und soll jetzt durch neue Funktionen auch CryptXXX-Opfern helfen und die verschlüsselten Dateien mit dem Suffix .crypt wieder entschlüsseln. Hier soll kurz erklärt werden, wie man seine [...]

Erpressungstrojaner Surprise kommt über Team Viewer

Von GSL-Team|2016-03-23T12:07:53+01:0023. März 2016|News, Sicherheit|0 Kommentare

Ein beliebtes Tool von Web- und IT-Profis scheint kompromittiert: Die neu aufgetauchte Ransomware „Surprise“ (Überraschung) soll Windows-Computer nicht wie die Kollegen per Drive-by-Download oder Emailanhang infizieren, sondern über die bei Internet-Profis sehr beliebte Fernwartungssoftware TeamViewer. Dafür benutzen die Erpresser offenbar gekaperte Accounts und verteilen Surprise dann an die mit diesem Account verknüpften Computer. Deshalb empfiehlt TeamViewer allen Benutzern, die Zwei-Faktor-Authentifizierung zu [...]

Kurz erklärt: Malvertising mit Exploitkit Angler

Von GSL-Team|2016-03-16T20:49:07+01:0016. März 2016|Kurz erklärt, News, Sicherheit|0 Kommentare

Durch eine umfangreiche Malvertising-Kampagne wurde Schadsoftware über Werbung bei sehr bekannten und beliebten Internetseiten wie AOL, MSN, BBC, der New York Times und Answers.com verbreitet. Das Wissen darum, wie eine solche Kampagne abläuft, kann nützlich für die Einschätzung der Gefährdung der eigenen Daten sein, deshalb beschreibt der Artikel auch die für den Massenangriff genutzten Infrastruktur. Besucher der ohne ihr Wissen dafür mißbrauchten Seiten [...]

BSI informiert über Erpressungstrojaner

Von GSL-Team|2016-03-13T10:31:35+01:0013. März 2016|News, Sicherheit|0 Kommentare

In einem 19-seitiges Themenpapier vom Bundesamt für Sicherheit in der Informationstechnik (BSI) beschäftigt sich die Behörde mit der aktuell verschärften Bedrohung durch Ransomware (Verschlüsselungssoftware, Erpressungssoftware) und beschreibt Angriffsvektoren dazu und mögliche Schäden, gibt konkrete Empfehlungen und Hilfestellungen für die Prävention und empfiehlt (kaum) Reaktionen im Schadensfall. „Die durch Ransomware verursachten IT-Sicherheitsvorfälle der letzten Wochen zeigen, wie abhängig Unternehmen und andere Institutionen von Informationstechnologie sind und welche Auswirkungen [...]

Mac-Erpressungs-Trojaner 6.500 mal downgeloadet

Von GSL-Team|2016-03-08T10:43:00+01:0008. März 2016|News|0 Kommentare

Nur ca. 8 Stunden war der mit der Ransomware „KeRanger“ verseuchte BitTorrent-Client Transmission 2.90 für OS X beim Hersteller online. In dieser Zeit wurde das Programm von ca. 6.500 Usern heruntergeladen. Benutzer, die Transmission 2.90 heruntergeladen haben, sollten so schnell wie möglich auf Version 2.92 aktualisieren. Diese Version soll sauber sein und außerdem den Schadcode wieder vom Rechner löschen. Einzelheiten zur [...]

Der Erpressungs-Trojaner „Locky“

Von GSL-Team|2016-02-18T19:53:13+01:0018. Februar 2016|News, Sicherheit|1 Kommentar

Aktuell warnt Palo Alto Networks vor einem neuen Erpressungstrojaner (Ransomware) mit dem Namen „Locky“, der sich hauptsächlich über per Email verschickte Word-Dokumente ausbreitet. Die angeblichen Rechnungen im Anhang dieser Emails enthalten allerdings ein gefährliches Word-Makro. Wenn es ausgeführt wird, gelangt der Erpressungstrojaner Locky damit auf den Rechner. Diese Technik kennt man schon von der Banking-Malware Dridex. Sicherheitsforscher Kevin Beaumont bestätigt, dass die von Locky verschlüsselten Dateien die [...]

Erster Erpressungstrojaner unter Android gesichtet

Von GSL-Team|2014-05-09T10:36:20+02:0009. Mai 2014|News, Sicherheit|0 Kommentare

Seit Kurzem versuchen kriminelle Angreifer gezielt, Android-Smartphones und Tablets anzugreifen und die Benutzer dann zu erpressen, berichtet Golem unter Hinweis auf das Sicherheitsunternehmen Bitdefender. Die Erpressungs-Software (Ransomware) mit der Bezeichnung Android.Trojan.Koler.A versucht, sich so auf Smartphones und Tablets einzunisten, dass der Nutzer zur Geldzahlung genötigt werden kann. Es ist keine Schadsoftware, die über irgendwelche Sicherheitslücken auf die Geräte kommt – [...]

Das BKA warnt vor neuem Lösegeldtrojaner

Von GSL-Team|2013-03-23T20:56:29+01:0023. März 2013|News, Sicherheit|0 Kommentare

Das Bundeskriminalamt warnte heute vor einer neuen Variante des sogenannten BKA-Trojaners, der infizierte PCs sperrt und dann Lösegeld vom Benutzer fordert. So eine Schadsoftware wird auch Ransomware-Trojaner genannt. Wenn der Rechner dann erst mal übernommenist, erscheint ein Fenster in Schwarz und Rot, das man nicht wegklicken kann. Mit einem BKA-Logos soll dieses Fenster mit der Aussage, der Computer sei ”aus [...]