10 07, 2017

Master-Key von Petya, Mischa und GoldenEye veröffentlicht

Von |2017-07-10T22:55:34+02:0010. Juli 2017|News, Sicherheit|0 Kommentare

Für die meisten Opfer der im Jahr 2016 wütenden Erpressungstrojaner Petya, Mischa und GoldenEye dürfte es ja inzwischen schon zu spät sein, aber der eine oder andere der Betroffenen dürfte wieder Morgenluft schnuppern. Denn die Malware-Entwickler der drei Verschlüsselungstrojaner Goldeneye, Petya und Mischa haben jetzt den Master-Schlüssel der Schädlinge veröffentlicht. Wer noch eine Sicherungs-Festplatte zurückgelegt hat, die die verschlüsselten Dateien enthält, kann [...]

28 06, 2017

Kurz erklärt: Kill Switch gegen Petya-Infektion

Von |2017-06-28T09:49:27+02:0028. Juni 2017|Kurz erklärt, News, Sicherheit|0 Kommentare

Gerade mal einen Monat nach der WannaCry-Attacke, bei der über  Zweihunderttausend Rechner in aller Welt verschlüsselt wurden, fällt ein alter Bekannter unter den Erpressungstrojanern wieder weltweit über die Computersysteme her. Der Schädling heißt Petya, und er hatte zum ersten Mal im März 2016 für Aufsehen gesorgt: Anders als die üblichen Kryptotrojaner verschlüsselte Petya nicht nur die Dateien auf dem Rechner, sondern [...]

24 06, 2017

Erpressungstrojaner Locky ist wieder da

Von |2017-06-24T23:34:12+02:0024. Juni 2017|News, Sicherheit|0 Kommentare

Sicherheitsforscher beobachteten jetzt ein erhöhtes Aufkommen gefälschter Rechnungs-Emails mit dem schon aus dem Vorjahr bekannten Verschlüsselungstrojaner Locky als Dateianhang. Allerdings bedroht diese neue Version der Ransomware diemal nur Computer mit Windows XP, bestätigen die Sicherheitsforscher von Cisco Talos. Die durch Locky verschlüsselten Dateien sollen die Dateiendung .loptr haben. Locky hatte seinen ersten großen Auftritt im Februar 2016, als teilweise täglich 5.000 PCs von [...]

17 06, 2017

Kirschblüte: CIA hackt seit Jahren WLAN-Router

Von |2017-06-17T20:21:17+02:0017. Juni 2017|News, Sicherheit|0 Kommentare

Schon seit einigen Jahren ist der US-Geheimdienst CIA offenbar in der Lage, WLAN-Router und Accesspoints zu infizieren und sie dann als Abhörstationen zu missbrauchen. Das belegen Dokumente aus dem Vault-7-Fundus der Enthüllungs-Plattform Wikileaks. Mit dem aus vielen einzelnen Komponenten zusammengesetzten Spionageprojekt Cherry Blossom (Kirschblüte) kann der amerikanische Geheimdienst den Dokumenten nach eine trojanisierte Firmware auf die Router von zehn verschiedenen Herstellern übertragen, die dann [...]

15 06, 2017

Tool entschlüsselt vom Trojaner Jaff verschlüsselte Dateien

Von |2017-06-15T12:28:46+02:0015. Juni 2017|News, Sicherheit|2 Kommentare

Der Erpressungstrojaner Jaff sorgte Ende Mai für Aufmerksamkeit, als es in Deutschland zu vielen Infektionen kam. Der Schädling schlich sich über Emails mit einem manipulierten PDF-Dokument im Anhang auf die Rechner seiner Opfer. Wer Opfer der Ransomware wurde und seine Dateien bisher nicht wieder entschlüsseln konnte, kann jetzt aufatmen: Das Entschlüsselungstool RakhniDecryptor vom Sicherheitsunternehmen Kaspersky kann die von Jaff unter [...]

30 05, 2017

Erpressungstrojaner Jaff kommt per PDF-Anhang

Von |2017-05-31T05:36:15+02:0030. Mai 2017|News, Sicherheit|1 Kommentar

Aktuell tauchen vermehrt wieder Emails mit einem manipulierten PDF-Dokument als Anhang auf. Öffnet ein Benutzer diesen Anhang unter Windows, kann die Ransomware Jaff den PC infizieren, warnt das LKA Niedersachsen. Die Schadsoftware verschlüsselt die Dateien auf infizierten PCs und verlangt für die Freigabe ein hohes Lösegeld von rund 2 Bitcoin (ca. 4200 Euro). Nach dem Befall haben die Dateien die [...]

20 05, 2017

WannaKey und WanaKiwi entschlüsseln WannaCry

Von |2017-05-20T22:28:51+02:0020. Mai 2017|News, Sicherheit|0 Kommentare

Gestern haben französische Sicherheitsforscher mit Adrien Guinets WannaKey und Benjamin Delpys WanaKiwi die ersten Werkzeuge zur Entschlüsselung von Dateien, die der Erpressungstrojaner WannaCry verschlüsselt hat, bereitgestellt. Die beiden Tools wurden inzwischen schon erfolgreich bei Rechnern mit den Betriebssystemen Windows XP und Windows 7 getestet - sie sollten also generell bei jeder Windows-Version von XP bis 7 einzusetzen sein. Allerdings ist damit eine Entschlüsselung noch nicht garantiert, sondern [...]

28 01, 2017

Kurz erklärt: Ransomware VirLocker loswerden

Von |2017-01-28T11:33:57+01:0028. Januar 2017|Kurz erklärt, News, Sicherheit|0 Kommentare

Der Erpressungstrojaner VirLocker bringt seine Opfer schon seit 2014 immer mal wieder zum Verzweifeln. Dieser Schädling infiziert Windows-PCs, verschlüsselt dann deren Dateien und fordert abschließend ca. 250 Dollar Lösegeld in Bitcoin. Zurzeit ist der Schädling mal wieder in Umlauf, berichten Sicherheitsforscher von Malwarebytes. Deshalb soll hier kurz erklärt werden, wie man den Schädling wieder los wird, ohne dafür zu bezahlen. Der .EXE-Trick [...]

23 01, 2017

Proton-Mail als Hidden Service im Tor-Netz

Von |2017-01-23T22:07:11+01:0023. Januar 2017|Kurz erklärt, News, Sicherheit|0 Kommentare

Mehr Schutz der Privatsphäre durch Bereitstellung des Dienstes ProtonMail auch im Tor-Netzwerk als Hidden Service (verborgener Dienst) verkündete jetzt der Schweizer Dienstleister für sichere Email in seinem Blog. So können die Benutzer bei Bedarf Emails nicht nur verschlüsselt, sondern auch anonym über das Tor-Netzwerk versenden. Der Hidden Service ist ein Zusatzangebot zum bisherigen Dienst. Noch befindet sich der Hidden Service dem Anbieter zufolge [...]

6 12, 2016

Gefährlicher Erpressungstrojaner „Goldeneye“

Von |2016-12-06T17:54:52+01:0006. Dezember 2016|News, Sicherheit|1 Kommentar

Aktuell greifen Cyber-Kriminelle geschäftlich genutzte Computer mit einem neuen Verschlüsselungstrojaner an, der ganz besonders hinterhältig agiert. Nach Angaben von Heise verbreiten die Gauner den Schädling „Goldeneye“ durch Emails, die sich als Bewerbungsschreiben tarnen. Der Name der Ransomware stammt wohl von der Superwaffe des gleichnamigen James-Bond-Films. Die Email kommt in fehlerfreiem Deutsch daher, und der Trojaner selbst versteckt sich in einer Excel-Datei, die der Email anhängt. [...]

Nach oben