Gefahr bei Microsoft-Betriebssystemen

Achtung, falsche Bewerbung! Warnung vor neuem Erpressungstrojaner "Ordinypt"

20.11.2017 / REGION - Nach Mitteilung des Bundeskriminalamtes und des nationalen Cyber-Abwehrzentrums im Bundesamt für Sicherheit in der Informationstechnik (BSI) verbreitet sich seit Anfang November eine neue Variante von Erpressungstrojanern. Er scheint sich gezielt an die Personalabteilungen von Firmen zu richten. Der Schadcode verbreitet sich durch E-Mails, die als vermeintliche Bewerbung getarnt sind. Im Anhang der Mail befinden sich zwei ausführbare Dateien (*.exe) die durch ein manipuliertes Symbol als PDF-Dateien getarnt sind.

Die Dateinamen lauten beispielsweise "Viktoria Henschel - Bewerbung - November.pdf.ex" Der Versuch, eine solche Datei zu öffnen, aktiviert den Trojaner. Die Malware zeigt dann verschiedenste Dateien auf den betroffenen Rechnern als "verschlüsselt" an. Tatsächlich werden diese aber quasi geleert. Erste Untersuchungen haben ergeben, dass alle betroffenen Dateien unwiederbringlich gelöscht waren. Dennoch erhält der Anwender auch die Nachricht mit einer Erpresserbotschaft zur Forderung einer Zahlung in der virtuellen Währung Bitcoin.

Tests haben ergeben, dass vor allem Microsoft-Betriebssysteme der Versionen Windows XP, Vista, Windows 8 und 8.1 betroffen sind. Eine Betroffenheit von Windows 10 konnte bisher nicht bestätigt werden. Aktuelle Anti-Viren-Programme erkennen die Malware und können eine Infektion der Systeme verhindern. Aufgrund seiner digitalen Signatur erhielt der hier beschriebene Trojaner von den Analysten den Namen "Ordinypt".