Der Hersteller von Sicherheitssoftware Malwarebytes bestätigt in seinem Report „Cybercrime tactics and techniques Q1 2019“ Beobachtungen, das Angreifer mit Erpressungs- und Verschlüsselungssoftware sich zunehmend auf die als lohnenswertere Ziele betrachteten Unternehmen fokussieren. Hier ist eine Zunahme der Infektionen von über 200 Prozent im Vergleich zum Vorjahr zu beobachten. Die Anzahl der Infektionen bei Privatpersonen nimmt dagegen stetig ab.
Schlagwort: Schadsoftware
Erneut versuchen Betrüger mit manipulierten Dateianhängen in E-Mails Systeme anzugreifen. Die uns aktuell bekannten Fälle sind in deutscher Sprache verfasst (Rechnung, Mahnung) und enthalten zunächst ein PDF-Dokument. Das PDF-Dokument enthält einen Link zu einem Word-Dokument. Beim Öffnen des Word-Dokumentes wird der Benutzer aufgefordert Makros zu aktivieren, was wiederum die Infektion des Systems herbeiführen soll. Letzteres entspricht dem bisherigen Vorgehen bei den letzteren Versuchen.
Erneute Angriffswelle mit der Schadsoftware Emotet. Die Angreifer versuchen erneut mit sehr gut gemachten und individualisierten Phishing (E-Mails) zur Installation der Schadsoftware zu verleiten. Dabei verwenden die Angreifer E-Mails, die scheinbar von Kollegen, Geschäftspartnern oder Bekannten stammen und in deren Anhang sich ein manipuliertes Dokument (Rechnung) mit Makros befindet oder auch eine E-Mail mit einem Link auf eine zuvor infizierte Internetseite auf der sich das infizierte Dokument befindet.
Aktuell warnen Sicherheitsexperten vor einer Angriffswelle mit der Schadsoftware GandCrab. Die Angreifer versuchen mit massenhaft versendeten angeblichen Bewerbungen mit einem Microsoft Word Dateianhang Systeme zu infizieren. Die verwendete Schadsoftware ist ein alter Bekannter in neuer Version (GandCrab 5.1).
Aktuell warnen Sicherheitsexperten vor einer Angriffswelle mit der Schadsoftware Emotet auf deutsche Unternehmen. Die Angreifer versuchen mit sehr gut gemachten und individualisierten Phishing (E-Mails) zur Installation von Schadsoftware zu verleiten. Dabei verwenden die Angreifer E-Mails, die scheinbar von Kollegen, Geschäftspartnern oder Bekannten stammen und in deren Anhang sich ein manipuliertes Dokument (Rechnung) mit Makros befindet.
Zurzeit verbreitet sich eine neue Verschlüsselungs-Schadsoftware (Locky) per E-Mail und über manipulierte Internetseiten. Die Angreifer versuchen bsw. über angehängte Office Dateien (z.Zt. Word u. Excel) und deren Makrofunktion eine Schadsoftware nachzuladen, die anschließend alle erreichbaren Daten (lokal, verbundene Wechselfestplatten, Netzlaufwerke, Cloud-Speicher) verschlüsselt und den Anwender auffordert eine Entschlüsselungssoftware via Tor und Bitcoins zu erwerben.
Seit Anfang Mai werden wahrscheinlich gestohlene Kundendaten von verschiedenen Onlineshops für den Versand von Schadsoftware missbraucht. Um die E-Mail Empfänger zu täuschen werden in den Anschreiben die richtigen Namen der Empfänger verwendet. Es wird behauptet der Empfänger hätte Waren in erheblichem Wert bestellt.
Im Bereich Schadsoftware häufen sich aktuell die Fälle in denen wir Computer (Notebooks) bekommen die mit sog. Ransomware infiziert sind. Betroffene Systeme zeigen nach dem Anmeldevorgang eine über den gesamten Bildschirm gehende Meldung und fordern vom Besitzer die Zahlung einer bestimmten Summe um wieder Zugriff auf sein System zu erhalten.