Ransomware 16.12.2016, 11:01 Uhr

Vorsicht vor «Rolf Drescher» Bewerbungsmails

Aktuell verschickt «Rolf Drescher» Bewerbungsmails in einwandfreiem Deutsch. Dahinter verbirgt sich Ransomware.
Die Mail ist überzeugend und in sauberem Deutsch verfasst
(Quelle: © Bleepingcomputer.com)
Nicht nur in korrektem Deutsch, sondern auch noch in ausgewählt höflichem Tonfall teilt «Rolf Drescher» mit, dass er sich für die Stelle als Baugeräteführer bewerbe und man seine vollständigen Bewerbungsunterlagen dem Anhang entnehmen könne. Dabei zielt die Mail natürlich in erster Linie auf Unternehmen ab. Aber wer wäre nicht so sozial, die Mail an die Firma weiterzuleiten – denkt man doch, der Herr habe sich vertippt und sucht womöglich dringend eine neue Stelle!

Das Excel-File gaukelt falsche Inhalte vor
Quelle: © Bleepingcomputer.com
Der Mail hängt dann auch eine Excel-Datei und ein PDF-File an. Öffnet man diese und aktiviert wie verlangt die Bearbeitungsfunktion, geht es ganz schnell – die Ransomware Goldeneye verschlüsselt Ihre Daten. 1,33284506 Bitcoin (rund 1000 Franken) wollen die Erpresser für den Schlüssel, der die Daten wieder zugänglich macht. Der Absender nannte sich bis jetzt immer «Rolf Drescher» und hatte auch eine entsprechende E-Mail-Adresse.

Der Virus verbreitet sich derzeit schnell. Was eine Entschlüsselungs-Software anbelangt, finden Sie den aktuellen Stand der Dinge auf der Website von ID Ransomware.

Online PC rät, wichtige Dateien immer auf einem externen Speichermedium zu sichern.



Das könnte Sie auch interessieren