Schadsoftware Trojaner „Gandcrab“
Hotline Zeiten
Hotline anrufen
04141 776 191
04141 408 94 03
Gerne lauschen wir im Fall unserer Abwesenheit Ihrer Nachricht auf unserem Anrufbeantworter.
Wir rufen garantiert zurück!
EMail senden
Schildern Sie uns gern Ihr Anliegen.
Wir freuen uns auf Ihre Nachricht.
Eine Antwort erfolgt zeitnah.
Terminabsprache
Theodor-Haubach-Weg 2, 21684 Stade
Trojaner in vermeintlicher Bewerbungsmail
Schadsoftware für Windows mit erpresserischer Absicht
Inhalte:
Windows · Schadsoftware · Virus · Trojaner · „Gandcrab“ · Daten verschlüsselt
To whom it may concern…
Er ist zwar nicht mehr ganz neu, aber gerade wieder sehr aktiv… der Erpressungstrojaner „Gandcrab„.
Aktuell ist die Schadsoftware in Form von vermeintlichen Bewerbungen unterwegs (siehe Screenshot weiter unten) und – wie so oft – auf Windowssysteme fixiert. Mit Sicherheit schon von ganz vielen gepredigt oder als Anwender schon unendlich oft gehört… „Seid aufmerksam, lieber einmal mal mehr hinschauen, bevor Ihr eine Email öffnet“ – Das gilt natürlich immer noch und wird ganz sicher ewig gelten. Ein aktuelles Beispiel für eine solche „Virenattacke“ wollen wir Euch nicht vorenthalten.
Die Auffälligkeiten einer Email an uns (siehe Screenshot) sind…
1. die Betreffzeile mit den Worten „Bewerbung auf die ausgeschriebene Stelle…“
=> Wir haben keine Stellenausschreibung aktiv – passt also schon mal nicht und gem. Wortlaut war diese „Bewerbung“ auch keine „Initiativ-Bewerbung“.
==> Mit anderen Worten: Vor dem Öffnen einer EMail bzw. deren Anhang überlegen, ob das beschriebene Thema überhaupt sein kann.
2. die Mailadresse des Absenders… sofia@lifepluswell.com
=> Eine eigene Domain bei Privatpersonen kommt sicherlich vor, lässt aber – zumindest bei uns – die Alarmglocken schon mal dezent anklingeln. Einfach weil es ungewöhnlich ist.
==> Nach Eingabe der Domain „lifepluswell.com“ deren Inaktivität festgestellt und nach weiterer Recherche erfahren, dass sie auf einer sog. „Blacklist“ steht.
3. die mitgeschickten Anhänge… Bewerberfoto und zip-Datei
=> Sicherlich kann man Bewerbungsunterlagen als gepackte Datei mitsenden (.zip), aber das ist eher ungewöhnlich und somit für uns ein weiteres Alarmsignal.
==> Im Normalfall enthält eine Bewerbungsmail beigefügte Anhänge im pdf-Format und erfordert keine Interaktion durch eine ausführende Datei.
Die hier mitgeschickte und gepackte Datei enthält nach ihrer Entpackung eine ausführende Datei (.exe). Wird diese nun durch den Empfänger angeklickt, nimmt das Übel seinen Lauf…
Wir weisen somit noch einmal darauf hin:
Keine Mails ohne „nachdenken“ öffnen, insbesondere keine angehängten Dateien von unerwartenten oder unbekannten Absendern. Und immer daran denken… einen 100%igen Schutz gibt es nicht! Viren können auch in .jpg oder .pdf stecken ;-)
Frage | Nachricht zum Artikel
erforderliche Eingabe *
Datenschutzerklärung **
ToMa·MAC teilen
IT-Service, Reparatur, Wartung & Schulung
Wir sind in folgenden Orten und Umkreisen für Sie da:
Hamburg, Neu Wulmstorf, Buxtehude, Apensen, Beckdorf, Moisburg, Ahlerstedt, Steinkirchen, Nottensdorf, Bliedersdorf, Harsefeld, Bargstedt, Kutenholz, Fredenbeck, Deinste, Dollern, Horneburg, Agathenburg, Gründendeich, Jork, Hollern-Twielenfleth, Stade, Heinbockel, Hammah, Himmelpforten, Burweg, Hechthausen, Oldendorf, Estorf, Drochtersen, Bützfleth, Hemmoor, Belum, Lamstedt, Wischhafen, Oederquart, Freiburg (Elbe), Cadenberge, Wingst, Otterndorf, Cuxhaven, Wanna, Bad Bederkesa, Bremervörde, Bremerhaven, Kehdingen, Geestland, Altes Land.