Schadsoftware Trojaner „Gandcrab“

Trojaner in vermeintlicher Bewerbungsmail

Schadsoftware für Windows mit erpresserischer Absicht

Inhalte:
Windows · Schadsoftware · Virus · Trojaner · „Gandcrab“ · Daten verschlüsselt

To whom it may concern…

Er ist zwar nicht mehr ganz neu, aber gerade wieder sehr aktiv… der Erpressungstrojaner „Gandcrab„.
Aktuell ist die Schadsoftware in Form von vermeintlichen Bewerbungen unterwegs (siehe Screenshot weiter unten) und – wie so oft – auf Windowssysteme fixiert. Mit Sicherheit schon von ganz vielen gepredigt oder als Anwender schon unendlich oft gehört… „Seid aufmerksam, lieber einmal mal mehr hinschauen, bevor Ihr eine Email öffnet“ – Das gilt natürlich immer noch und wird ganz sicher ewig gelten. Ein aktuelles Beispiel für eine solche „Virenattacke“ wollen wir Euch nicht vorenthalten.

Die Auffälligkeiten einer Email an uns (siehe Screenshot) sind…

1. die Betreffzeile mit den Worten „Bewerbung auf die ausgeschriebene Stelle…“
=> Wir haben keine Stellenausschreibung aktiv – passt also schon mal nicht und gem. Wortlaut war diese „Bewerbung“ auch keine „Initiativ-Bewerbung“.
==> Mit anderen Worten: Vor dem Öffnen einer EMail bzw. deren Anhang überlegen, ob das beschriebene Thema überhaupt sein kann.

2. die Mailadresse des Absenders… sofia@lifepluswell.com
=> Eine eigene Domain bei Privatpersonen kommt sicherlich vor, lässt aber – zumindest bei uns – die Alarmglocken schon mal dezent anklingeln. Einfach weil es ungewöhnlich ist.
==> Nach Eingabe der Domain „lifepluswell.com“ deren Inaktivität festgestellt und nach weiterer Recherche erfahren, dass sie auf einer sog. „Blacklist“ steht.

3. die mitgeschickten Anhänge… Bewerberfoto und zip-Datei
=> Sicherlich kann man Bewerbungsunterlagen als gepackte Datei mitsenden (.zip), aber das ist eher ungewöhnlich und somit für uns ein weiteres Alarmsignal.
==> Im Normalfall enthält eine Bewerbungsmail beigefügte Anhänge im pdf-Format und erfordert keine Interaktion durch eine ausführende Datei.

Die hier mitgeschickte und gepackte Datei enthält nach ihrer Entpackung eine ausführende Datei (.exe). Wird diese nun durch den Empfänger angeklickt, nimmt das Übel seinen Lauf…

Wir weisen somit noch einmal darauf hin:
Keine Mails ohne „nachdenken“ öffnen, insbesondere keine angehängten Dateien von unerwartenten oder unbekannten Absendern. Und immer daran denken… einen 100%igen Schutz gibt es nicht! Viren können auch in .jpg oder .pdf stecken ;-)