Personaler aufgepasst: Neuer Erpressungstrojaner per Mail unterwegs

Erpresser, die für ihre Vergehen auf Software-Mittel setzen, müssen im Bezug auf ihre Methoden nur wenig Kreativität beweisen. Einmal mehr sehen sich deutsche Firmen einer Welle von Bewerbungsmails aus­gesetzt, die gefährliche Trojaner als Dateianhang mitbringen. Vor allem Personaler werden mit den Nachrichten anvisiert.

Mal wieder ein Trojaner als Bewerbungsemail getarnt zu Firmen unterwegs

Die E-Mail ist immer noch ein sehr beliebtes Einfallstor für digitale Angreifer, auch wenn mittlerweile eigentlich allen Nutzern die wichtigsten Grundregeln bekannt sein sollten, um ihre Sicherheit in fast allen Fällen zu gewährleisten. Ein neuer Fall zeigt jetzt abermals, dass es um die Beachtung dieser einfachen Vorsichtsmaßnahmen bei manchen offenbar immer noch nicht gut bestellt ist. Das LKA Niedersachsen warnt vor Trojanern, die sich im Anhang von gefälschten Bewerbungen befinden.

Wie heise in seinem Bericht schreibt, gibt es darüber hinaus auch erste Berichte von Nutzern, die entsprechende Emails mit dem Betreff "Bewerbung auf die ausgeschriebene Stelle - Hannah Sommer" erhalten haben, hier sollen aber auch Versionen mit anderen Namen in Umlauf sein.

Im aktuellen Fall wird von den Hintermännern offenbar versucht, den Erpressungstrojaner Gandcrab auf Windows-Computern in Firmen zu platzieren. Da die E-Mails Bewerbungen vorgaukeln, werden vor allem Mitarbeiter von Personalabteilungen ins Visier genommen und sollten daher beim Öffnen von Anhängen besondere Vorsicht walten lassen. Im Dateianhang der Emails, vor denen das LKA nun warnt, ist neben einer Bilddatei ein Zip-Archiv angehängt. Darin ist der Erpressungstrojaner in Form einer .exe-Datei verpackt.

Nicht zahlen

Begeht man jetzt den entscheidenden - und sehr fahrlässigen - Fehler, diese Datei auszuführen, ist der Rechner mit Gandcrab infiziert. Der Trojaner beginnt dann damit, Dateien zu verschlüsseln und verweist zur Entsperrung auf eine Lösegeldzahlung. Betroffene Firmen erhalten bei der Zentrale Ansprechstelle Cybercrime (ZAC) der Polizei Hilfe, das LKA empfiehlt wie immer, das Lösegeld auf keinen Fall zu bezahlen. Ein kostenloses Entschlüsselungstool liegt für Gandcrab aktuell noch nicht vor.

Download CryptoSearch - Durch Ransomware verschlüsselte Dateien finden