LockBit: Ransomware in E-Mails zu angeblicher Copyright-Verletzung

Hacker und Malware-Autoren werden immer kreativer, um Schadcode auf fremden Systemen zum Laufen zu bekommen. Die Ransomware LockBit verbreitet sich über Spam-Mails, die einen Copyright-Verstoß anmerken. Seitenbetreiber müssen solchen Meldungen in der Regel nachgehen.

Tobias Rduch, 26.06.2022 22:13 Uhr

Sicherheit, Sicherheitslücke, Leak, Hacker, Security, Malware, Angriff, Hack, Bug, Kriminalität, Trojaner, Virus, Schadsoftware, Exploit, Cybercrime, Cybersecurity, Ransomware, Hackerangriff, Hacking, Erpressung, Spam, Internetkriminalität, Phishing, Warnung, Ddos, Darknet, Hacker Angriffe, Hacker Angriff, Hacken, Attack, Ransom, Hacks, Crime, Error, Viren, Gehackt, Schädling, Russische Hacker, China Hacker, Adware, Security Report, Malware Warnung, Security Bulletin, Promi-Hacker, Android Malware, Phisher, Secure, Breaking

Die Mails wurden von AhnLab (via BleepingComputer) entdeckt und teilen dem Betreiber mit, dass angeblich urheberrechtlich geschützte Inhalte auf der Plattform genutzt werden. Der Administrator wird dazu aufgefordert, die betroffenen Dateien einzusehen und daraufhin zu entfernen. Der Link verweist allerdings auf ein passwortgeschütztes ZIP-Archiv, welches eine komprimierte Datei enthält. Hiermit wird die Erkennung durch Sicherheits-Tools verhindert. Das ausführbare Programm wird als PDF-Dokument getarnt. In Wirklichkeit handelt es sich um einen NSIS-Installer, der den Verschlüsselungs-Trojaner LockBit 2.0 installiert. LockBit

Der Link in der gefälschten Mail zu einer Copyright-Verletzung verweist auf Ransomware

Meldungen müssen Dateien benennen

Vor allem erfahrene Administratoren dürften die Phishing-Mails jedoch relativ leicht erkennen. In einer legitimen Copyright-Meldung werden die betroffenen Dokumente in der Regel direkt benannt. Sollte nicht mitgeteilt werden, um welche Datei es sich handelt, kann meistens davon ausgegangen werden, dass es sich um eine gefälschte Nachricht handelt.

Es ist unüblich, dass der Betreiber zunächst eine Datei von einem fremden Server laden muss, um sie mit seinen Inhalten abzugleichen und den Verstoß beseitigen zu können. Daher sollten Nutzer keine Anhänge und Links aus Mails von unbekannten Absendern öffnen. Sollte dies doch notwendig sein, sollte eine abgesicherte Umgebung zum Einsatz kommen.

Download Kaspersky Anti-Ransomware - Kostenloser Schutz Download CryptoSearch - verschlüsselte Dateien finden

Siehe auch:

Thema:

Filesharing

Kommentieren8

Hinweis einsenden

Weitere Nachrichten zum Thema Datendiebstahl bei AMD, weil man Passwörter wie "Passwort" hatteLockBit: Russisch-kanadischer Ransomware-Operator festgenommenLockBit: Ransomware-Gruppe nimmt Hafen von Lissabon ins VisierNeue Ransomware: Wer Daten wieder will, muss gute Taten vollbringenMicrosoft vermietet Sicherheits-Experten, warnt vor neuer RansomwareREvil Ransomware-Netzwerk erwacht wieder, Angriffe befürchtet