Quelle: Kaspersky Lab
"Fantom" als Windows-Update getarnt
Der Trojaner "Fantom" ist als kritisches Windows-Update getarnt und verschlüsselt stattdessen persönliche Daten.
29. August 2016
Eine neue Ransomware namens "Fantom" ist im Umlauf. Die Entwickler tarnen diese als kritisches Sicherheitsupdate für Windows. Der Sicherheitsexperte Jakub Kroustek vom Security-Unternehmen AVG hat darauf aufmerksam gemacht, wie etwa "Neowin" berichtet.
Sobald das Programm ausgeführt wird, öffnet sich ein Fenster mit dem Namen "Windowsupdate.exe". Während ahnungslose Nutzer also davon ausgehen, ein kritisches Sicherheitsupdate zu installieren, der Display sieht entsprechend aus, verschlüsselt der Trojaner im Hintergrund persönliche Daten. Währenddessen läuft der Hinweis: Den Computer bitte nicht ausschalten. Letzten Endes kommt allerdings die Warnung der Cyber-Kriminellen, dass alle Daten verschlüsselt wurden und ein Entschlüsselungscode bei den Erpressern gekauft werden könne. Man solle sie einfach kontaktieren. (aks)
Sobald das Programm ausgeführt wird, öffnet sich ein Fenster mit dem Namen "Windowsupdate.exe". Während ahnungslose Nutzer also davon ausgehen, ein kritisches Sicherheitsupdate zu installieren, der Display sieht entsprechend aus, verschlüsselt der Trojaner im Hintergrund persönliche Daten. Währenddessen läuft der Hinweis: Den Computer bitte nicht ausschalten. Letzten Endes kommt allerdings die Warnung der Cyber-Kriminellen, dass alle Daten verschlüsselt wurden und ein Entschlüsselungscode bei den Erpressern gekauft werden könne. Man solle sie einfach kontaktieren. (aks)
Weitere Artikel zum Thema
Mit Virtualisierung gegen Ransomware
26. Juli 2016 - Sie heißen Locky, CryptoWall oder TeslaCrypt und bringen IT-Verantwortliche um den Schlaf. Krypto-Trojaner, besser bekannt unter dem Namen Ransomware, werden von traditionellen Sicherheitssystemen häufig nicht erkannt und richten mitunter erheblichen Schaden an. Unternehmen müssen ihre Sicherheitsarchitektur aktualisieren, um sich vor Erpressungen mit Schadsoftware zu schützen. Virtualisierungstechnologien können dabei eine entscheidende Rolle spielen.Ransomware-Angriffe auf Android explodieren
1. Juli 2016 - Innert einem Jahr haben sich die Angriffe mit Erpresser-Software auf Android-Geräte vervierfacht. Am meisten Ransomware-Fälle wurden in Deutschland entdeckt.Neue Ransomware-Welle im Anmarsch
26. Juni 2016 - Sicherheitsexperten warnen vor einem Verschlüsselungs-Trojaner, der bereits im Mai millionenfach verbreitet wurde. Jetzt ist Locky wieder da und die Angriffswelle soll deutlich grössere Ausmasse angenommen haben.Firmen vermehrt Opfer von Krypto-Erpressern
24. Juni 2016 - Der Anteil der Ransomware-Fälle, bei denen Daten verschlüsselt werden, steigt dramatisch an. Immer öfters nehmen die Cyberkriminellen auch Unternehmens-Anwender ins Visier.Artikel kommentieren
