"Fantom" als Windows-Update getarnt
"Fantom" als Windows-Update getarnt
(Quelle: Kaspersky Lab)
29. August 2016 -
Der Trojaner "Fantom" ist als kritisches Windows-Update getarnt und verschlüsselt stattdessen persönliche Daten.
Eine neue Ransomware namens "Fantom" ist im Umlauf. Die Entwickler tarnen diese als kritisches Sicherheitsupdate für Windows. Der Sicherheitsexperte Jakub Kroustek vom Security-Unternehmen AVG hat darauf aufmerksam gemacht, wie etwa "Neowin" berichtet.
Sobald das Programm ausgeführt wird, öffnet sich ein Fenster mit dem Namen "Windowsupdate.exe". Während ahnungslose Nutzer also davon ausgehen, ein kritisches Sicherheitsupdate zu installieren, der Display sieht entsprechend aus, verschlüsselt der Trojaner im Hintergrund persönliche Daten. Währenddessen läuft der Hinweis: Den Computer bitte nicht ausschalten. Letzten Endes kommt allerdings die Warnung der Cyber-Kriminellen, dass alle Daten verschlüsselt wurden und ein Entschlüsselungscode bei den Erpressern gekauft werden könne. Man solle sie einfach kontaktieren. (aks)
Sobald das Programm ausgeführt wird, öffnet sich ein Fenster mit dem Namen "Windowsupdate.exe". Während ahnungslose Nutzer also davon ausgehen, ein kritisches Sicherheitsupdate zu installieren, der Display sieht entsprechend aus, verschlüsselt der Trojaner im Hintergrund persönliche Daten. Währenddessen läuft der Hinweis: Den Computer bitte nicht ausschalten. Letzten Endes kommt allerdings die Warnung der Cyber-Kriminellen, dass alle Daten verschlüsselt wurden und ein Entschlüsselungscode bei den Erpressern gekauft werden könne. Man solle sie einfach kontaktieren. (aks)