Zum Hauptinhalt.
Details

Erpressungs-Trojaner verschlüsselt mit RSA-2048

Wissenswertes Security

Ereichbare Dateien werden mit starker Verschüsselung chiffriert. Angeblich können Dateien bei Zahlung eines Lösegelds wieder entschlüsselt werden.

Wir bitten um Beachtung von Berichten über infizierte Windows-Systeme, auf denen ein Schadprogramm Dateien verschlüsselt und nur gegen Zahlung eines Lösegelds wieder freigibt.

Das Problem ist, dass der Trojaner (Malware / Ransomware) rigoros sämtliche erreichbaren Dateien – auch über das Netzwerk - mit einer starken Verschlüsselung chiffriert, so dass ein Arbeiten mit diesen Dateien nicht mehr möglich ist. Aufgrund der starken Verschlüsselung ist die Dechiffrierung derzeit nur den Straftätern möglich. Die Strafverfolgung wird durch die Verwendung des Tor-Netzwerkes erschwert.

Weiterlesen …

Wir empfehlen Präventivmaßnahmen,
um es Schädlingen möglichst schwer zu machen:

  • Installieren Sie Software nur aus vertrauten Quellen, d.h. von DVD oder offiziellen Webseiten
  • Halten Sie Virenschutz, Browser und eMail-Programm auf dem neuesten Stand
  • Installieren Sie Viren- und Sicherheits-Patches
  • Aktualisieren Sie regelmäßig Ihr Windows Betriebssystem
  • Seien Sie misstrauisch beim Öffnen unbekannter eMails, deren Anhänge und integrierter Links
  • Hüten Sie sich vor Gratis-Software, die als Pop-ups angeboten werden, bzw. zu deren Installation Sie direkt aufgefordert werden
  • Achten Sie auf Sicherheitszertifikate bei der Eingabe privater Daten im Web "https://"
  • Schalten Sie die bedingungslose Ausführung von Word-Makros aus. Falls notwendig, verwenden Sie nur signierte Makros.
  • Beschränken Sie Rechte für die tägliche Arbeit (keine grundsätzlichen "Administrationsrechte")
  • Lassen Sie die Benutzerkontensteuerung aktiviert oder aktivieren Sie diese wieder
  • Nutzen Sie Ihre private Firewall
  • Sichern Sie Ihre Daten regelmäßig auf unabhängig verwahrten Sicherungsmedien
  • Fertigen Sie Images von Ihrem PC

 

Zusätzlich:
Prüfen Sie Ihren Versicherungsschutz (Elektronikversicherung, Cyberversicherung)

Gerne bieten wir Ihnen unsere Unterstützung bei der Umsetzung sicherheitsrelevanter Maßnahmen an.