Grausam EDV informiert

Neuer Verschlüsselungstrojaner unterwegs
11. Dezember 2016 durch
Grausam EDV informiert
Gewerbeverein Illingen e.V.

ACHTUNG-ACHTUNG-ACHTUNG

ein bisher unbekannter Verschlüsselungstrojaner tarnt sich als Bewerbungs-E-Mail und versucht, Systeme in ganz Deutschland zu verschlüsseln.
 
Momentan wird er von vielen Virenscannern noch nicht erkannt!
 
Die Ransomware Goldeneye wird per E-Mail verbreitet, an der eine XLS-Datei hängt.
Die Mail ist in fehlerfreiem Deutsch verfasst, der Trojaner selbst versteckt sich in einer angehängten Excel-Datei. Wird sie geöffnet, fordert sie den Nutzer auf, die "Bearbeitungsfunktion" des Programms zu aktivieren. Wenn man der Aufforderung nachkommt, wird dem Trojaner erlaubt, Makros auszuführen. Der Trojaner erzeugt dann zwei EXE-Dateien, führt sie aus und verschlüsselt Daten auf dem System.

Bitte keine Excel-Dateien unbekannter Herkunft öffnen.

Es gibt derzeit noch kein Entschlüsselungstool, um von Goldeneye verschlüsselte Dateien wiederherzustellen.