Sie sind vermutlich noch nicht im Forum angemeldet - Klicken Sie hier um sich kostenlos anzumelden Impressum 

Blaulicht-Cuxhaven.de
Das regionale Forum für Retter in Stadt & Landkreis Cuxhaven

Sie können sich hier anmelden
Dieses Thema hat 3 Antworten
und wurde 899 mal aufgerufen
 
Warnungen vor gefälschten E-mails etc.
Blaulicht Offline

Administrator

Beiträge: -990157

19.02.2016 15:10
Trojaner "Locky" verbreitet sich rasend schnell Antworten

Ein Trojaner verbreitet sich extrem schnell. Etwa 5.000 Infektionen in Deutschland - JE STUNDE!!!

Man bekommt eine Email mit einem Dateianhang. Man soll glauben, es sei eine Rechnung oder dergleichen. In Neugier oder Ärger über eine falsche Rechnung öffnet man die Datei und schon installiert sich ein Programm, welches den Rechner unbrauchbar macht.

Man wird erpresst und soll zahlen, um den Code zu bekommen, welcher den Rechner wieder fit macht.

heise.de | Trojaner Locky

Blaulicht

Blaulicht Offline

Administrator

Beiträge: -990157

20.02.2016 09:16
#2 RE: Trojaner "Locky" verbreitet sich rasend schnell Antworten

Dieser Trojaner scheint wirklich extrem gefährlich zu sein und sich rasend schnell zu verbreiten.

Die Niederelbe-Zeitung und die Cuxhavener haben heute bekannt gegeben, dass sie ab sofort keine Mails mehr entgegennehmen, die Word-Dateien enthalten.

Word-Dateien sind offenbar besonders geeignet, um den Trojaner zu verbreiten, weil Office-Dokumente sogenannte Makros enthalten können, also quasi Arbeitsgänge selbstständig ausführen. Hierin kann sich der Trojaner verstecken und sobald man die Datei öffnet, installiert man den Trojaner.

Der Rechner wird unbrauchbar, weil alle Dateien und Programme auf dem Rechner verschlüsselt werden. Man bekommt einen Text zu lesen, dass man gegen mehrere hundert Euro eine Schlüsseldatei kaufen soll, um den Rechner wieder zu entschlüsseln.

Offenbar bezieht sich das System auch auf Cloud-Dateien, wie zum Beispiel Drop-Box.

Es ist also möglich, dass jemand sich den Trojaner mittels Email einfängt und jemand anderes, der die selben Drop-Box-Ordner verwendet, ebenfalls infiziert wird.

Aktuell schein es noch kein Gegenmittel zu geben.

Etwas kann man allerdings unternehmen:
In den Office-Programmen, wie z.B. Word die Verwendung von Makros ausschalten.

Das geht so:

- in Word eine Datei öffnen
- oben links auf Datei klicken und dann am linken Rand auf Optionen klicken
- in dem nun neu geöffneten Fenster links auf Trust Center klicken
- auf die nun rechts erschienene Schaltfläche Einstellungen für das Trust Center... klicken
- nun oben unter Makroeinstellungen auf Alle Makros ohne Benachrichtigung deaktivieren klicken
- anschliessend mit der Schaltfläche ok bestätigen und erneut bestätigen
fertig

Blaulicht

Blaulicht Offline

Administrator

Beiträge: -990157

23.02.2016 08:48
#3 RE: Trojaner "Locky" verbreitet sich rasend schnell Antworten

Landkreis Cuxhaven reagiert auf Gefahr durch Verschlüsselungstrojaner 19.02.2016

Eingeschränkter E-Mail-Empfang für Anhänge bestimmter Formate

Wegen der aktuellen Bedrohungslage durch Verschlüsselungstrojaner, die durch Office-Dokumente eingeschleust werden, weist der Landkreis Cuxhaven zukünftig alle Anhänge bei an Adressen des Landkreises gerichteten E-Mails in den folgenden Formaten ab:

*.dot Word-Vorlagen bis Office 2003

*.doc Word-Dokumente bis Office 2003

*.dotm Word-Vorlagen mit Makro-Funktionalität ab Office 2007

*.docm Word-Dokumente mit Makro-Funktionalität ab Office 2007

*.xlt Excel-Vorlagen bis Office 2003

*.xls Excel-Tabellen bis Office 2003

*.ppt & *.pps Powerpoint-Präsentationen bis Office 2003

*.pptm Powerpoint-Präsentationen ab Office 2007

Die Bürgerinnen und Bürger werden gebeten, ihre Nachricht direkt in die E-Mail zu schreiben, das Kontaktformular zu nutzen oder auf folgende Formate auszuweichen:

*.pdf PDF-Dateien

*.dotx Word-Vorlagen ohne Makro-Funktionalität ab Office 2007

*.docx Word-Dokumente ohne Makro-Funktionalität ab Office 2007

*.xlsx Excel-Tabellen ohne Makro-Funktionalität ab Office 2007

*.pptx Powerpoint-Präsentationen ab Office 2007

Der Landkreis bittet für diese rein vorsorgliche Maßnahme um Verständnis.

Blaulicht

Blaulicht Offline

Administrator

Beiträge: -990157

23.02.2016 08:54
#4 RE: Trojaner "Locky" verbreitet sich rasend schnell Antworten

ich selber habe soeben eine verdächtige Email erhalten.

Absender: Kaspar Schwarz
Das Besondere an seiner Emailadresse: Sie endet auf meine eigene Domain, also eine email@..., die mir selber gehört!

Rechnung Nummer 16553 vom 15.02.2016
Sehr geehrte Damen und Herren,

in der Anlage erhalten Sie unsere Rechnung 16553 vom 15.02.2016 im MS-Office Word Format. Diese Reifen sind per DPD an Sie unterwegs.

Bitte drucken Sie diesen Beleg für Ihre weitere Verwendung und für Ihre Unterlagen aus.

Bitte beachten ! Dieser Beleg ist das Orginalexemplar !

Mit freundlichen Grüßen

Kaspar Schwarz

ADVANCED COURIER


Im Anhang ist eine Word-Datei. Das Besondere daran ist, dass sie endet mit .doc.doc (also doppelt gemoppelt.

Blaulicht

 Sprung  

Besucher


Seitenaufrufe








Bitte besuchen Sie auch
blaulicht.org