Neuer Erpressungs-Trojaner nutzt Windows Powershell

Viren, Spyware, Datenschutz 11.213 Themen, 94.186 Beiträge

News: Viren, Spyware, Datenschutz

Neuer Erpressungs-Trojaner nutzt Windows Powershell

mi~we am 27.03.2016, 13:21 / 2 Antworten / Flachansicht

Langsam verliert man den Überblick. Irgendwie scheinen diese Verschlüsselungstrojaner zur Zeit wie Pilze aus dem Boden zu schießen. Immerhin lassen sich die Macher immer wieder was neues einfallen. Bei diesem hier ("PowerWare") besteht die Schadsoftware aus einem Powershell-Skript:

http://www.heise.de/newsticker/meldung/Neue-Infektions-Masche-Erpressungs-Trojaner-missbraucht-Windows-PowerShell-3151892.html

Hinweis: Vielen Dank an mi~we für das Verfassen der News. Diese News stammt von einem Nickles.de-Teilnehmer. Die Nickles.de Redaktion übernimmt keine Verantwortung für den Inhalt und die Richtigkeit dieser News.

Bei Nickles.de kann übrigens jeder mitmachen und News schreiben. Dazu wird einfach in einem Forum ein neues Thema begonnen und im Editor die Option "News" gewählt.

Immer Ruhig bleiben. Verbreitet sich doch als Mail. Muss man da nur aufpassen. Da verfahre ich eh so wie ein Bauer, was ich ... apollo4 27.03.2016, 13:39

Urs Jaeck

apollo4 „Immer Ruhig bleiben. Verbreitet sich doch als Mail. Muss man da nur aufpassen. Da verfahre ich eh so wie ein Bauer, was ich ...“

03.04.2016, 11:20 Optionen

gleich noch eine weitere neue Form von Erpresser:

Ransomware Petya verschlüsselt Master File Table

Petya kommt per E-Mail und tarnt sich als Bewerbungsschreiben. Zielgruppen sind Personalabteilungen von Firmen, Organisationen und Behörden im deutschsprachigen Raum.
Die neue Rnsomware Petya sperrt Sie von all ihren Daten aus.
Der MBR (Master Boot Record) wird ersetzt und und bei NTFS (MFT (Master File Table) wird die Partition verschlüsselt. Das Neue daran, Petya wird über Dropbox mit einem Bewerbungsschreiben als gepackte Datei weitergegeben.
Eine interessante Analyse hab ich gefunden von Florian Kalenda im ZDNET

http://www.zdnet.de/88264556/angebliches-bewerbungsschreiben-ransomware-petya-verschluesselt-master-file-table/

U. Jaeck