Wer derzeit eine E-Mail mit dem Betreff "Bewerbung via Arbeitsagentur – Eva Richter" bekommt, sollte das Archiv im Anhang auf keinen Fall öffnen: Die darin enthaltene Datei enthält den Windows-Erpressungstrojaner Ordinypt, welcher alle Daten auf dem Computer löscht.

Dabei wird zwar von den Opfern Lösegeld verlangt, um wieder Zugriff auf ihre Dateien zu bekommen, aber laut der IT-News-Website Bleepingcomputer.com werden die Dateien aber in Wirklichkeit mit Zufallszahlen überschrieben, sodass sie unwiederbringlich verloren sind.

In dem Zip-Archiv befindet sich eine vermeintliche PDF-Datei, welche In Wirklichkeit eine ausführbare .exe-Datei ist. Neben allen Daten löscht dieser Trojaner zumeist auch alle Schattenkopien von Windows bzw. deaktiviert die Recovery-Umgebung von Windows 10.

Das Lösegeld in Höhe von 1300 Euro sollte also auf keinen Fall gezahlt werden; letztendlich hilft dann nur ein vorher gemachtes Backup.

(tl, hannover)

(siehe auch Heise-News-Ticker:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE