Ransomware 'Fantom'
Getarnt als Windows-Update
Ein neuer Windows-Schädling mit Namen 'Fantom' versucht, sich mit einem besonders hinterlistigen Trick Zugang zum Rechner seiner Opfer zu verschaffen: Die Schadsoftware gaukelt dem Nutzer vor, ein kritisches Windows-Update zu sein.
Will Der Nutzer seine Windows-Version von Microsoft aktuell halten, installiert er statt des vermeintlichen Updates den Erpressungstrojaner. Während ‘Fantom’ auf dem Bildschirm das typische Installationsfenster von Windows-Updates imitiert, verschlüsselt der Schädling im Hintergrund die Festplatte seines Opfers. Sobald das Programm damit fertig ist, informiert es den Nutzer darüber, was tatsächlich mit seinem Computer geschehen ist. Ein HTML-Dokument mit der erpresserischen Botschaft wird geöffnet. Nach eigenen Angaben nutzt der Schädling die Verschlüsselungen RSA-4096 und AES-256, um die Daten für seine Opfer unlesbar zu machen.
Laut ‘Bleeping Computer’ lässt sich der Schädling zudem nicht mehr aufhalten, wenn er erst einmal gestartet ist. Zwar lässt sich das Fenster mit dem Installationshinweis schließen, doch die Verschlüsselung läuft im Hintergrund weiter. Wie bei anderen Erpressungstrojanern auch wird der Nutzer nach erfolgtem Angriff dazu aufgefordert, für den “Entschlüsselungsservice” Geld zu überweisen. Dabei drängen die Erpresser zur Eile, denn die erbeuteten Schlüssel für die Systeme würden nach einer Woche vernichtet werden.
Das könnte Sie auch interessieren
Aus für Windows Phone
Der amtierende Windows-Chef erklärt das "Aus" für Windows Mobile 10 auf dem Smartphone. Zuletzt war der Marktanteil des Microsoft-Betriebssystems auf Smartphones auf unter ein Prozent gesunken.
mehr...Die Kosten von Cybersecurity-Vorfällen
Wie viel geben Unternehmen für IT-Sicherheit aus und wie rechnet sich diese Investition gegenüber dem Verlust, den Cybersecurity-Vorfälle verursachen? Kaspersky hat diese Fragen analysiert und nennt eine Variable, die bei der Höhe des Verlustes...
mehr...Mehrheit an Intel Security verkauft
Aus Intel Security wird wieder McAfee
Nachdem die geplante Integration von Security-Funktionen in die Hardware nie so recht in Schwung kam, trennt sich Intel nach sechs Jahren von der Mehrheit am Sicherheitsspezialisten mit McAfee.
mehr...Die Bedrohungslage durch Ransomware
Wie stark ist die deutsche Wirtschaft von Cyberangriffen durch Ransomware betroffen? Was macht die Unternehmen angreifbar und wie reagieren sie auf Ransomware-Attacken? Im Rahmen einer öffentlichen Umfrage überprüfte dies die Allianz für...
mehr...Gezielte Angriffe in der Cloud abwehren
Mit der Migration in die Welt von Cloud-Diensten, Big Data & Co. stellt sich die Frage: Wie kann eine strukturierte Reaktion auf einen Sicherheitsvorfall in einer hybriden Cloud-Umgebung aussehen?
mehr...Sonderschauen für Industrie 4.0
Vom 4. bis 6. Oktober öffnet die Fachmesse IT & Business in Stuttgart ihre Pforten. Hoch im Kurs steht dabei das Thema Industrie 4.0 – mit der erweiterten Sonderschau 'Smart-Factory' und einem neuen Showcase.
mehr...Gezielte Angriffe auf die Industrie
Kaspersky Lab hat eine Welle zielgerichteter Angriffe gegen Organisation aus Industrie und Ingenieurwesen entdeckt: Bei der Operation 'Ghoul' greifen Kriminelle über sogenanntes Spear-Phishing an – über E-Mails mit Malware im Anhang, die...
mehr...Spezialwissen in Safety und Security erwerben
Für Ingenieure, die ihr Wissen im Bereich Systemsicherheit ausbauen möchten, hat das Fraunhofer EMI zwei Weiterbildungsprogramme entwickelt, die mit einem Diploma of Advanced Studies abschließen.
mehr...900 Millionen Android-Geräte angreifbar
Sicherheitsforscher von Check Point haben vier neue Schwachstellen entdeckt, die mehr als 900 Millionen Smartphones und Tablets mit Android-Betriebssystem betreffen. Konkret geht es um Android-Geräte, die Qualcomm-Chipsets benutzen.
mehr...