Polizei Marburg-Biedenkopf

POL-MR: Pressemeldung vom 23.09.2016: Gießen/Marburg: Kripo warnt vor betrügerischen Bewerbungsmails - Mehrere Firmen im Raum Gießen und Marburg bislang betroffen

POL-MR: Pressemeldung vom 23.09.2016:





Gießen/Marburg: Kripo warnt vor betrügerischen Bewerbungsmails   -   Mehrere Firmen im Raum Gießen und Marburg bislang betroffen
E-Mail Ransomware

Marburg-Biedenkopf (ots) - Mit immer anderen Methoden versuchen Betrüger mit der sogenannten Ransomware (sogenannter Erpressungstrojaner) an eine Art "Lösegeld" zu kommen. Bei einer Serie, die insbesondere mehrere Firmen im Bereich Gießen und Marburg betraf, verschickten die Gauner ihre Mails an Unternehmen, die auf Bewerbungsmails warteten. Die Täter schreiben verschiedene Firmen an und benutzen dabei deutsche E-Mail Adressen. Im Anhang befindand sich eine vermeintliche Bewerbungsmail. Der Text ist sehr übersichtlich und es wird stets auf den Mailanhang hingewiesen. Statt der vorgegebenen Unterlagen des angeblichen Bewerbers steckte in den angehängten Dateien stets die genannte "Ransomware", die sich nach dem "Anklicken" stets im kompletten Firmennetzwerk verteilt und sämtliche Dokumente verschlüsselt. Eine solche Mail ist als Screenshot der Pressemeldung beigefügt!

Bei "Ransomware" handelt es sich um Programme, die es den Tätern ermöglichen, Daten auf den fremden Computern zu verschlüsseln oder zu blockieren. Die Täter agieren dabei zumeist aus dem Ausland.

Mittlerweile sind mehrere solcher "Ransomware" - Varianten ( wie Petya, Mischa, Stampado, Chimera und Cerber) unterwegs. Bei den zuletzt angezeigten Fällen zeigte es sich, dass die betroffenen Firmen eine Zahlungsaufforderung von ein oder zwei sogenannter Bitcoins erhielten. Nachdem sie dieser Aufforderung nachkamen, erhielten sie einen entsprechenden Entschlüsselungskey. Ein solcher Bitcoin hat einen Wert von derzeit rund 525 Euro. Eine Rückverfolgung ist aktuell schwer möglich. Auf mehreren seriösen Seiten (heise.de, nomoreransom.org und bleepingcomputer.com) wird auf diese neue Schadstoffware hingewiesen.

Abhilfe gegen solche Angriffe bietet stets ein aktualisiertes Datenbackup. Dabei sollte das Speichermedium mit den Backup Dateien nicht permanent eingebunden sein. Ein weiterer Schutz wäre das Aufsetzen eines virtuellen Betriebssystems. Wird die "Ransomware" gestartet, kann das infizierte System jederzeit neu aufgesetzt werden. Auch sollten keine Anhänge von Unbekannten geöffnet werden. Fragen Sie im Zweifelsfall nach.

Hinweise bitte an die Kriminalpolizei in Gießen unter der Rufnummer 0641 - 7006 2555.

Jörg Reinemer Pressesprecher

Rückfragen bitte an:

Polizeipräsidium Mittelhessen
Polizeidirektion Marburg-Biedenkopf
Presse- und Öffentlichkeitsarbeit
Raiffeisenstraße 1
35043 Marburg
Telefon: 06421-406 120
Fax: 06421-406 127

E-Mail: poea-mr.ppmh@polizei.hessen.de
http://www.polizei.hessen.de/ppmh

Weitere Meldungen: Polizei Marburg-Biedenkopf

Das könnte Sie auch interessieren: