Polizei warnt: Verschlüsselungstrojaner „Goldeneye“ tarnt sich als Bewerbung!

Eine neue, gefälschte Bewerbungs-Email versucht mit dem Anhang, reihenweise PCs zu infizieren. Der Virus in den auf deutsch verschickten Emails wird bislang noch kaum von Schutz-Software erkannt. Angehängt an die vermeintliche Bewerbung ist eine Excel-Datei im XLS Format, mit dem folgenden Hinweis startet: „Bitte aktivieren Sie die Bearbeitungsfunktionen um das Kompetenzprofil anzuzeigen.“. Aktiviert man diese, erzeugt das mitgelieferte Office-Makro eine ausführbare EXE-Datei und startet diese: Der Virus darin versucht, so viele Daten auf dem PC zu verschlüsseln und somit unbrauchbar zu machen. Nach dem Aktivieren des Virus startet dieser den PC neu und gibt dann vor, die Festplatte prüfen zu müssen: In Wahrheit verschlüsselt er dabei aber bereits die Daten auf dem Computer.

Zugriff zu seinen Dateien erhält man erst wieder, wenn man ein „Lösegeld“ zahlt. Bislang wird der Virus selbst noch von sehr wenigen Anti-Virus-Programmen erkannt, die per Email verschickte Excel-Datei schon eher: Diese variiert allerdings immer wieder und ist daher nicht einfach für die Schutzprogramme – diese müssen sich auf immer wieder neue Variationen der Datei einstellen.

Nutzer sollten daher noch vorsichtiger mit Emails umgehen, die von unbekannten Absendern stammen und einen Anhang enthalten. Aus Sicherheitsgründen sollte man – wenn man die Makro-Funktionen in seinem Office-Programm nicht dringend benötigt – diese deaktivieren und auch auf die Forderung von unbekannten Dateien, diese einzuschalten, nicht reagieren. Die Emails sollen vor allem an Firmen verschickt worden sein, laut der Polizei in Mittelfranken im gesamten Bundesgebiet.

Mehr gefährliche Email-Anhänge, die Makro-Viren enthalten, zeigen wir hier.