Vorsicht, Virus: „Bewerbung auf Ihre angebotene Stelle – Julia Niederbach“

Vorsicht vor der angeblichen Mail von Julia Niederbach: Per Email verbreitet sich gerade wieder ein neuer Virus, der sich als Bewerbungsschreiben tarnt. Der Absender wechselt dabei und heißt zum Beispiel „Julia Niederbach“, aber auch Mails von „Julia Sammer“ wurden schon gemeldet. Hinter dem recht kurzen Anschreiben verbirgt sich ein angeblicher Lebenslauf in einem ZIP-Archiv: So können Viren-Scanner den Email-Anhang nicht automatisch als Virus erkennen.

Enthalten in dem Archiv ist eine ausführbare Datei, in unserem Fall hieß sie „Julia Niederbach – Bewerbung und Lebenslauf – 13.09.2018.exe“, in anderen Fällen auch „Julia Sammer – Bewerbung und Lebenslauf – 13.09.2018.exe“. Der Online-Test bei VirusTotal zeigt, dass es sich dabei tatsächlich um einen Virus handelt – allerdings erkannten nur 16 von 67 Virenscanner den Virus tatsächlich. Laut einem Leser handelt es sich bei dem von Microsoft als „Trojan:Win32/Vigorf.A“ erkannten Virus um einen Verschlüsselungstrojaner, der die Daten auf dem PC verschlüsselt und erst nach Lösegeld-Zahlung wieder freigibt.

Tipp: Unbekannte Dateien mit kostenlosen Scannern prüfen!

Bei Dateien von unbekannten Absendern, insbesondere, wenn es sich um ausführbare Dateien handelt, sollte man vor dem Anklicken einen Test machen: Entweder mit einem Online-Tool oder einem aktuellen Virenscanner. Neu ist der Versuch aber nicht: Stadt Julia Niederbach wird die Email auch mit anderen Namen verschickt: Nina Peter, Julia Sammer, Janine Mosel, Nadine Walz oder Miriam Tauber. Im letzten Jahr versuchten Kriminelle mit dem Absender „Regina Siebert“ und ähnlichem Text einen Virus zu verbreiten.

 
Der Text der Email:

Betreff: Bewerbung auf Ihre angebotene Stelle – Julia Niederbach

Sehr geehrte Damen und Herren,

anbei erhalten Sie meine Bewerbungsunterlagen für Ihre angebotene Stelle. Warum ich die Stelle optimal ausfüllen kann und Ihrem Unternehmen durch meine Erfahrung im Vertrieb und der Kundenbetreuung zahlreiche Vorteile biete, entnehmen Sie bitte meinen ausführlichen und angehängten Bewerbungsunterlagen.

Ich freue mich auf eine Einladung zu einem persönlichen Vorstellungsgespräch.

Mit freundlichen Grüßen

Julia Niederbach

 
Wer eine Email mit diesem Inhalt erhält, sollte sie sofort löschen und auf keinen Fall den Anhang entpacken oder anklicken. Generell sollten ausführbare Dateien, die man ungefragt oder von unbekannten Absendern erhält, zunächst geprüft werden, bevor man sie aktiviert oder installiert.

 
Update: Virus jetzt besser erkannt

Mittlerweile erkennen laut Virustotal.com 44 der getesteten 67 Anti-Viren-Engines die Datei als Virus, in unserem ersten Test stuften nur 16 Programme die Datei als gefährlich ein. Ad-Aware, Avast und F-Prot halten die Datei allerdings weiterhin für „clean“, also virenfrei.