Eva Richter: Neue Email-Bewerbungen mit Virus!

Erneut erreichten uns verschiedene gefälschte Bewerbungen, die unter anderem von Eva Richter stammen sollen. Statt der Bewerbung befindet sich in dem Anhang „Eva Richter Bewerbung und Lebenslauf.pdf.exe“ aber ein Virus.

Vorsicht vor der Bewerbung von Eva Richter: Im letzten Jahr gab es eine Welle mit zahlreichen gefälschten Bewerbungs-Emails: Sie alle hatten einen Virus direkt dabei oder als Makro-Virus in den angehängten Office-Dokumenten getarnt. Jetzt versuchen Kriminelle das erneut: Dieses Mal heißt die angebliche Bewerberin Eva Richter. Die Emails geben vor, unter anderem von der Adresse [email protected] zu stammen.

Der Text der Nachricht lautet:

Betreff: Bewerbung via Arbeitsagentur – Eva Richter

Sehr geehrte Damen und Herren,

hiermit bewerbe mich auf die von Ihnen bei der Arbeitsagentur angebotene Stelle.

Das von Ihnen beschriebene Tätigkeitsfeld entspricht in besonderem Maße meinen beruflichen Perspektiven. Meine Bewerbungsunterlagen finden Sie im Anhang.

Über eine Einladung zu einem persönlichen Vorstellungsgespräch würde ich mich sehr freuen.

Mit freundlichen Grüßen,

Eva Richter

Statt den Bewerbungsunterlagen befindet sich im Anhang aber ein Virus, der sich als PDF Datei tarnt: Die Angreifer haben an den eigentlichen Dateinamen ein „.pdf“ angehängt: Die eigentliche Dateiendung „.exe“ wird von Windows in der Standard-Einstellung nämlich gar nicht angezeigt. Dass es eigentlich eine ausführbare Datei ist, sieht man unter Windows normalerweise nicht: Daher ist es eine wichtige Sicherheitseinstellung, die Anzeige der Dateiendung unter Windows zu aktivieren.

Zusätzlich zu dem Aktivieren der Anzeige der Dateierweiterung sollte man fremde Dateien mit einem Viren-Scanner prüfen: Das geht auch online ohne Installation. Hier haben wir verschiedene Tools zum Überprüfen fremder Dateien aufgeführt!

Die Email enthält einen Trojaner: Laut dem Online-Test bei Virustotal.com handelt es sich bei dem Virus um die Randomware „Ordinypt“ oder „Crypter“: Dieser verschlüsselt bei Aktivierung die eigenen Daten und verlangt ein Lösegeld zur Freischaltung.