Eva Richter: Vorsicht, Bewerbung kommt mit Virus!

Bewerbung von Eva Richter. Bild: warnt bleepingcomputer.com

Vorsicht vor der Bewerbung von Eva Richter: Im letzten Jahr gab es eine Welle mit zahlreichen gefälschten Bewerbungs-Emails: Sie alle hatten einen Virus direkt dabei oder als Makro-Virus in den angehängten Office-Dokumenten getarnt. Jetzt versuchen Kriminelle das erneut: Dieses Mal heißt die angebliche Bewerberin Eva Richter. Die Emails geben vor, unter anderem von der Adresse [email protected] zu stammen.

Der Text der Nachricht lautet:

Betreff: Bewerbung via Arbeitsagentur – Eva Richter

Sehr geehrte Damen und Herren,

hiermit bewerbe ich mich auf die von Ihnen bei der Arbeitsagentur angebotene Stelle.
Das von Ihnen beschriebene Tätigkeitsfeld entspricht in besonderem Maße meinen beruflichen Perspektiven. Meine Bewerbungsunterlagen finden Sie im Anhang.

Über eine Einladung zu einem persönlichen Vorstellungsgespräch würde ich mich sehr freuen.

Mit freundlichen Grüßen,

Eva Richter

Statt den Bewerbungsunterlagen befindet sich im Anhang aber ein Virus, warnt bleepingcomputer.com: Hierbei soll es sich um die Malware Ordinypt handeln. Dieser tarnt sich als PDF Datei: Die Angreifer haben an den eigentlichen Dateinamen ein „.pdf“ angehängt: Die eigentliche Dateiendung „.exe“ wird von Windows in der Standard-Einstellung nämlich gar nicht angezeigt.

Der Empfänger der Emails denkt dann, dass es sich bei der Datei „Eva Richter Bewerbung und Lebenslauf.pdf.exe“ um ein sicheres PDF Dokument handelt: Dass es eigentlich eine ausführbare Datei ist, sieht man unter Windows normalerweise nicht: Daher ist es eine wichtige Sicherheitseinstellung, die Anzeige der Dateiendung unter Windows zu aktivieren.

Besonders gemein an der Malware, die man sich mit dem Ordinypt Virus einfängt: Dieser verschlüsselt die eigenen Dateien nicht nur, sondern soll sie laut bleepingcomputer.com auch vollständig überschreiben. Daher ist die Wiederherstellung, auch wenn man das von dem Virus geforderte Lösegeld bezahlt, gar nicht möglich. Zusätzlich zu dem Aktivieren der Anzeige der Dateierweiterung sollte man fremde Dateien mit einem Viren-Scanner prüfen: Das geht auch online ohne Installation. Hier haben wir verschiedene Tools zum Überprüfen fremder Dateien aufgeführt!