bassfishfox
Goto Top

Necur-Botnet soll Erpressungstrojaner Scarab massenhaft verbreiten

12,5 Millionen Spam-Mails aus einem Bot-Netz mit 6 Millionen Computern? Eigentlich eine schwache Leistung.

https://www.heise.de/security/meldung/Necur-Botnet-soll-Erpressungstroja ...

Die Erpresser setzen dabei auf Betreffzeilen wie "Scanned form Lexmark" oder "Scanned from Epson".

In Wirklichkeit haben die Scarab-Mails aber ein Zip-Archiv mit einem VBA-Skript an Bord. Führt ein Opfer dieses aus, gelangt der Schädling auf den Computer und beginnt mit dem Verschlüsseln. Gefangengenommene Dateien weisen dann die Endung ".[suupport@protonmail.com].scarab" auf.


Kommt bei uns definitiv nicht rein. face-smile

BFF

Content-ID: 356037

Url: https://administrator.de/contentid/356037

Ausgedruckt am: 21.11.2024 um 12:11 Uhr

beidermachtvongreyscull
beidermachtvongreyscull 27.11.2017 um 11:54:05 Uhr
Goto Top
Zitat von @BassFishFox:
Kommt bei uns definitiv nicht rein. face-smile

Bei uns auch nicht. Ich brauche dazu nicht einmal nen Virenschutz.

  • Alle Listen von UCEPROTECT.NET
  • Filter für potentiell gefährliche Anhänge (Scripts, ausführbare Dateien)

Das reicht mir schon.