Die Erpresser-Malware Cryptowall für Windows hat offenbar ein Update erhalten. Wie BleepingComputer berichtet, ist sie nun nicht nur in der Lage, die Dateien eines Opfers zu verschlüsseln, sondern auch deren Namen zu verschleiern. Einem Opfer ist es anschließend nicht mehr möglich, seine Dateien wiederzufinden und wichtige von unwichtigen Dateien zu unterscheiden.
Darüber hinaus löscht Cryptowall nun auch Systemwiederherstellungspunkte, die es erlauben, Windows auf einen früheren Stand zurückzusetzen und Änderungen am System rückgängig zu machen. Schließlich verhöhnt die Malware auch noch ihre Opfer, indem sie sie als „Teil einer großen Gemeinschaft“ begrüßt.
Die neue Variante wird über Spam-E-Mails verbreitet. Deren Dateianhang im ZIP-Format enthält die eigentliche ausführbare Schadsoftware. Das FBI schätzt, dass jede Woche mehrere Tausend Nutzer auf die Ransomware reinfallen. Allein zwischen April 2014 und Juni 2015 betrug der Schaden von 992 gemeldeten Erpressungsversuchen mit Cryptowall auf mehr als 18 Millionen Dollar.
Mit Windows 10 beginnt eine ganz neue Ära des Enterprise Computing. In Windows 10 werden bisher getrennte Betriebssystemversionen für die traditionellen Windows-PCs, Tablets und Smartphones auf einer Plattform zusammengeführt und von einem EMM-Anbieter verwaltet.
Bitdefender hat nach eigenen Angaben in den USA, Frankreich, Deutschland, Italien, Spanien, Indien und China Infektionen mit Cryptowall 4 gefunden. Die neue Version infiziere einen Rechner nicht, wenn Russisch als Tastatursprache eingestellt sei. Ein von Bitdefender entwickeltes Gratis-Tool soll Nutzer vor Cryptowall 4 schützen. Es ist allerdings nicht in der Lage, nach einem Befall die von der Malware durchgeführten Änderungen rückgängig zu machen und hilft auch nur gegen die neue Variante.
[mit Material von Zack Whittaker, ZDNet.com]
Tipp: Kennen Sie die Geschichte der Computerviren? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
