NSA & PRISM sind auch bei Cyberkriminellen hoch im Kurs! Einstellungen

[simracer]

Wieder ist in den vergangenen Tagen eine neue Variante des Lösegeld-Trojaners aufgetaucht, die sich per Drive-By-Download auf die Rechner der User installiert und sich mit einem sogenannten Popup-Fenster (Winlocker) vor den Desktop schaltet. Das Arbeiten am Rechner wird dann mit den Worten: “This computer has been locked for violating the law of the United States of America.” unterbunden.
Wie auch viele andere Varianten der Schadsoftware, versucht sie den Anschein einer Legitimation zu erheben, indem sie das Logo der “National Security Agency” bzw. des Central Security Services”. Hier wird nun gemeldet: “All activities of this computer has been recorded. All your files are encrypted. Don't try to unlock your computer”.

Quelle: http://blog.check-and-secure.com/nsa-prism...n-hoch-im-kurs/

[simracer]

Alle paar Tage(oder noch öfters?)werden wohl neue Files/Varianten dieser Ransoms hochgeladen unter der Adresse die ich von einem User bekam. Beispiele:

https://www.virustotal.com/de/file/e581670c...sis/1390242485/
SHA256: e581670ca2fec839faa7a4ef4110ff9bb27a3a164cf5d24ae1fb2cd4f5e33f99

https://www.virustotal.com/de/file/03ff4434...sis/1390242526/
SHA256: 03ff4434021340620256f8a1b4bf95319cb0e315517a754c669a078f6bca1fa5

Der Beitrag wurde von simracer bearbeitet: 20.01.2014, 21:49