Erpresser-Trojaner Gefälschte O2-Rechnung verteilt Ransomware
Online-Kriminelle haben es derzeit auf Kunden von O2 abgesehen. Mithilfe einer gefälschten Rechnung verteilen sie einen Trojaner, der die Festplatten ihrer Opfer verschlüsselt, warnen das Bundesamt für Sicherheit in der Informationstechnik (BSI) und der Mobilfunkanbieter.
Die angebliche Rechnungen für den Januar 2017 kommen per E-Mail und sind in einwandfreiem Deutsch verfasst, wie ein Screenshot zeigt, den das Notfall-Team (CERT-Bund) des BSI auf Twitter veröffentlichte. Laut den Mitteilungen ist ein jeweils unterschiedlich hoher Betrag fällig, der in den kommenden Tagen vom Konto abgebucht werden soll. Wer die Korrektheit des Betrags überprüfen wolle, könne die vollständige Rechnung mit dem Klick auf einen Link aufrufen.
Die Mails enthalten außerdem eine persönliche Anrede sowie eine Kundennummer. Laut einer Mitteilung von O2 stammen diese Daten aber aus einem Zufallsgenerator und wurden nicht auf die einzelnen Empfänger abgestimmt.
Trojaner verschlüsselt die Festplatte
Lassen Sie sich auf keinen Fall dazu verleiten, den Link anzuklicken. Denn dahinter versteckt sich der Erpresser-Trojaner "Crypt0L0cker" – eine sogenannte Ransomware. Die Schadsoftware verschlüsselt die Dateien auf der Festplatte und allen verbunden USB-Speichern sowie Netzlaufwerken.
Die Erpresser versprechen, die Dateien nach der Zahlung eines Lösegeldes wieder freizugeben – auf dieses Versprechen darf man sich aber nicht verlassen. Für den Trojaner Cryptolocker gibt es seit einigen Monaten ein Entschlüsselungs-Tool. Allerdings könnte es sich bei dem Mail-Virus um eine neue Variante handeln für die es noch kein Gegenmittel gibt. Mehr dazu und wie Sie sich vor Ransomware schützen, erfahren Sie in unserem Ratgeber.
