Erpressungssoftware LoveCrypt kommt als Lebenslauf

Erpressungssoftware LoveCrypt kommt als LebenslaufDie Sicherheitsfirma Cylance meldet eine neue Variante der schon im April 2015 erstmals aufgetauchten Ransomware CrypVault. Die Angriffe mit LovxCrypt erfolgen mit einem Emailanhang, der angeblich den Lebenslauf eines Bewerbers beinhaltet. Diese Verbreitungsmethode führt offenbar immer wieder zu Infektionen in Unternehmen.

Die anhängende Datei ist vom Typ .CHM, also vom Format her eine Windows-Hilfedatei, die selbst verschiedene Dateien enthalten kann. Mit einem Doppelklick kann eine CHM-Datei JavaScript, VBScript oder ein PowerShell-Script ausführen. Weil das außerhalb eines Browsers läuft, greifen wesentliche Sicherheitsvorkehrungen für die Scripts in CHM-Dateien nicht, was auch die Beliebtheit dieses Formats bei Malware-Autoren erklärt.

Die Schadsoftware beruht wie schon ihr Vorgänger CrypVault schlicht auf Windows-Skriptsprachen. Deshalb ist die Erpressungs-Software auch nur für Nutzer von Windows-Systemen gefährlich.


wallpaper-1019588
Mit welcher MÄNNLICHEN Animefigur würden JUNGS schlafen?
wallpaper-1019588
Mariazell Mittwoch-Abendkonzerte 2016
wallpaper-1019588
Filmkritik zu „Findet Dorie“ (Kino)
wallpaper-1019588
Das Auroom in München: Meine perfekte Cocktailbar
wallpaper-1019588
[Geburtstagsmonat] Daniela Klayno - Das Gewinnspiel
wallpaper-1019588
[Gewinnspielankündigung] Kneipp und sich wohlfühlen
wallpaper-1019588
Foto der Woche KW 25
wallpaper-1019588
Der Pott lud zur Extraschicht 2017