Erpressungssoftware LoveCrypt kommt als Lebenslauf

Erpressungssoftware LoveCrypt kommt als LebenslaufDie Sicherheitsfirma Cylance meldet eine neue Variante der schon im April 2015 erstmals aufgetauchten Ransomware CrypVault. Die Angriffe mit LovxCrypt erfolgen mit einem Emailanhang, der angeblich den Lebenslauf eines Bewerbers beinhaltet. Diese Verbreitungsmethode führt offenbar immer wieder zu Infektionen in Unternehmen.

Die anhängende Datei ist vom Typ .CHM, also vom Format her eine Windows-Hilfedatei, die selbst verschiedene Dateien enthalten kann. Mit einem Doppelklick kann eine CHM-Datei JavaScript, VBScript oder ein PowerShell-Script ausführen. Weil das außerhalb eines Browsers läuft, greifen wesentliche Sicherheitsvorkehrungen für die Scripts in CHM-Dateien nicht, was auch die Beliebtheit dieses Formats bei Malware-Autoren erklärt.

Die Schadsoftware beruht wie schon ihr Vorgänger CrypVault schlicht auf Windows-Skriptsprachen. Deshalb ist die Erpressungs-Software auch nur für Nutzer von Windows-Systemen gefährlich.


wallpaper-1019588
Loft-Koch Fabian Günzel exklusiv im Interview
wallpaper-1019588
Raucherlunge alternativ behandeln
wallpaper-1019588
Eisenmangel mit natürlichen Mittel beheben
wallpaper-1019588
Großer Königskogel (1574m) über Schöneben und Dürriegel
wallpaper-1019588
IsaDora Cover Up
wallpaper-1019588
P2 Lips 2 Cheeks Ball
wallpaper-1019588
HOAR: Sehr ernste Sache
wallpaper-1019588
Fazerdaze: Nur für den Moment