Erpressungssoftware LoveCrypt kommt als Lebenslauf

Erpressungssoftware LoveCrypt kommt als LebenslaufDie Sicherheitsfirma Cylance meldet eine neue Variante der schon im April 2015 erstmals aufgetauchten Ransomware CrypVault. Die Angriffe mit LovxCrypt erfolgen mit einem Emailanhang, der angeblich den Lebenslauf eines Bewerbers beinhaltet. Diese Verbreitungsmethode führt offenbar immer wieder zu Infektionen in Unternehmen.

Die anhängende Datei ist vom Typ .CHM, also vom Format her eine Windows-Hilfedatei, die selbst verschiedene Dateien enthalten kann. Mit einem Doppelklick kann eine CHM-Datei JavaScript, VBScript oder ein PowerShell-Script ausführen. Weil das außerhalb eines Browsers läuft, greifen wesentliche Sicherheitsvorkehrungen für die Scripts in CHM-Dateien nicht, was auch die Beliebtheit dieses Formats bei Malware-Autoren erklärt.

Die Schadsoftware beruht wie schon ihr Vorgänger CrypVault schlicht auf Windows-Skriptsprachen. Deshalb ist die Erpressungs-Software auch nur für Nutzer von Windows-Systemen gefährlich.


wallpaper-1019588
Sehenswürdigkeiten in Laos – der Grund, warum man nach Laos reisen sollte
wallpaper-1019588
Selbstbewusster werden mit diesen 7 Tipps!
wallpaper-1019588
Arbeitslosenzahlen im August 2016 besser als im Vorjahr
wallpaper-1019588
Tag des Leguans – der amerikanische National Iguana Awareness Day
wallpaper-1019588
LIFE UPDATE | Was war da los bei ALICIOUSwonderland und wie geht es weiter?
wallpaper-1019588
rainy day
wallpaper-1019588
UNICAT MD77h - das neue Expeditionsmobil
wallpaper-1019588
Erzähle mir …