Erpresser-Schadware vermutlich aus der Ukraine

Seit einigen Tagen  werden von einem gefährlichen Exploit-Kit Login-Daten von Content Management Systemen und Webservern erbeutet. Damit werden anschließend auf diesen Webseiten Schadcode hinterlegt.

Besucht nun ein Nutzer diese Seiten, wird die Malware aktiv und installiert sich auf dem Rechner des Webseitenbesuchers. Sie verschlüsselt dann den Festplattenzugriff und fordert für die Entsperrung ein Lösegeld.

Allerdings wird auch nach Zahlung des Lösegeld keine Entsperrung vorgenommen.

Mehr dazu bei http://unternehmen-heute.de/news.php?newsid=322934

Anmerkung: Ein bekanntes Beispiel ist dafür der BKA-Tojaner, der allerdings wohl per Mail auf den Rechner kommt. Auf unseren Webseiten haben ausführbare Programme, wie Java Script u.ä. keine Chance. Wir verwenden nur HTML, denn wir muten keinem Nutzer zu fremde Programme ungeprüft auf seinem Rechner laufen zu lassen. Damit auch auf dem Weg zwischen unserm Server und dem Nutzer kein Unfug mit den Daten getrieben werden kann, sind alle unsere Seiten SSL-verschlüsselt unter HTTPS aufrufbar.

Alle Artikel zu

• Cyberwar,
  
• Hacking,
• Trojaner,
• Cookies,
• Verschlüsselung,
• Verbraucherdatenschutz,
• Datenschutz,
• Datensicherheit,
• Ergonomie,
• Datenpannen,
• Datenskandale,

Kommentar

Für eine weitere vertrauliche Kommunikation empfehlen wir, unter dem Kommentartext einen Verweis auf einen sicheren Messenger, wie Session, Bitmessage, o.ä. anzugeben.

Geben Sie bitte noch die im linken Bild dargestellte Zeichenfolge in das rechte Feld ein, um die Verwendung dieses Formulars durch Spam-Robots zu verhindern.

CC Lizenz   Mitglied im European Civil Liberties Network   Bundesfreiwilligendienst   Wir speichern nicht   World Beyond War   Tor nutzen   HTTPS nutzen   Kein Java   Transparenz in der Zivilgesellschaft