News-Archiv des Rechenzentrums der TUHH

Warnung vor Verschlüsselungstrojaner

Wie Sie vielleicht bereits der Presse entnommen haben, grassiert ein neuer Verschlüsselungstrojaner namens Goldeneye.

Im Fokus dieses Viruses stehen Personalabteilungen. Es gibt erste Berichte, dass auch Universitäten davon betroffen sind. Der Virus steckt im Mail-Anhang (Excel-Datei) und wird derzeit noch *nicht* durch unsere Anti-Virus-Software erkannt. Die Mails sind in gutem Deutsch geschrieben und tarnen sich als Bewerbungsschreiben auf tatsächliche, aktuelle Stellenausschreibungen(!). Die Absende-Adresse, der Betreff, die Anrede und auch das Anschreiben sind glaubhaft (Stellenbezeichnung, Stellennummer). Wird der Excel-Anhang geöffnet, kann ein Makro-Virus zur Ausführung kommen, der die Nutzer-Daten auf dem PC verschlüsselt (und ggf. auf angeschlossenen USB-Speichermedien als auch auf Netzlaufwerken, zu denen Sie Zugang haben). Im Anschluss wird vom Angreifer ein Lösegeld gefordert, um die "als Geisel genommenen Nutzer-Daten" wieder zu entschlüsseln.

Seien Sie gegenüber Mail-Anhängen unbekannter Absender immer kritisch! Führen Sie insbesondere *keine Makros* in Excel-/Office-Dateien aus unsicheren Quellen aus.