Cyberkriminelle tarnen Ransomware als Interpol-Beweismaterial
Cyberkriminelle geben sich im Rahmen einer Malware-Kampagne als Interpol-Beamte aus und verleiten Unternehmen zum Download von Ransomware. Laut Bitdefender nehmen sie dabei gezielt kleine Organisationen mit schwachen Sicherheitsprozessen ins Visier.
Im Zuge einer Malware-Kampagne gaukeln Betrüger Unternehmen in Europa, Asien, dem Mittleren Osten und den USA vor, sie seien Beamte der internationalen Polizeiorganisation Interpol. Betroffen sind insbesondere kleine Organisationen "ohne dezidierte IT- oder IT-Sicherheitsteams, mit begrenzten Ressourcen und verteilten Sicherheitskompetenzen", wie Bitdefender in einer Mitteilung warnt. Dabei nähmen sie gezielt solche Unternehmen ins Visier, da diese ihrer Einschätzung nach über keine entsprechenden Sicherheitsprozesse verfügten - meist zu Recht.
Laut Mitteilung behaupten die Betrüger, ein passwortgeschütztes Archiv mit Dokumenten und Videomaterial zu verdächtigen Aktivitäten des jeweiligen Unternehmens zu übermitteln. Tatsächlich führe der darin enthaltene Link aber auf eine Proton-Drive-Datei mit Ransomware. Das für den Download erforderliche Passwort würden die Täter dabei gleich mitliefern.
Die als Videodatei getarnte Schadsoftware versuche nach dem Öffnen, verfügbare Laufwerke zu verschlüsseln. Anschliessend forderten die Angreifer ihre Opfer dazu auf, über den Messenger Tox ein Lösegeld auszuhandeln.
Bitdefender ordnet die Malware keiner bekannten Ransomware-Familie zu. Sie sei offenbar eigens für diese Kampagne entwickelt worden.
Betroffenen rät das Cybersecurity-Unternehmen zu folgenden Massnahmen:
- Das kompromittierte Gerät umgehend vom Netzwerk trennen.
- Einen vollständigen Sicherheitsscan durchführen.
- Systemadministratoren oder den Managed-Service-Provider informieren.
- Passwörter nicht betroffener Systeme ändern.
- Das Netzwerk auf verdächtige Aktivitäten überwachen.
- Unerwartete Anfragen sowie passwortgeschützte Dateien grundsätzlich kritisch prüfen.
- Falls noch nicht umgesetzt: Multi-Faktor-Authentifizierung einführen, sichere Backups erstellen, aktuelle Systemupdates einspielen und Mitarbeitende regelmässig schulen.
Lesen Sie auch: Eine internationale Polizeiaktion hat die Malware-Infrastruktur "SocGolish" lahmgelegt. Die Aktion im Rahmen von "Operation Endgame" säuberte fast 15'000 infizierte Wordpress-Websites.
Und wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.
Kanton Zug finanziert zwei ETH-Professuren für KI und Cybersicherheit
Der arme König Théoden fühlt sich etwas überfordert mit dieser Entscheidung
Update: Jensen Huang ist nicht mehr CEO von Nvidia
Update: Swiss Cyber Security Days geben erste Speaker bekannt
Vier gewinnt - und das gleich doppelt
Apple schliesst Sicherheitslücken in iOS und macOS
EU-Security-Anbieter gewinnen im EMEA-Channel Marktanteile
Kapo Zürich warnt vor gefälschter Lidl-Umfrage
Digitales Vertrauen unter Druck: Wie KI die Cybersicherheit verändert
