{"id":68724,"date":"2012-05-07T22:17:43","date_gmt":"2012-05-07T20:17:43","guid":{"rendered":"http:\/\/www.hier-luebeck.de\/?p=68724"},"modified":"2012-05-07T22:17:44","modified_gmt":"2012-05-07T20:17:44","slug":"hlo-polizei-warnt-vor-gefahrlichen-e-mail-anhangen","status":"publish","type":"post","link":"https:\/\/hier-luebeck.de\/index.php\/hlo-polizei-warnt-vor-gefahrlichen-e-mail-anhangen\/","title":{"rendered":"HL\/O: Polizei warnt vor gef\u00e4hrlichen E-Mail-Anh\u00e4ngen"},"content":{"rendered":"

\"\"<\/a>In den letzten Tagen sind vermehrt E-Mails an Internetnutzer gegangen, in denen in einem Anhang Software enthalten war, die fast alle Daten und Dateien der Nutzer zerst\u00f6rt, wenn der Anhang ge\u00f6ffnet wird. Diesen E-Mails, die dem<\/span>Empf\u00e4nger eine Auftragsbest\u00e4tigung f\u00fcr ein get\u00e4tigtes Gesch\u00e4ft im Warenwert<\/span>von zirka 500 bis 1000 Euro „vorgaukeln“, ist ein Anhang beigef\u00fcgt, in dem die weiteren Zahlungsmodalit\u00e4ten beziehungsweise eine Widerspruchsfrist beschrieben werden.D<\/span>iese \u201ezip-Datei\u201c enth\u00e4lt jedoch eine ausf\u00fchrbare Datei (.exe), die Schadsoftware<\/span><\/p>\n

enth\u00e4lt. Wird diese Datei ausgef\u00fchrt, l\u00f6scht sie sich selbst und startet weitere<\/span>Hintergrundprozesse. Der Rechner arbeitet zwar weiter, ist aber erheblich langsamer.<\/span><\/p>\n

In diesem Prozess, der verborgen im Hintergrund durchgef\u00fchrt wird, werden nach jetzigem Kenntnisstand fast s\u00e4mtliche Videos, Bilder und andere pers\u00f6nliche Dateien zerst\u00f6rt und unbrauchbar gemacht.<\/span><\/strong><\/strong><\/p>\n

 <\/p>\n

Nach einem Neustart erscheint die Meldung, dass die genutzte Windows-Lizenz<\/span><\/p>\n

abgelaufen oder illegal sei.<\/span>Weiterhin sei das System verschl\u00fcsselt worden, um eine illegale Nutzung<\/span>zu unterbinden. Eine „Freischaltung“ sei nur nach Zahlung von Geldbetr\u00e4gen per Paysafecard oder UCash m\u00f6glich. Der Betroffene k\u00f6nne eine dieser Zahlungskarten (an einer Tankstelle oder<\/span>einem Kiosk) erwerben und den entsprechenden Code eingeben, um eine weitere Nutzung<\/span>des Systems zu erm\u00f6glichen.<\/span><\/p>\n

Die Polizei r\u00e4t:<\/span><\/p>\n

    \n
  1. Auf jedem Rechner sollte ein Antivirenprogramm installiert sein, das unbedingt aktualisiert sein sollte! In einigen F\u00e4llen war die sch\u00e4digende Software bereits gemeldet worden, bevor sie ge\u00f6ffnet wurde.<\/span><\/li>\n
  2. Keine Anh\u00e4nge \u00f6ffnen, die nicht genau zugeordnet werden k\u00f6nnen. Vorher alle weiteren Rechnernutzer (Familienmitglieder, Firmenangeh\u00f6rige) pers\u00f6nlich fragen, ob sie etwas im Internet bestellt haben.<\/span><\/li>\n
  3. Sollte der beschriebene Anhang doch ge\u00f6ffnet worden sein, sofort den Rechner herunterfahren, damit kein gr\u00f6\u00dferer Schaden entsteht.<\/span><\/li>\n<\/ol>\n

    Es sind diverse Strafanzeigen erstattet worden. Das Schadensausma\u00df kann noch nicht genau genannt werden. Die Ermittlungen werden bis jetzt von den \u00f6rtlichen Kriminalpolizei-Dienststellen gef\u00fchrt. <\/span><\/p>\n

     <\/p>\n

    Hinweis: Als Anlage \u00fcbersenden wir einen Screen-Shot von der Zahlungsaufforderung, nachdem die sch\u00e4digende Datei\/der Anhang ge\u00f6ffnet und der Rechner neu gestartet wurde.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

    In den letzten Tagen sind vermehrt E-Mails an Internetnutzer gegangen, in denen in einem Anhang Software enthalten war, die fast<\/p>\n","protected":false},"author":3,"featured_media":68725,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[20,14],"tags":[5585],"class_list":["post-68724","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-besondere-neuigkeiten","category-tipps-informationen","tag-hlo-polizei-warnt-vor-gefahrlichen-e-mail-anhangen"],"_links":{"self":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/posts\/68724","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/comments?post=68724"}],"version-history":[{"count":2,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/posts\/68724\/revisions"}],"predecessor-version":[{"id":68727,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/posts\/68724\/revisions\/68727"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/media\/68725"}],"wp:attachment":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/media?parent=68724"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/categories?post=68724"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/tags?post=68724"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}