Sie sind hier: Home > Digital > Internet & Sicherheit > Sicherheit >

Windows-Schädling: Trojaner "Locky" wechselt seine Tarnung

...

Windows-Schädling  

Kidnapper-Trojaner "Locky" wechselt Tarnung

24.02.2016, 10:05 Uhr | t-online.de

Windows-Schädling: Trojaner "Locky" wechselt seine Tarnung. Der Crypto-Trojaner "Locky" verschlüsselt die Festplatte und gibt die Daten erst nach einer Lösegeldzahlung wieder frei. (Quelle: Thinkstock by Getty-Images)

Der Crypto-Trojaner "Locky" verschlüsselt die Festplatte und gibt die Daten erst nach einer Lösegeldzahlung wieder frei. (Quelle: Thinkstock by Getty-Images)

Der Verschlüsselungs-Trojaner "Locky" dreht weiter seine Runden. Allein für Österreich meldeten Sicherheitsdienstanbieter bis zu 25.000 Angriffe pro Tag. Auch hierzulande kann von Entwarnung keine Rede sein. Die Kriminellen haben Locky bereits umgerüstet.

Aktuell warnt die Ludwigsluster Fleisch- und Wurstspezialitäten GmbH vor angeblichen Rechnungen in ihrem Namen. Diesmal ist kein verseuchtes Office-Dokument im Anhang, sondern eine Javascript-Datei, meldet das Internet Storm Center (SANS).

Vorige Woche überschwemmte der Schädling die Postfächer mit verseuchten Excel-Dateien. Die Zielgruppe für den Verschlüsselungs-Trojaner Locky ist breit gestreut und reicht von Privatpersonen bis Unternehmen. Erfolg verspricht aus Sicht der Online-Kriminellen jeder, der von seinen Daten kein aktuelles Backup zur Hand hat. 

Vorsicht vor geschwungener Papierrolle

Ein Doppelklick auf die Datei im Anhang mit dem Kürzel ".js" lädt nach Angabe von "heise Security" den eigentlichen Locky-Trojaner auf den PC. Anschließend durchforstet er die Festplatte und Netzwerkfreigaben und verschlüsselt alle Dateien, die einen Wert für den Besitzer haben könnten: Dokumente, Fotos, Musik und mehr. Für die Freigabe fordert der Kidnapper umgerechnet etwa 190 Euro.

Der Betreff der Virenmails variiert; meist sollen die Empfänger mit einer angeblich ausstehenden Rechnung zum Klick animiert werden. Die aktuelle Mail zeigt im Anhang außerdem eine geschwungene Papierrolle als Icon-Symbol. Was für normale Anwender wie ein Kassenbon aussieht, erkennen versierte Nutzer als Programmdatei. Auch die sehr geringe Größe der Script-Datei (3 bis 10 KB) entlarvt die Rechnung als Virenanhang.

Was tun gegen den Locky-Trojaner?

Bislang kam der Locky-Trojaner vor allem in Gestalt eines angehängten Microsoft-Dokuments auf den PC. Wenn die Makro-Funktion für Outlook, Word und Excel eingeschaltet ist, installiert sich der Schädling automatisch, sobald das Dokument geöffnet wird. Wie sich Office-Nutzer dagegen wappnen können, zeigt unsere Foto-Show.

Den wirksamsten Schutz bietet eine gesunde Skepsis gegenüber unbekannten Quellen und Absendern: Halten Sie außerdem Betriebssystem, Webbrowser sowie Browser-Erweiterungen wie Flash auf dem neusten Stand. Aktualisieren Sie regelmäßig Ihre Antiviren-Software.

Wer auf Nummer sicher gehen will, muss seine Dateien regelmäßig sichern, empfiehlt das Bundesamt für Sicherheit in der Informationstechnik (BSI). Ein Backup ist nicht nur im Fall eines Schadcodebefalls von Vorteil, sondern auch wenn ein technischer Ausfall des Systems vorliegt.

Weitere spannende Digital-Themen finden Sie hier.

Liebe Leserinnen und Leser, leider können wir bei bestimmten Themen und bei erhöhtem Aufkommen die Kommentarfunktion nicht zur Verfügung stellen. Warum das so ist, erfahren Sie in einer Stellungnahme der Chefredaktion.

Aktuelle Leserdiskussionen und Kommentare finden Sie auf unserer Übersichtsseite.

Leserbrief schreiben

Für Kritik oder Anregungen füllen Sie bitte die nachfolgenden Felder aus. Damit wir antworten können, geben Sie bitte Ihre E-Mail-Adresse an. Vielen Dank für Ihre Mitteilung.

Name
E-Mail
Betreff
Nachricht
Artikel versenden

Empfänger

Absender

Name
Name
E-Mail
E-Mail

Shopping
Radio 3sixty mit 360-Grad-Sound, Internetradio, DAB+
Rundum-Radio von Teufel bestellen
Shopping
Bald ist endlich Frühling - jetzt passende Blusen shoppen
bei CECIL.de
Shopping
Hochdruckreiniger, Blumen- kästen, Gartengeräte u.v.m.
Alles für den Garten - neu bei Lidl.de
Angebote bei Lidl.de
Klingelbonprix.deOTTOCECILStreet OneLIDLBabistadouglas.deBAUR
Mehr zum Thema
Sie sind hier: Home > Digital > Internet & Sicherheit > Sicherheit

shopping-portal
Das Unternehmen
  • Ströer Digital Publishing GmbH
  • Unternehmen
  • Jobs & Karriere
  • Presse
Weiteres
Netzwerk & Partner
  • Stayfriends
  • Erotik
  • Routenplaner
  • Horoskope
  • billiger.de
  • t-online.de Browser
  • Das Örtliche
  • DasTelefonbuch
  • Erotic Lounge
  • giga.de
  • erdbeerlounge.de
  • kino.de
Telekom Tarife
  • DSL
  • Telefonieren
  • Entertain
  • Mobilfunk-Tarife
  • Datentarife
  • Prepaid-Tarife
  • Magenta EINS
Telekom Produkte
  • Kundencenter
  • Magenta SmartHome
  • Telekom Sport
  • Freemail
  • Telekom Mail
  • Sicherheitspaket
  • Vertragsverlängerung Festnetz
  • Vertragsverlängerung Mobilfunk
  • Hilfe
© Ströer Digital Publishing GmbH 2018