Sie sind hier: Home > Digital > Internet & Sicherheit > Sicherheit >

Trojaner "Locky" kommt als Sipgate-Mail: So schützen Sie sich

...

Gefahr wächst rasant  

Erpresser-Trojaner Locky tarnt sich jetzt als Fax-Benachrichtigung

26.02.2016, 10:13 Uhr | Melanie Ulrich, t-online.de

Trojaner "Locky" kommt als Sipgate-Mail: So schützen Sie sich. Der Crypto-Trojaner "Locky" verschlüsselt die Festplatte und gibt die Daten erst nach einer Lösegeldzahlung wieder frei. (Quelle: Thinkstock by Getty-Images)

Der Crypto-Trojaner "Locky" verschlüsselt die Festplatte und gibt die Daten erst nach einer Lösegeldzahlung wieder frei. (Quelle: Thinkstock by Getty-Images)

Seit gut einer Woche dreht der gefürchtete Erpresser-Trojaner Locky verstärkt seine Runden. Kam er zunächst als Office-Dokument und dann als Javascript-Datei, so hat er nun eine neue Tarnung: Er gibt sich als Fax-Benachrichtigung aus. Virenscanner erkennen ihn meist noch nicht.

Die neue Welle der Mails wird etwa unter dem Namen des Providers "sipgate" verschickt, berichtet "Heise online". "Neues Fax von 034205-99***" lautet der Betreff der E-Mail. Die vollständig angegebene Nummer gehört laut "Heise" zu einem Leipziger Bauunternehmen.

Im Text der Nachricht heißt es: "Sie haben ein neues Fax in Ihrer Ereignisliste! Um das Fax zu lesen, bitte den Anhang öffnen." Wer der Aufforderung folgt, lädt sich den Erpresser-Trojaner Locky auf den Rechner, der direkt damit beginnt, alle möglichen Dateien zu verschlüsseln.

Locky kommt mit verschiedenen Mails

Eine andere Variante gibt vor, von einem Multifunktionsgerät – also Drucker, Scanner und Kopierer – verschickt worden zu sein. Neue Geräte haben eine solche Versand-Funktion meist an Bord. Im Betreff heißt es in diesem Fall oft einfach "Scanned Image". Anfangs waren es als Word- oder Excel-Datei getarnte Anhänge, die den Trojaner verteilten. Neben mehreren deutschen Krankenhäusern hat Locky auch in Los Angeles bereits eine Klinik für über eine Woche lahmgelegt.

Bislang gibt es keine Möglichkeit, die so blockierten Dateien wieder zu entschlüsseln. Betroffene Nutzer sollten weder das geforderte Lösegeld zahlen, noch anderweitig Kontakt mit den Kriminellen aufnehmen, rät das LKA in Nordrhein-Westfalen.

Was tun gegen den Locky-Trojaner?

Den wirksamsten Schutz bietet eine gesunde Skepsis gegenüber unbekannten Quellen und Absendern. Zusätzlich sollten Nutzer gewisse Vorsichtsmaßnahmen treffen:

  • Schalten Sie die Makro-Funktion für OutlookWord und Excel aus, damit sich der Schädling nicht automatisch installiert, sobald das Dokument geöffnet wird. Wie Sie Makros in Office deaktivieren, zeigt unsere Foto-Show.
  • Halten Sie Betriebssystem, Webbrowser sowie Browser-Erweiterungen wie Flash oder Java auf dem neusten Stand. Aktualisieren Sie regelmäßig Ihre Antiviren-Software.
  • Sichern Sie regelmäßig alle Ihre Daten. Ein Backup ist nicht nur im Fall eines Schadcode-Befalls von Vorteil, sondern auch wenn ein technischer Ausfall des Systems vorliegt.

Weitere spannende Digital-Themen finden Sie hier.

Liebe Leserinnen und Leser,

wir haben unsere Community grundlegend erneuert und viele Veränderungen vorgenommen. Es gibt neue Funktionen und auch die Redaktion wird verstärkt in den Kommentarbereichen mit Ihnen in Kontakt treten. Mehr zu unserer neuen Community erfahren Sie in unseren FAQ.

Leider können wir Ihnen nicht unter allen Artikeln einen Kommentarbereich zur Verfügung stellen.
Wir wollen alle Debatten auf t-online.de schnell und sorgfältig moderieren und können deswegen aus der Vielzahl unserer Artikel nur einzelne Themen für Leserdebatten gezielt auswählen. Dabei ist uns wichtig, dass sich das Thema für eine konstruktive Debatte eignet. Mehr dazu erfahren Sie in der Stellungnahme der Chefredaktion.

Wir freuen uns auf angeregte und kontroverse Diskussionen. Eine Liste der aktuellen Leserdebatten finden Sie auf unserer Übersichtsseite.

Gerne können Sie auch auf Facebook und Twitter zu unseren Artikeln diskutieren.

Ihr Community-Team

Leserbrief schreiben

Für Kritik oder Anregungen füllen Sie bitte die nachfolgenden Felder aus. Damit wir antworten können, geben Sie bitte Ihre E-Mail-Adresse an. Vielen Dank für Ihre Mitteilung.

Name
E-Mail
Betreff
Nachricht
Artikel versenden

Empfänger

Absender

Name
Name
E-Mail
E-Mail

Anzeige
Sexy Bademode: die Hingucker an Strand und Badesee
gefunden auf otto.de
Anzeige
EntertainTV Plus für 10,- € mtl. zu MagentaZuhause buchen
jetzt bestellen bei der Telekom
Klingelbonprix.detchibo.deCECILStreet OneLIDLBabistadouglas.deBAUR
Mehr zum Thema
Sie sind hier: Home > Digital > Internet & Sicherheit > Sicherheit

shopping-portal
Das Unternehmen
  • Ströer Digital Publishing GmbH
  • Unternehmen
  • Jobs & Karriere
  • Presse
Weiteres
Netzwerk & Partner
  • Stayfriends
  • Erotik
  • Routenplaner
  • Horoskope
  • billiger.de
  • t-online.de Browser
  • Das Örtliche
  • DasTelefonbuch
  • Erotic Lounge
  • giga.de
  • desired.de
  • kino.de
  • Statista
Telekom Tarife
  • DSL
  • Telefonieren
  • Entertain
  • Mobilfunk-Tarife
  • Datentarife
  • Prepaid-Tarife
  • Magenta EINS
Telekom Produkte
  • Kundencenter
  • Magenta SmartHome
  • Telekom Sport
  • Freemail
  • Telekom Mail
  • Sicherheitspaket
  • Vertragsverlängerung Festnetz
  • Vertragsverlängerung Mobilfunk
  • Hilfe
© Ströer Digital Publishing GmbH 2018