#erpresser

GZSZ-Vorschau: Sascha versucht den Erpresser zu stellen – Wie läuft die Geldübergabe ab? – TV SPIELFILM – TV Spielfilm

Fotocredits: RTL+, GZSZ / Rolf Baumgartner, RTL / Rolf Baumgartner (2), Getty Images (5), Jonny Cournoyer/Prime Video, Montage: TVSpielfilm.de, … Weiterlesen

Das kriminelle Syndikat EU

Newsfront «Wir haben intensive Gespräche geführt. Es gibt den Vorschlag, dass jeder, der der Europäischen Union beitreten will, die Politik der Union nicht erst ab dem Zeitpunkt des Beitritts, sondern schon vorher verfolgen sollte. Wir haben dem Bundestag vorgeschlagen, dass es zur Bedingung wird, dass jemand, der sich außen- und sicherheitspolitisch im Erweiterungsprozess befindet, sich den…

Emotet ist derzeit die grösste Cyberbedrohung in der Schweiz. 22 Prozent der hiesigen Organisationen wurden durch den Verschlüsselungstrojaner beeinträchtigt, wie aus dem „Threat Intelligence Report“ von Check Point hervorgeht. Die 22 Prozent in der Schweiz stehen einem globalen Durchschnitt von 13 Prozent gegenüber. Die Schweiz ist diesem Ergebnis zufolge überdurchschnittlich stark von Emotet betroffen.

Wer steht hinter Emotet? Vermutlich eine kriminnele Gruppe aus Russland. Im Programmcode der Malware fanden Sicherheitsexperten jedenfalls entsprechende Hinweise. Ihre Kernbotschaft: Emotet sei «eine der zerstörerischsten Gefahren für Unternehmens-IT». Mit der Kombination aus Dynamit-Phishing und Ransomware könne sie für viele Firmen und Organisationen existenzbedrohend sein. Was ist an Emotet besonders gefährlich? Wenn Emotet erst einmal einen PC befallen hat, liest er Inhalte aus Outlook-Postfächern des befallenen Systems aus – das wird als «Outlook-Harvesting» bezeichnet. Die gesammelten Informationen nutzen die Täter zur weiteren Verbreitung von Malware. Sie senden Opfern täuschend echt wirkende E-Mails eines bekannten Kontakts, was dazu führt, dass ein Dokument mit grosser Wahrscheinlichkeit geöffnet wird. Wie läuft ein Emotet Befall ab? Der Angriff erfolgte mit grösster Sicherheit via E-Mail. Ursprünglich als E-Banking-Trojaner bekannt, wird Emotet heute vor allem für den Versand von Spam sowie das Nachladen von weiterer Schadsoftware verwendet. Emotet versucht – mit gefälschten E-Mails im Namen von Kollegen, Geschäftspartnern oder Bekannten – mittels Social-Engineering den Empfänger zum Öffnen des Word-Dokuments sowie zum Ausführen der darin enthaltenen Office-Makros zu verleiten. Wenn ein Mailempfänger dieses ‹Tor öffnet›, wird aktiv nichts vom Benutzer bemerkt, sondern der Angriff läuft ruhig und unkontrolliert im Hintergrund. Normale Virenscanner können den sich selber verändernden Code in E-Mail-Anhängen grösstenteils nicht erkennen. Eigentlich sind Makros in Microsoft Office standardmässig deaktiviert; sie lassen sich jedoch mit einem Mausklick einfach aktivieren und leider erstellen Anwender oder Softwarehersteller vermehrt kleine Makro-Programme und schalten daher Makros ein. Entgegen der Empfehlung der IT. Die Malware-Hersteller verleiten auch die Benutzer makros zu aktivieren um die rechnung oder mahnung zu öffnen. Emotet versucht in mehreren Phasen vorzugehen und im ersten Schritt unter anderem Passwörter, E-Mail-Adressbücher, E-Mail-Inhalte zu erhalten und weitere Schadsoftware nachzuladen. In einer weiteren Phase verbreitet sich der Angreifer auf allen erreichbaren Systemen, vor allem auch auf die Backup-Umgebungen. In einer letzten Phase beginnt die Verschlüsselung, zuerst die Backups, dann die Online-Systeme.

Stadtverwaltung zahlt an Erpresser

Der Staat lässt sich nicht erpressen ...

... oder doch?

Anfang März legte ein Erpressungstrojaner weite Teile der öffentlichen Verwaltung des Jackson County im US-Bundesstaat Georgia lahm und die Beamten mussten zu Papier und Bleistift greifen. Die County-Verwaltung zahlte die verlangten 400.000 $. Als Begründung sagte County Manager Kevin Poe der Lokalzeitung Athens Banner-Herald: "Wir mussten uns entscheiden, ob wir zahlen oder nicht. Die Technik wäre womöglich für Monate offline gewesen und wir hätten möglicherweise ebenso viel oder sogar mehr Geld gezahlt, um das System wieder aufzubauen."

Ach so? Ist es also nur eine Frage des Preises ob man sich erpressen lässt? Zu welchem Preis wird dann ein Menschenleben kalkuliert?

Bei dem Angriff wurde der Erpressungstrojaner "Ryuk" eingesetzt, der Ende 2018 auch für eine Cyber-Attacke verantwortlich war, der in den USA ein Verlagshaus samt Druckerei lahmgelegte. Das traf damals die Los Angeles Times und der San Diego Union Tribune in Kalifornien sowie die Westküstenausgaben des Wall Street Journal und der New York Times.

Über eine Geldforderung wurde damals nichts bekannt - das war ja auch ein Fall in der Privatwirtschaft, die in ihrem Handeln angeblich frei* ist. Die Frage aus der Überschrift bleibt also genauso unbeantwortet wie die Frage nach den Urhebern.

*) Das gilt nicht in Deutschland. Hier gilt seit einem Jahr eine von der Wirtschaft ungeliebte Vorschrift, dass sie Cyberangriffe an das BSI zu melden haben.

Mehr dazu bei https://www.heise.de/security/meldung/Erpresser-erbeuten-400-000-US-Dollar-durch-Cyber-Angriff-4330136.html

Der Sicherheitsanbieter Fortinet weist auf eine Spam-Kampagne hin, die seit einigen Tagen benutzt wird, um massenhaft Nutzer mit der Ransomware GandCrab anzugreifen. Die Phishing-E-Mails verwenden gängige Betreffzeilen über Rechnungen, Zahlungen, Eintrittskarten oder Aufträge, um das Interesse von Nutzern zu wecken. Im Anhang befindet sich eine beispielsweise als ZIP-Datei getarnte JavaScript-Datei. Wird sie gestartet, lädt sie GandCrab von einem Server im Internet herunter. Derzeit sollen die Hintermänner täglich mehrere Zehntausend Spam-E-Mails verschicken. Ihre Mail-Server befinden sich in den USA – ebenso rund 75 Prozent der Empfänger der unerwünschten Nachrichten. Wie andere Ransomware auch verweist GandCrab seine Nutzer an eine Website, wo man einen Schlüssel kaufen kann, um die von der Erpressersoftware verschlüsselten Dateien zu entschlüsseln. Dieser kostet 400 Dollar, zahlbar in einer Kryptowährung. Fortinet mahnt Betroffene, das Lösegeld nicht zu zahlen. Es sei nicht gewährleistet, dass eine Zahlung tatsächlich zu einer Reaktion der Erpresser führe und man den gewünschten Schlüssel erhalte. Schützen Sie sich mit Sophos Sicherheitslösungen, hier geht es zu unserer Produkte Seite.

Es ist an der Zeit politisch motivierte “Flüchtlingsorganisationen” zu verbieten An die 175 Wirtschaftsmigranten und parasitäre Glücksritter aus Sierra Leone gaben sich am Mittwoch in im bayerischen Deggendorf als Flüchtlinge aus und protestierten gegen die angeblich schlechten Umstände ihrer Behandlung in Deutschland. Die vom sogenannten “bayerischen Flüchtlingsrat” inszenierte Demonstration der…

Die „Bild“-Zeitung meldet, der oder die Täter fordern zehn Millionen Euro in der Digitalwährung.….…. Bild-, Text-und Video-Quelle: youtube.com (User: euronews) Nutzungsrecht: Schunck.info darf den Film nach geltendem Recht von der Plattform youtube.com und / oder vimeo.com einbetten. Für die Einhaltung der Rechtmäßigkeit zur Veröffentlichung dieses Films, ist auschließlich der Nutzer (wo der Film eingstellt wurde)…