Guck mal, wer da verschlüsselt und kommuniziert

Ein Ransomware-Virus schafft es Windows dazu zu bringen den Erpresserbrief laut vorzulesen.
Sobald der Verschlüsselungstrojaner Cerber seine zerstörerische Arbeit erledigt hat, spricht er seine Opfer an: "Ihre Dokumente, Fotos, Datenbanken und andere wichtige Dateien wurden verschlüsselt!", ertönt es aus den Lautsprechern.


Damit Windows die Botschaft der Gauner vorliest, setzen die Malware-Entwickler auf ein VBScript, das die Sprachausgabe-Funktion des Betriebssystems anzapft. An verschlüsselte Dateien hängt der Erpressungs-Trojaner die Namenserweiterung .cerber. Aktuell gibt es kein kostenloses Tool – um die Daten zu entschlüsseln.

lost+found: Die heise-Security-Rubrik für Kurzes und Skurriles aus der IT-Security

Zuletzt aktualisiert am Uhr





Kommentare


Anzeige