Cyberkriminelle tarnen Ransomware als Interpol-Beweismaterial
Cyberkriminelle geben sich im Rahmen einer Malware-Kampagne als Interpol-Beamte aus und verleiten Unternehmen zum Download von Ransomware. Laut Bitdefender nehmen sie dabei gezielt kleine Organisationen mit schwachen Sicherheitsprozessen ins Visier.
Im Zuge einer Malware-Kampagne gaukeln Betrüger Unternehmen in Europa, Asien, dem Mittleren Osten und den USA vor, sie seien Beamte der internationalen Polizeiorganisation Interpol. Betroffen sind insbesondere kleine Organisationen "ohne dezidierte IT- oder IT-Sicherheitsteams, mit begrenzten Ressourcen und verteilten Sicherheitskompetenzen", wie Bitdefender in einer Mitteilung warnt. Dabei nähmen sie gezielt solche Unternehmen ins Visier, da diese ihrer Einschätzung nach über keine entsprechenden Sicherheitsprozesse verfügten - meist zu Recht.
Laut Mitteilung behaupten die Betrüger, ein passwortgeschütztes Archiv mit Dokumenten und Videomaterial zu verdächtigen Aktivitäten des jeweiligen Unternehmens zu übermitteln. Tatsächlich führe der darin enthaltene Link aber auf eine Proton-Drive-Datei mit Ransomware. Das für den Download erforderliche Passwort würden die Täter dabei gleich mitliefern.
Die als Videodatei getarnte Schadsoftware versuche nach dem Öffnen, verfügbare Laufwerke zu verschlüsseln. Anschliessend forderten die Angreifer ihre Opfer dazu auf, über den Messenger Tox ein Lösegeld auszuhandeln.
Bitdefender ordnet die Malware keiner bekannten Ransomware-Familie zu. Sie sei offenbar eigens für diese Kampagne entwickelt worden.
Betroffenen rät das Cybersecurity-Unternehmen zu folgenden Massnahmen:
- Das kompromittierte Gerät umgehend vom Netzwerk trennen.
- Einen vollständigen Sicherheitsscan durchführen.
- Systemadministratoren oder den Managed-Service-Provider informieren.
- Passwörter nicht betroffener Systeme ändern.
- Das Netzwerk auf verdächtige Aktivitäten überwachen.
- Unerwartete Anfragen sowie passwortgeschützte Dateien grundsätzlich kritisch prüfen.
- Falls noch nicht umgesetzt: Multi-Faktor-Authentifizierung einführen, sichere Backups erstellen, aktuelle Systemupdates einspielen und Mitarbeitende regelmässig schulen.
Lesen Sie auch: Eine internationale Polizeiaktion hat die Malware-Infrastruktur "SocGolish" lahmgelegt. Die Aktion im Rahmen von "Operation Endgame" säuberte fast 15'000 infizierte Wordpress-Websites.
Und wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.
Datenschutz und Kosten verlagern KI-Rechenleistung auf Endgeräte
Schweizer Microsoft-Kunden geraten vergleichsweise häufig ins Visier von Cyberkriminellen
Google lanciert KI-Modell für komplexe Aufgaben und Cyberabwehr
Update: OpenAIs ausser Kontrolle geratene KI-Agenten ziehen weitere Kreise
Update: Auch Nationalrat gibt grünes Licht für Digitalisierungsartikel in der Verfassung
Sunrise steigt ins Geschäft mit Smartbrillen ein
Schweizer Arbeitnehmende nutzen KI häufig - profitieren aber wenig davon
Cyberkriminelle ködern mit vergünstigten Freizeitpark-Tickets
BACS sensibilisiert für Risiken von zu viel Offenheit im Netz
