Wenn du in den letzten Tagen unerwartete Bilder über Plattformen wie Facebook oder LinkedIn erhalten hast, solltest du sie am besten komplett ignorieren. Laut dem Sicherheitsunternehmen Check Point zielt eine neue Ransomware-Kampagne auf Nutzer ab, die einen besonderen Trick verwendet: Sie tarnt das Schadpaket als JPG-Bild. Alles deutet darauf hin, dass es sich um eine Variante des bekannten Locky handelt, der bereits zu Beginn dieses Jahres sein Unwesen getrieben hat.
2016 war zweifellos das Jahr der Ransomware. Die Entwickler bestätigten, dass diese Methode, Daten zu kidnappen, sehr gut funktioniert, insbesondere wenn man gezielt bestimmte Einrichtungen wie Krankenhäuser oder Regierungsbehörden angreift. Angesichts der Möglichkeit, Informationen dauerhaft zu verlieren, entscheiden sich die Opfer dafür, das Lösegeld zu zahlen und später Maßnahmen zu ergreifen – aber mit jedem Erfolg wird die Ransomware komplexer. Das Beunruhigende daran ist, dass die Verantwortlichen nur vorhandene Ransomware modifizieren müssen , um das Rad am Laufen zu halten. Im Februar dieses Jahres zahlte das Hollywood Presbyterian Medical Center den Gegenwert von 17.000 US-Dollar in Bitcoins, um seine Infrastruktur von der Ransomware Locky zu befreien. Das Vorkommen von Locky nahm ab Juni stark ab, aber wenn wir uns an den neuen Bericht von Check Point halten, ist es auf sehr interessante Weise zurückgekehrt.
https://www.youtube.com/embed/sGlrLFo43pYDie Kampagne ImageGate
Wie üblich hat Check Point die Kampagne auf den Namen ImageGate getauft. Es handelt sich im Grunde um einen neuen Angriffsvektor, der die Ransomware unter dem Deckmantel eines Bildes tarnt, das in sozialen Netzwerken geteilt wird (Facebook steht an vorderster Front) und auf anderen Plattformen (auch LinkedIn wurde erwähnt). An diesem Punkt spielt die Unwissenheit des Nutzers gegen ihn. Wenn man auf den Link des Bildes klickt, wird tatsächlich eine Datei mit den Erweiterungen SVG, JS oder HTA heruntergeladen, und in einem typischen Fall von „die Neugierde hat die Katze getötet“ löst ein Doppelklick auf diese Datei automatisch Locky aus. Wir sind uns alle einig, dass es zu viele verknüpfte Fehler seitens des Nutzers sind, aber es ist offensichtlich, dass die Kampagne funktioniert.
So schützt du dich
Bis die Online-Dienste die notwendigen Schutzmaßnahmen implementieren, um zu verhindern, dass solche Schädlinge wie Locky Millionen von Nutzern beeinträchtigen, ist die erste Verteidigungslinie nichts anderes als gesunder Menschenverstand. Zunächst einmal niemand sollte auf einen unaufgeforderten Link klicken, selbst wenn der Kontakt vertrauenswürdig ist (es ist eine gute Idee, zuerst zu fragen, worum es geht). Und falls du aus irgendeinem Grund klickst, ist es entscheidend, die Dateierweiterung genau zu prüfen. Wie immer: Im Zweifelsfall: Nein.
