Logo der Kassenärztlichen Vereinigung Nordrhein

Navigation

Gandcrab: Trojaner verschlüsselt Dateien über Bewerbungsmails

05.09.2018

Zurzeit sind vermehrt E-Mails im Umlauf, die im Anhang einen Trojaner enthalten, der beim Öffnen alle Dateien auf dem Rechner verschlüsselt. Das Tückische: Die Mails sind als Bewerbungen getarnt. Auch bei nordrheinischen Praxen sind solche E-Mails bereits eingegangen.

Dem Betreff nach handelt es sich um Bewerbungen von Frauen, beispielsweise „Bewerbung auf die ausgeschriebene Stelle – Hannah Sommer“. Im Anhang befindet sich unter anderem ein Zip-Archiv, das jedoch nicht die vermeintlichen Bewerbungsunterlagen enthält,  sondern einen Trojaner als .exe-Datei. Wer diese Datei ausführt, startet eine Software, die alle Dateien auf dem Rechner verschlüsselt.

Der Erpressungstrojaner Gandcrab befällt zurzeit nur Windows-Rechner. Betroffene Praxen sollten sich an die Polizei wenden.