Polizei, Sicherheitsverbände und die IHK warnen eindringlich vor einer neuen Form von Ramsomware. Eine E-Mail mit der Absenderadresse: poststelle@bundesministerium-gesundheit.com soll angeblich neue Arbeitsschutzregeln zu Corona thematisieren. Die beigefügte ZIP-Datei mit dem Namen Arbeitsschutzregel-Corona-September.pdf.js verursacht nach dem Öffen/Ausführen eine Verschlüsselung der auf dem jeweiligen Rechner befindlichen Dateien. Zusätzlich wird in der E-Mail darauf hingewiesen, diese Benachrichtigung auch an weitere Empfänger weiterzuleiten. Es handelt sich hierbei um einen Downloader für eine Schadsoftware, welche erhebliche Schäden verursacht. Eine Analyse der ZIP-Datei sowie die verwendetet Verschlüsselung wurde noch nicht durchgeführt.
Wichtig: Öffnen Sie in keinem Fall das ZIP-Archiv. Löschen Sie die E-Mail und informieren Sie alle Mitarbeiter im Unternehmen.
Weitere Informationen finden Sie hier:
https://www.pcwelt.de/news/Polizei-warnt-Mails-zum-Corona-Schutz-verbreiten-Malware-10882756.html