{"id":2144,"date":"2019-08-06T11:09:13","date_gmt":"2019-08-06T09:09:13","guid":{"rendered":"http:\/\/www.wiesbadener-kreis.de\/?p=2144"},"modified":"2019-09-09T09:16:56","modified_gmt":"2019-09-09T07:16:56","slug":"neue-randsomware-variante-germanwiper","status":"publish","type":"post","link":"http:\/\/www.wiesbadener-kreis.de\/?p=2144","title":{"rendered":"Neue Randsomware-Variante \u201eGermanWiper\u201c"},"content":{"rendered":"<p>Aktuell verbreitet sich eine neue Ransomware namens \u201eGermanWiper\u201c, warnt das Notfallteam des BSI CERT-Bund (<strong><span lang=\"en-GB\" xml:lang=\"en-GB\">C<\/span><\/strong><span lang=\"en-GB\" xml:lang=\"en-GB\">omputer <strong>E<\/strong>mergency <strong>R<\/strong>esponse <strong>T<\/strong>eam<\/span> f\u00fcr Bundesbeh\u00f6rden).<br \/>\nDieser Trojaner ist als Bewerbung getarnt, enth\u00e4lt jedoch im ZIP-Ordner \u2013 statt Word- und PDF-Dateien \u2013 eine Windows-Link-Datei. Beim \u00d6ffnen dieser Datei l\u00e4dt der Trojaner die eigentliche Malware vom Server herunter. Diese Malware verschl\u00fcsselt dann nicht etwa die Daten auf dem Rechner und fordert zur \u00dcbergabe des Schl\u00fcssels ein L\u00f6segeld, sondern \u00fcberschreibt vielmehr die Daten direkt mit Nullen und \u00e4ndert die Dateiendungen.<br \/>\nDas Wiederherstellen der Daten ist in diesem Fall nur mit dem eigenen Back-Up m\u00f6glich, sodass die Zahlung eines L\u00f6segelds ins Leere l\u00e4uft.<br \/>\nDie Bewerbungen selbst sind v\u00f6llig unauff\u00e4llig und verwenden jeweils verschiedene Namen, aktuell etwa \u201eLena Kretschmer\u201c, sowie unterschiedliche Absenderdomains.<span class=\"Apple-converted-space\">\u00a0<\/span><\/p>\n<p>Die GINDAT empfiehlt dringend: <strong><i>\u00f6ffnen Sie keine Anh\u00e4nge, dessen Absender Sie nicht kennen.<\/i><\/strong> Vergewissern Sie sich, dass es sich um eine echte Bewerbung handelt, indem Sie sich die Kontaktdaten der Person aus der <b>Vorschau(!)<\/b> der E-Mail heraussuchen und die Person kontaktieren.<span class=\"Apple-converted-space\">\u00a0<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Aktuell verbreitet sich eine neue Ransomware namens \u201eGermanWiper\u201c, warnt das Notfallteam des BSI CERT-Bund (Computer Emergency Response Team f\u00fcr Bundesbeh\u00f6rden). Dieser Trojaner ist als Bewerbung getarnt, enth\u00e4lt jedoch im ZIP-Ordner \u2013 statt Word- und PDF-Dateien \u2013 eine Windows-Link-Datei. Beim \u00d6ffnen dieser Datei l\u00e4dt der Trojaner die eigentliche Malware vom Server herunter. Diese Malware verschl\u00fcsselt dann &hellip; <\/p>\n<p class=\"link-more\"><a href=\"http:\/\/www.wiesbadener-kreis.de\/?p=2144\" class=\"more-link\"><span class=\"screen-reader-text\">\u201eNeue Randsomware-Variante \u201eGermanWiper\u201c\u201c <\/span>weiterlesen<\/a><\/p>\n","protected":false},"author":14,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[14],"tags":[],"_links":{"self":[{"href":"http:\/\/www.wiesbadener-kreis.de\/index.php?rest_route=\/wp\/v2\/posts\/2144"}],"collection":[{"href":"http:\/\/www.wiesbadener-kreis.de\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/www.wiesbadener-kreis.de\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/www.wiesbadener-kreis.de\/index.php?rest_route=\/wp\/v2\/users\/14"}],"replies":[{"embeddable":true,"href":"http:\/\/www.wiesbadener-kreis.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2144"}],"version-history":[{"count":4,"href":"http:\/\/www.wiesbadener-kreis.de\/index.php?rest_route=\/wp\/v2\/posts\/2144\/revisions"}],"predecessor-version":[{"id":2185,"href":"http:\/\/www.wiesbadener-kreis.de\/index.php?rest_route=\/wp\/v2\/posts\/2144\/revisions\/2185"}],"wp:attachment":[{"href":"http:\/\/www.wiesbadener-kreis.de\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2144"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/www.wiesbadener-kreis.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2144"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/www.wiesbadener-kreis.de\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2144"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}