„GermanWiper“

Vorsicht: Erpresservirus vernichtet all Ihre Daten

(Bild: stock.adobe.com)

Das deutsche Bundesamt für Sicherheit in der IT warnt über sein Notfall-Team CERT-Bund vor einem fiesen neuen Erpressertrojaner, der im deutschsprachigen Raum sein Unwesen treibt. „GermanWiper“ kommt als Anhang mit gefälschten Bewerbungsschreiben und verschlüsselt Daten nicht, sondern löscht sie gleich.

Das verraten die Hintermänner der neuen Ransomware ihren Opfern freilich nicht. Nachdem sie die Daten am infizierten PC mit Nullen überschrieben haben, taucht eine Zahlungsaufforderung auf, in der es heißt, die Daten seien verschlüsselt und nur nach Zahlung eines Lösegelds wieder zugänglich. Tatsächlich lassen sich die Daten aber gar nicht wiederherstellen.

Von der Zahlung eines Lösegelds sollte man deshalb Abstand nehmen. Opfer des Erpresservirus, deren Daten überschrieben wurden, können diese nur retten, wenn sie diese zuvor selbst gesichert haben.

Verbreitung findet der neue Schädling als Anhang falscher Bewerbungsschreiben. Die sind auf den ersten Blick kaum als Virenschleuder erkennbar, geben nicht etwa durch auffällige Rechtschreibfehler Anlass zum Misstrauen. Wer die Anhänge öffnet, startet allerdings unbemerkt den Download der Malware, die dann gleich mit der Löschung der Daten beginnt.