Pressemitteilung von Lutz-Hendrik Groot Bramel

Trojaner "Locky" - Vorsicht vor unbekannten Rechnungs-Mails

---

---

Kelkheim, 01.März 2016

Seit etwa Mitte Februar kursiert der Trojaner "Locky" im Netz. Locky verschlüsselt und sperrt alle Dateien auf infizierten Rechnern. Sobald alles lahm gelegt ist, erscheint ein Erpresserbrief auf dem Bildschirm: Nur gegen das Zahlen eines Lösegelds würde Locky die Dateien wieder freigeben. Locky verbreitet sich zurzeit rasant: Allein in Deutschland werden an einem Tag rund 17.000 Computer von infiziert.

Locky gelangt durch E-Mail-Anhänge auf die Rechner seiner Opfer. In den E-Mails wird behauptet, im Anhang befände sich die Rechnung eines Dienstleisters oder eines Lieferanten. Doch wer den Anhang öffnet, um nachzuschauen, hat in diesem Augenblick den Trojaner auf seinen Computer geladen. Locky ist eine Java-Script-Schadsoftware und installiert sich automatisch, sobald die so genannte Rechnungsdatei angeklickt wird.

Doch auch beim normalen Surfen im Internet kann der Trojaner auf den Computer gelangen. Da der Locky noch neu ist, reagieren viele Anti-Viren-Programme noch nicht auf ihn - und erkennen ihn somit noch nicht als Bedrohung.

Locky verschlüsselt alle vorhandenen Dateien, benennt sie mit der Endung .locky um und sperrt sie damit für den Benutzer. Daher hat der Trojaner auch seinen Namen. Sobald die Dateien verschlüsselt sind, erscheint ein Erpresserbrief mit einer Lösegeldforderung. Der Brief existiert in mehreren Sprachen und erscheint hierzulande auch in deutscher Sprache bei den betroffenen Nutzern.

Unsere Empfehlung:

- Legen Sie regelmäßig Backups Ihrer Daten an - und achten Sie darauf, dass der Backup-Datenträger nicht dauerhaft mit Ihrem Rechner verbunden ist. Ansonsten kann der Trojaner überspringen und auch hier Ihre Daten verschlüsseln.

- Installieren Sie die Updates Ihres Betriebssystems, Ihres Browsers und Ihrer Software, besonders wenn Sie mit Windows, Office und Plug-Ins arbeiten. So halten Sie Ihr System auf dem sichersten Stand.

- Vor allem: Sorgen Sie dafür, dass Ihr Antiviren-Programm auf die aktuellsten Signaturen zurückgreift. Ab Windows 8 ist das Schutzprogramm Defender vorinstalliert.

- Öffnen Sie keine Datei-Anhänge von Personen, denen Sie nicht vertrauen und führen Sie wenn möglich keine Makro-Codes aus. Konfigurieren Sie Microsoft Office am besten gleich so, dass Makro-Code gar nicht oder erst nach Rückfrage ausgeführt wird.

- Ganz wichtig: Öffnen Sie niemals die Anhänge von Rechnungs-Mails, wenn Sie die Rechnung nicht eindeutig zuordnen können.

Cyber-Haftpflichtversicherungen übernehmen den Schaden

Das Risiko von Cyber-Attacken wächst. Ebenso die Kosten, die solche Hacker-Attacken verursachen. Als Unternehmen sollten Sie nicht nur Ihre Software soweit es geht vor Viren schützen, sondern auch Ihr Unternehmen vor den finanziellen Kosten dieser Attacken. Cyber-Haftpflichtversicherungen schließen auch solche Trojaner wie Locky mit ein und übernehmen im Falle eines Falles die Kosten für das Wiederherstellen der Dateien und die Virenbeseitigung.

Lesen Sie mehr zum Thema auf unsere Website: http://www.easy-insure.eu/gb (http://www.easy-insure.eu/gb)

Bildquelle: Flickr: Adam Jones Firmen- & Pressekontakt