Logo von Security

Suche
Abonnieren

Tägliche Top-News bei WhatsApp, Facebook Messenger, Telegram & Insta

preisvergleich_weiss

Recherche in 1.873.988 Produkten

Dennis Schirrmacher 430

Erpressungstrojaner Jaff: Vorsicht vor Mails mit PDF-Anhang Update

Erpressungstrojaner Jaff: Vorsicht vor Mails mit PDF-Anhang

Bild: Bleepingcomputer.com

Derzeit landen vermehrt E-Mails mit einem manipulierten PDF-Dokument in Posteingängen. Wer das Dokument unter Windows öffnet, kann sich die Ransomware Jaff einfangen. Diese verschlüsselt Daten und versieht sie mit der Dateiendung .wlu.

In Deutschland infizieren sich dieser Tage gehäuft Windows-Computer mit dem Erpressungstrojaner Jaff. Davor warnt das LKA Niedersachsen. Einige Opfer haben bereits heise Security kontaktiert.

Lesen Sie dazu auch:

Der Schädling verschlüsselt Daten und verlangt für die Freigabe ein Lösegeld in Höhe von rund 2 Bitcoin (etwa 4200 Euro). Befallene Dateien weisen die Namenserweiterung .wlu auf und lassen sich nicht mehr öffnen: Ein Foto heißt dann etwa "Urlaub.jpg.wlu".

Momentan gibt es Sicherheitsforschern zufolge kein Entschlüsselungstool. Opfer sollten die Webseite ID-Ransomware im Blick haben: Dort kann man regelmäßig prüfen, ob es ein kostenloses Entschlüsselungstool gibt. Jaff soll auch offline funktionieren – viele Erpressungstrojaner benötigen eine Internetverbindung, um ihr Schadenswerk zu starten.

Wie bei Ransomware üblich, setzen die Drahtzieher hinter Jaff auf gefälschte E-Mails, die eine vermeintliche, noch nicht bezahlte Rechnung mitbringen. Doch im Gegensatz zu anderen Kampagnen befindet sich hier statt einem präparierten Word-Dokument eine manipulierte PDF-Datei im Anhang.

Wer auf die Mail hereinfällt und das PDF öffnet, fängt sich Jaff aber noch nicht ein. Erst muss man in der PDF-Anwendung eine Sicherheitswarnung mit einem Klick auf "OK" abnicken. Anschließend wird ein Word-Dokument mit Makros aus dem PDF extrahiert und geöffnet. Nun muss ein Opfer noch die Makros aktivieren. Erst dann findet die Infektion mit Jaff statt. Eine ausführliche Analyse zu dieser Vorgehensweise lesen Sie in dem Hintergrundartikel "Analysiert: Alte Masche, neue Verpackung – Infektion durch PDFs" von heise Security.

Anzeige

Übrigens: In unserem Webinar So schützen Sie sich vor Erpressungs-Trojanern der nächsten Generation! nächste Woche Donnerstag wird Jaff natürlich auch vorkommen. Und noch sind ein paar Plätze frei.

[UPDATE, 30.05.2017]
14:10: Buchstabendreher bei der Dateiendung von durch Jaff verschlüsselte Dateien korrigiert.
18:30 Hinweis auf das Webinar nachgetragen. (des)

430 Kommentare

Themen:

Anzeige
Anzeige