Neue Version vom Erpresservirus aufgetaucht

Anzeige

AW: Neue Version vom Erpresservirus aufgetaucht

Das war früher mal. Da hat man die Skriptfunktionen von Outlook genutzt, um automatisiert Mails zu versenden.

Heutzutage stecken in den Anhängen aber keine Skripte mehr, sondern schlicht ausführbare Programme, die dann eine Schadsoftware auf dem Rechner installieren. Und das funktioniert eben mit jedem Mail-Programm -- auch bei einem Web-Mailer, wenn du dir den Anhang runterlädst.

Gag

 

AW: Neue Version vom Erpresservirus aufgetaucht

Krass find ich ja den roten Totenschädel auf dem Desktop.

Ausserdem wohl kein AES verwendet sondern stümperhaft umgesetztes 3DES :

http://www.pcwelt.de/start/sicherheit/antivirus/news/176066/neuer_erpresservirus_blufft/



Zumall ich mich eh frage was bei symmetrischen Varianten dieses "Virus" passieren soll? Letztendlich muss doch der Erpresser ein Tool zur Entschlüsselung liefern, und wenn diese wirklich funktioniert kann man doch daraus den Schlüssel extrahieren und die Antiviren Firma braucht nur das Entschlüsselungstool in die Finger zu kriegen. Anders ist es natürlich wenn eh nie geplant ist ein funktionierendes Entschlüsselungstool zu liefern wenn gezahlt wurde.

 

AW: Neue Version vom Erpresservirus aufgetaucht

Na dann biete doch deine Hilfe an, die warten darauf.

Kaspersky ruft um Hilfe

 

AW: Neue Version vom Erpresservirus aufgetaucht

Genau! Die benötigte Rechenleistung hat doch fast jeder mal eben daheim rumstehen

 

AW: Neue Version vom Erpresservirus aufgetaucht

Blödsinn, man kann alle Mails öffnen, man sollte nur nicht willd alle Programme ausführen die einem so geschickt werden.

cu
usul

 

AW: Neue Version vom Erpresservirus aufgetaucht

Es gab natürlich in der Vergangenheit ganz fiese Tricks, wo die Autovorschau bei email Clients ausgenutzt wurde. So konnten Schwachstellen bei der Verarbeitung/Anzeige von harmlos wirkenden (und automatisch dargestellten) Bildern das System bereits infizieren.
Derzeit ist mir zwar bei einem aktuell gepatchten Windows System keine solche Lücke bekannt, aber wer weiß, ob da was unter der Haube schlummert...
Aber prinzipiell kann es bei der richtigen Softwarekonstellation bereits ausreichen eine email nur zu Öffnen.

 

AW: Neue Version vom Erpresservirus aufgetaucht

Wenn man einen anständigen Mailclient verwendet und nicht so eine eierlegende Wollmilchsau mit HTML Ansicht, Mailvorschau, Bilderdarstellung usw. kann einem eigentlich beim Mailöffnen allein gar nichts passieren.

 

AW: Neue Version vom Erpresservirus aufgetaucht

Die Darstellung von Text/Bildern kann nichts infizieren. Es sei den es werden irgendwelche Buffer overruns ausgenutzt, aber so Clever sind die Vierentypen schon lange nicht mehr.
Und wer sich unbedingt HTML Anzeigen lassen muß (evtl. sogar noch durch die Nutzung der IE Engine) hat selber Schuld.

Ferner lässt man sich natürlich auch nicht automatisch irgendwelche Bilder nachladen. Das gibt ja eine prima Lesebestätigung.

Naja, Windows hat damit ja nichts zu tun. Hier gibts andere Angrifspunkte. Aber die meisten nehmen ja eh nen Router, damit fällt das meiste eh weg.

Naja, wenn man einen eMail-Clienten nutzt der ungefragt jedes Programm ausführt darf man sich natürlich nicht wundern Aber vermutlich reicht hier schon das Empfangen der Mails aus.

cu
usul

 

AW: Neue Version vom Erpresservirus aufgetaucht

Ja dieses "es sei denn..." ist genau der Punkt
Natürlich gibt es immer noch genügend kluge Köpfe da draußen, die ihr Wissen auch gewinnbringend nutzen, nur sind deren Viren so subtil, dass sie im Hintergrund in aller Ruhe ihre Botnetze spinnen, ohne den User dies mit Totenköpfen als Bildschirmhintergrund mitzuteilen.

Naja doch, das können ja sogar irgendwelche Lücken im Betriebssystem sein, die hier indirekt ausgenützt werden, wie z.B. die Bibliothek zum Anzeigen eines gewissen Bildtyps.
Hier ist sowas beispielsweise passiert.

Nee, es geht ja nicht um Programme ausführen, sondern um so "harmlose" Dinge wie Autovorschau oder auch das Übeprüfen von Signaturen, etc... Da gab es in der Vergangenheit immer mal wieder den ein oder anderen Schädling.
Siehe beispielsweise hier

Theoretisch (und auch praktisch) kann eine noch unentdeckte Lücke dazu führen den Rechner bereits beim Öffnen einer E-Mail zu infizieren.

 

AW: Neue Version vom Erpresservirus aufgetaucht

Die Wahrscheinlichkeit lässt sich natürlich durch einfach gestrickte oder sehr restriktive Clients minimieren.
Aber viele Leute verwenden nach wie vor unanständige Mailclients

Aber ausschließen kann man das auch hier theoretisch nicht, denn selbst in der einfachen Verarbeitung vom E-Mail Headern könnte ein Programmfehler vorhanden sein und zu unerwünschten Nebeneffekten führen.
Auf der anderen Seite wird sich kaum einer die Mühe machen und für einen Exotenclient einen aufwändigen Virus schreiben.