Windows-Benutzer werden aktuell von einem gefälschten Update für eine Schriftart bedroht, die den Verschlüsselungstrojaner Locky installiert.
Anzeige
Die Warnung kommt vom Emergency-Response-Team des BSI CERT-Bund, der per Twitter vor dieser Bedrohung warnt.
Achtung: Gefälschte E-Mails im Namen von @Dropbox verbreiten die Ransomware #Locky https://t.co/VyhLcoiW0A pic.twitter.com/aiibd2mCuz
— CERT-Bund (@certbund) 1. September 2017
Die Malware wird per Spam-Kampagne über E-Mails verbreitet. Dort finden sich wohl Links auf Online-Speicher des Filehosting-Dienstes Dropbox. Lädt der Benutzer das unter dem Link angeblich abgelegte Font-Update herunter und installiert dieses, wird der Verschlüsselungstrojaner Locky installiert.
Quelle: isc.sans.edu
Anzeige
Das Internet Storm Center hat hier eine Analyse der Kampagne veröffentlicht. Der Link in obiger Fake-E-Mail fordert die Empfänger zur Verifizierung bei Dropbox auf. Dort erhält der Nutzer die Meldung, dass der HoeflerText-Font fehle und dieser heruntergeladen werden solle.
Quelle: isc.sans.edu
Bei Anwahl der Update-Schaltfläche wird eine JavaScript-Datei Win.JSFontlib09.js heruntergeladen. Diese ist dazu entworfen, den Locky-Verschlüsselungstrojaner herunterzuladen und zu installieren. Bei heise.de finden sich noch einige deutschsprachige Informationen zur Bedrohung.
Anzeige
