{"id":175741,"date":"2016-03-17T00:30:00","date_gmt":"2016-03-16T23:30:00","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=175741"},"modified":"2020-03-22T00:36:24","modified_gmt":"2020-03-21T23:36:24","slug":"eset-warnt-vor-nemucod-malware","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2016\/03\/17\/eset-warnt-vor-nemucod-malware\/","title":{"rendered":"ESET warnt vor Nemucod-Malware"},"content":{"rendered":"

Erneute Warnung vor einer bekannten Schadsoftware. Der europ\u00e4ische Security-Software-Hersteller ESET verzeichnet einen deutlichen Anstieg der Erkennungsrate der bereits bekannten und \u00e4u\u00dferst heimt\u00fcckischen Nemucod-Malware. Auch die DACH-Region ist in den letzten Tagen vermehrt betroffen. <\/p>\n

<\/p>\n

\"\"So lie\u00dfen sich Erkennungsraten von bis zu 21 Prozent in Deutschland, 20 Prozent in der Schweiz und sogar 41 Prozent in \u00d6sterreich messen. Die ESET Forscher raten dazu, auff\u00e4llige Dateianh\u00e4nge insbesondere von unbekannten Absendern nur mit \u00e4u\u00dferster Vorsicht zu \u00f6ffnen.<\/p>\n

Verbreitung \u00fcber (infizierte) Mail-Anh\u00e4nge<\/h3>\n

Wie bei anderen Malware-Kampagnen nutzen die Angreifer E-Mails, um die Schadsoftware zu verbreiten. Als Rechnung, Gerichtsvorladung oder \u00e4hnliche offizielle Dokumente getarnt, versuchen sie die Zielpersonen dazu zu bringen, eine angeh\u00e4ngte Zip-Datei zu \u00f6ffnen. Passiert dies, nimmt die Besch\u00e4digung privater Daten ihren Lauf. <\/p>\n

Der schadhafte Anhang beinhaltet eine Javascript-Datei, welche einmal ge\u00f6ffnet den Download sowie die Installation von Nemucod startet. Im Anschluss werden verschiedene Malware-Programme aus dem Internet geladen. Der Absender ist in der Regel ein Nutzer, der bereits infiziert wurde. Die Malware verbreitet sich also so lange weiter, wie sie m\u00f6gliche Opfer hat. <\/p>\n

Wie bei Ransomware \u00fcblich, verschl\u00fcsselt Nemucod daraufhin Bilder, Videos oder Office-Dateien auf dem infizierten PC und fordert den Nutzer zur Zahlung eines bestimmten Betrags auf, um die pers\u00f6nlichen Dateien wiederherzustellen. <\/p>\n

Weltweite Verbreitung steigt<\/h3>\n<\/p>\n

In einigen L\u00e4ndern waren die Erkennungsraten, laut ESET, besonders hoch. Global l\u00e4sst sich ebenfalls ein Anstieg verzeichnen. Das l\u00e4sst darauf schlie\u00dfen, dass der Angriff nicht auf ein bestimmtes Land abzielt, sondern weltweit so viele Nutzer wie m\u00f6glich treffen soll. Die Erkennungsrate dieser Malware-Kampagne ist ungew\u00f6hnlich hoch. Weltweit konnte ESET Spitzen von \u00fcber 10 Prozent erkennen, in einigen L\u00e4ndern lag der Einfluss sogar noch dar\u00fcber. Die h\u00f6chste, bisher erkannte Infektionsrate hatte aber mit Abstand Japan zu verzeichnen: Innerhalb von etwas mehr als zwei Tagen schossen die Erkennungsraten von Nemucod auf \u00fcber 75 Prozent. <\/p>\n

ESET-Tipp: Schutz vor Ransomware<\/h3>\n<\/p>\n

Nutzer k\u00f6nnen sich mit einigen einfachen Ma\u00dfnahmen vor Ransomware sch\u00fctzen. ESET hat dazu folgende Tipps: <\/p>\n