Erpressungs-Trojaner Locky & Co werden immer raffinierter

​​​​​Erpresser-Trojaner wie „Teslacrypt” oder „Locky”, die sich unbemerkt über E-Mails oder Webseiten auf dem Rechner des Anwenders installieren oder sogar ganze Netzwerke infiltrieren und lahm legen, halten Deutschland in Atem und nehmen auch zunehmend Unternehmen ins Visier.
 
Bisher gelang es der Ransomeware „Locky” nur die Daten zu verschlüsseln, wenn der jeweilige Rechner mit dem Internet verbunden war. Ein pfiffiger Administrator konnte gezielt die Verbindungen zu den Schlüsseln liefernden Servern blockieren und somit ein Verschlüsseln des eigenen Systems verhindern.
 
„Locky” hat nun dazugelernt. Es gibt jetzt eine Offline-Version des Verschlüsselungstrojaners. Mit Hilfe eines „Autopiloten” schaltet der Trojaner innerhalb von 2 Minuten nach erfolglosem Verbinden mit den Servern in den Offline-Modus und verschlüsselt das System mittels eines eigenen Keys, den er mit der Infizierung schon dabei hatte.
 
Neben der technischen Sicherheitslösung ist also zunehmend der IT-Anwender gefragt! Denn die IT lässt sich nicht mehr ohne den aufgeklärten und sensibilisierten Anwender schützen.
 

Was kann man aus einer solchen Meldung auf das eigene Unternehmen übertragen?

3. Der laufende Aufwand in die Sensibilisierung der Mitarbeiter ist gut angelegtes Geld.
 

 zuletzt aktualisiert am 30.09.2016