Cyberkriminelle haben es auf Porno-Fans und Bitcoin-Jünger abgesehen

Nächste PM

Jena, 8. August 2019 – ESET Forscher haben eine neuartige Malware entdeckt, die spezifische Nutzergruppen attackiert und hierfür gefährliche Funktionalitäten bereithält. Darunter zählen Passwort-Diebstahl und das Ausspionieren der Bildschirme der infizierten Computer, wenn dort pornographischer Inhalt geschaut oder Finanzgeschäftige mit Kryptowährungen getätigt werden. Die Cyberkriminellen haben es derzeit besonders auf Anwender in Frankreich abgesehen. Ihre aktuellen Ergebnisse haben die ESET Forscher auf WeLiveSecurity veröffentlicht.

„Wir glauben, dass sich Varenyky momentan in einer intensiven Entwicklung befindet, da sich die Malware seit der ersten Entdeckung erheblich verändert hat“, erklärt Alexis Dorais-Joncas, leitende Forscherin im ESET Forschungs- und Entwicklungszentrum in Montreal. „Wir empfehlen Anwendern, beim Öffnen von Anhängen von unbekannten Absendern vorsichtig zu sein und sicherzustellen, dass die System- und Sicherheitssoftware immer auf dem neuesten Stand ist.“

Desktop des Opfers wird aufgezeichnet

Um Ziele zu infizieren, setzen die Kriminellen hinter Varenyky auf Spam-Mails mit manipulierten Rechnungsanhängen. In der Ansprache richtet sich die Nachricht im Moment noch gezielt an französischsprachige Nutzer. Diese Kampagne kann aber auch weltweit gegen andere Anwender genutzt werden.

Mit dem Öffnen des Anhangs gelangt das Schadprogramm auf das System. Nach der Infektion baut Varenyky eine anonyme Verbindung mit dem Command & Control-Server auf. Hier erhält die Malware weitere Befehle. Einer der Kommandos ist, nach bestimmten Schlüsselwörtern wie Bitcoin oder pornografischen Wörtern in den Anwendungen zu suchen, die auf dem System des Opfers laufen. Werden solche Wörter gefunden, beginnt Varenyky mit der Aufzeichnung des Desktops und sendet die Aufnahmen an den C&C Server. Die ESET Forscher sehen seit Ende Juli, dass die Kriminellen ihre Opfer mit den Aufnahmen erpressen, sich das sogenannte Sextortion zu Nutze machen.

Tipps gegen Spam-Mails

  • Geben Sie Ihre E-Mail-Adresse niemals an Fremde weiter. Erstellen Sie für Foren oder Gewinnspiele  ein separates Mail-Konto, in dem Sie keine wichtigen Nachrichten empfangen.
  • Bleiben Sie wachsam und klicken Sie niemals auf Links oder öffnen Sie nie Anhänge von unbekannten Absendern. Dahinter können sich gefährliche Schadprogramme verstecken.
  • Antworten Sie niemals auf diese Nachrichten. Damit geben Sie den Absendern lediglich eine Bestätigung, dass Ihre E-Mail-Adresse existiert und aktiv genutzt wird.
  • Installieren Sie eine umfassende Sicherheitslösung, wie ESET Internet Security. Diese sollten neben einem umfassenden Schutz vor aktuellen Bedrohungen auch einen Spam- und Phishing-Filter beinhalten, der ungewollte Nachrichten frühzeitig löscht.
  • Halten Sie Ihren PC, Ihr Smartphone oder Tablet immer auf dem neuesten Stand. Updates für die installierten Apps oder das Betriebssystem sollten umgehend eingespielt werden. 

Weitere Informationen haben die ESET Forscher auf WeLiveSecurity bereitgestellt: https://www.welivesecurity.com/deutsch/2019/08/08/varenyky-spam-kampagne-frankreich/

Pressekontakt

Christian Lueg
Head of Communication & PR DACH

christian.lueg@eset.com

Michael Klatte
PR-Manager

michael.klatte@eset.com

Philipp Plum
PR-Manager

philipp.plum@eset.com

Über ESET

ESET ist ein europäisches Unternehmen mit Hauptsitz in Bratislava (Slowakei). Seit 1987 entwickelt ESET preisgekrönte Sicherheits-Software, die bereits über 100 Millionen Benutzern hilft, sichere Technologien zu genießen. Das breite Portfolio an Sicherheitsprodukten deckt alle gängigen Plattformen ab und bietet Unternehmen und Verbrauchern weltweit die perfekte Balance zwischen Leistung und proaktivem Schutz. Das Unternehmen verfügt über ein globales Vertriebsnetz in über 180 Ländern und Niederlassungen in Jena, San Diego, Singapur und Buenos Aires. Für weitere Informationen besuchen Sie www.eset.de oder folgen uns auf LinkedIn, Facebook und Twitter.