Goldeneye Ransomware Live Infektion

Die Ransomware mit dem Namen Petya kommt als gut getarnte Bewerbungsmail. Dementsprechend hatten viele Personalabteilungen diese am vergangenen Donnerstag in den Postfächern. Wir zeigen euch die Auswirkungen der Schadware und erklären die Hintergründe zu den Infektionen.

In einer Videoreihe zur Ransomware Petya lassen wir insgesamt sieben Virenwächter gegen beide Versionen des Trojaners antreten. Viele der getesteten Programme, hatten nur die erste Version in ihrer Virendatenbank. Wir erhofften uns daher einen Schutz durch die Verhaltenserkennung. In diesem Video musste sich die Software "Total Protection" vom deutschen AV-Hersteller G DATA beweisen.

Über den Webbrowser gelangt neben der E-Mail immer noch die meiste Schadsoftware in ein Unternehmen. So zum Beispiel auch Ransomware, die ganze Firmennetze lahmlegen kann. Rohde & Schwarz hat diesbezüglich einen interessanten Ansatz. Sie versuchen den PC über eine Browser-Sandbox abzusichern und so einen Ausbruch der Viren ins produktive Netzwerk zu verhindern.

Seit heute Morgen 4 Uhr werden massenhaft Bewerbungsmails mit einer Ransomware an deutsche Personalabteilungen und Personalverantwortliche gesendet. Die Goldeneye Ransomware verschlüsselt die komplette Festplatte und weist sehr viele Parallelen zur Petya Ransomware (März diesen Jahres) auf.