Vorsicht vor «Rolf Drescher»

Nicht nur in korrektem Deutsch, sondern auch noch in ausgewählt höflichem Tonfall teilt «Rolf Drescher» mit, dass er sich für die Stelle als Baugeräteführer bewerbe und man seine vollständigen Bewerbungsunterlagen dem Anhang entnehmen könne. Dabei zielt die Mail natürlich in erster Linie auf Unternehmen ab. Aber wer wäre nicht so sozial, die Mail an die Firma weiterzuleiten – denkt man doch, der Herr habe sich vertippt und sucht womöglich dringend eine neue Stelle! 

Der Mail hängt dann auch eine Excel-Datei und ein PDF-File an. Öffnet man diese und aktiviert wie verlangt die Bearbeitungsfunktion, geht es ganz schnell – die Ransomware Goldeneye verschlüsselt Ihre Daten. 1,33284506 Bitcoin (rund 1000 Franken) wollen die Erpresser für den Schlüssel, der die Daten wieder zugänglich macht. Der Absender nannte sich bis jetzt immer «Rolf Drescher» und hatte auch eine entsprechende E-Mail-Adresse. 

Der Virus verbreitet sich derzeit schnell. Was eine Entschlüsselungs-Software anbelangt, finden Sie den aktuellen Stand der Dinge auf der Website von ID Ransomware.

PCtipp rät, wichtige Dateien immer auf einem externen Speichermedium zu sichern.