Ransomware “Ordinypt” greift als E-Mail-Bewerbung getarnt an

G Data hat vor einer neuerlichen Welle angeblicher Bewerbungen per E-Mail gewarnt, mit denen Ransomware verbreitet werden soll. Eine derartige Attacke, bei der gezielt Personalabteilungen mit darauf angepassten Anschreiben ins Visier genommen wurden, sorgte bereits zur Jahreswende 2016/17 für Schlagzeilen. Damals warnten Polizei und Bundesbehörden vor einer als Goldeneye bezeichneten und in angehängten Excel-Dateien verbreiteten Ransomware.

Ordinypt respektive HSDFSDCrypt (oder vollständig Win32.Trojan-Ransom.HSDFSDCrypt.A) kommt dagegen wie viele andere Schadprogramme auch als vermeintliche PDF-Datei im E-Mail-Anhang. Laut G-Data richten sich die E-Mails, mit denen Ordinypt verbreitet wird, gezielt an deutsche Unternehmen und sind in fehlerfreiem Deutsch verfasst.

Auch die Erpressernachricht auf den befallenen Rechnern ist in einwandfreiem Deutsch gehalten. Mit ihr werden für die Entschlüsselung 0,12 Bitcoin (derzeit rund 600 Euro) gefordert. Die Zahlung muss binnen sieben Tagen erfolgen. Andernfalls drohen die Kriminellen, den Decrypt-Key unweigerlich zu vernichten.

Eine der E-Mails, über die die Ransomware Ordinypt alias HSDFSCrypt verbreitet wird. (Screenshot: G Data)

Bei der Analyse offenbarten sich einige, für derartige Malware untypische Eigenschaften. So ist der Programmcode zum Beispiel in Delphi. Die Nachricht enthält zudem Code, der jedes Mal eine neue Bitcoin-Adresse generiert, an die die Lösegeldzahlung erfolgen soll. Damit soll nach Auffassung von G-Data-Analyst Karsten Hahn die Verfolgung der Zahlungsströme für die Ermittlungsbehörden erschwert werden. Bisher sei dieses Verfahren noch bei keiner anderen Ransomware entdeckt worden.

Wie bei jeder Ransomware verschlüsselt auch Ordinypt die Dateien auf dem Rechner der Opfer. Die Dateinamen werden dabei scheinbar zufällig gewählt. In den Dateien selbst werden die verschlüsselten Daten noch zudem noch einmal in base64kodiert. Einen Grund dafür haben die Experten von G Data bislang noch nicht herausgefunden.

Ausgewähltes Webinar

Praxisleitfaden für den Schutz von Unternehmen vor Ransomware

Helge Husemann, Product Marketing Manager EMEA von Malwarebytes, stellt in diesem 60-minütigen Webinar (Aufzeichnung) die neue Sicherheitslösung Malwarebytes Endpoint Protection vor. Sie enthält ein mehrstufiges Sicherheitskonzept und bietet damit einen effektiven Schutz vor modernen Bedrohungen wie WannaCry, Petya und anderen.

Redaktion

Recent Posts

Mehr Datenschutz in der Montage

Assistenzsysteme unterstützen Monteure bei der Arbeit. Zu oft zahlt man jedoch mit den eigenen Daten…

2 Tagen ago

Cyber Resilience Act: Countdown läuft

Hersteller werden stärker in die Pflicht genommen, den gesamten Lebenszyklus ihrer Produkte in den Blick…

2 Tagen ago

KI auf dem Prüfstand

LLMs besitzen einerseits innovative neue Fähigkeiten, stellen Unternehmen allerdings auch vor diverse Herausforderungen: ob EU…

3 Tagen ago

Rechenzentren: Deutschland verliert Anschluss

Server-Ausbau in den USA und China macht große Fortschritte, deutscher Weltmarktanteil sinkt. Lichtblicke in Frankfurt…

3 Tagen ago

KI steigert Nachfrage nach hybriden Workplace-Umgebungen

Der Markt für Workplace Services gerät in Bewegung. Das bestmögliche digitale Nutzererlebnis gilt als Schlüssel…

3 Tagen ago

Hagebau erreicht E-Mail-Sicherheit mit der NoSpamProxy Cloud

Schutz für 10.000 Postfächer über rund 200 Domains: Private-Stack-Variante kombiniert Vorteile einer Cloud-Lösung mit Sicherheit…

4 Tagen ago