Ransomware “Ordinypt” greift als E-Mail-Bewerbung getarnt an

G Data hat vor einer neuerlichen Welle angeblicher Bewerbungen per E-Mail gewarnt, mit denen Ransomware verbreitet werden soll. Eine derartige Attacke, bei der gezielt Personalabteilungen mit darauf angepassten Anschreiben ins Visier genommen wurden, sorgte bereits zur Jahreswende 2016/17 für Schlagzeilen. Damals warnten Polizei und Bundesbehörden vor einer als Goldeneye bezeichneten und in angehängten Excel-Dateien verbreiteten Ransomware.

Ordinypt respektive HSDFSDCrypt (oder vollständig Win32.Trojan-Ransom.HSDFSDCrypt.A) kommt dagegen wie viele andere Schadprogramme auch als vermeintliche PDF-Datei im E-Mail-Anhang. Laut G-Data richten sich die E-Mails, mit denen Ordinypt verbreitet wird, gezielt an deutsche Unternehmen und sind in fehlerfreiem Deutsch verfasst.

Auch die Erpressernachricht auf den befallenen Rechnern ist in einwandfreiem Deutsch gehalten. Mit ihr werden für die Entschlüsselung 0,12 Bitcoin (derzeit rund 600 Euro) gefordert. Die Zahlung muss binnen sieben Tagen erfolgen. Andernfalls drohen die Kriminellen, den Decrypt-Key unweigerlich zu vernichten.

Eine der E-Mails, über die die Ransomware Ordinypt alias HSDFSCrypt verbreitet wird. (Screenshot: G Data)

Bei der Analyse offenbarten sich einige, für derartige Malware untypische Eigenschaften. So ist der Programmcode zum Beispiel in Delphi. Die Nachricht enthält zudem Code, der jedes Mal eine neue Bitcoin-Adresse generiert, an die die Lösegeldzahlung erfolgen soll. Damit soll nach Auffassung von G-Data-Analyst Karsten Hahn die Verfolgung der Zahlungsströme für die Ermittlungsbehörden erschwert werden. Bisher sei dieses Verfahren noch bei keiner anderen Ransomware entdeckt worden.

Wie bei jeder Ransomware verschlüsselt auch Ordinypt die Dateien auf dem Rechner der Opfer. Die Dateinamen werden dabei scheinbar zufällig gewählt. In den Dateien selbst werden die verschlüsselten Daten noch zudem noch einmal in base64kodiert. Einen Grund dafür haben die Experten von G Data bislang noch nicht herausgefunden.

Ausgewähltes Webinar

Praxisleitfaden für den Schutz von Unternehmen vor Ransomware

Helge Husemann, Product Marketing Manager EMEA von Malwarebytes, stellt in diesem 60-minütigen Webinar (Aufzeichnung) die neue Sicherheitslösung Malwarebytes Endpoint Protection vor. Sie enthält ein mehrstufiges Sicherheitskonzept und bietet damit einen effektiven Schutz vor modernen Bedrohungen wie WannaCry, Petya und anderen.

Redaktion

Recent Posts

Alle Prozesse im Blick: IT-Service Management bei der Haspa

Wo es früher auf Buchhalter, Schreiber und Boten ankam, geht es heute vor allem um…

8 Stunden ago

Wie generative KI das Geschäft rund um den Black Friday verändert

Mit KI-Technologien lässt sich das Einkaufserlebnis personalisieren und der Service optimieren, sagt Gastautor Gabriel Frasconi…

8 Stunden ago

Banken und Versicherer sind KI-Großabnehmer

Ein Großteil der weltweiten KI-Gelder fließt in den Finanzsektor. 2023 wurden in der Branche 87…

1 Tag ago

Siemens legt 10 Milliarden Dollar für Software-Spezialisten auf den Tisch

Die Übernahme des US-amerikanischen Anbieters Altair Engineering soll die Position im Markt für Computational Science…

1 Tag ago

Standortübergreifender KI-Einsatz im OP-Saal

Ein deutsch-französisches Projekt hat hybride Operationssäle entwickelt, die durch 5G-Netz und KI neue Anwendungen ermöglichen.

1 Tag ago

OT-Security braucht zunächst Asset-Transparenz

Unternehmen wissen oft nicht, welche Geräte in der Produktion eine IP-Adresse haben, warnt Peter Machat…

4 Tagen ago