vorsorgliche Warnung: Bewerbungen mit einem Bild und einem ZIP-Archiv von einer GMX-Adresse
Immer wieder Dienstags (ab der Mittagszeit) …
Achtung: Vermutlich werden auch heute (Dienstag, den 06. Juni 2017) wieder gefälschte E-Mails mit angeblichen Bewerbungen versendet, die nur ein Bild (welches bisher immer gleich war) und ein ZIP-Archiv enthalten. Im ZIP-Archiv sind zwei Dateien mit doppelter Dateiendung enthalten, bei denen es sich um ausführbare Programme handelt und sich die Cerber Ransomware (Verschlüsselungs- und Erpressungstrojaner) dahinter versteckt.
Betrüger versuchen mit immer besseren Methoden Sie zur Infektion Ihres Rechners zu bewegen. Neben den hier gezeigten E-Mails hat es auch bereits Bewerbungen gegeben, die gezielt auf ausgeschriebene Stellen gemünzt waren. In diesen Schreiben wurden die zuständigen Mitarbeiter persönlich angesprochen, exakte Stellenangaben wurden genannt und es war auch ein richtiges Bewerbungsanschreiben im Word-Format beigefügt. Lediglich ein Excel-Dokument hat damals dann ein bösartiges Makro enthalten.
Seien Sie daher bei allen E-Mails vorsichtig und überlegen Sie lieber zweimal, ob Sie eine Anlage öffnen oder einen Link anklicken!
Hier die Bewerbungen mit der Cerber Ransomware aus den letzten Wochen:
Di., 30.05.2017
Sabine Rossman – Bewerbung
Sabine Rossman ([email protected])
Sehr geehrte Damen und Herren,
anbei erhalten Sie meine Bewerbung für Ihre bei der Arbeitsagentur ausgeschriebene Stelle. Warum ich die Stelle optimal ausfüllen kann und Ihrem Unternehmen durch meine Erfahrung zahlreiche Vorteile biete, entnehmen Sie bitte meinen ausführlichen und angehängten Bewerbungsunterlagen.
Ich freue mich, wenn ich mich Ihnen noch einmal persönlich vorstellen kann.
Mit freundlichen Grüßen,
Sabine Rossman
Anlagen:
– Sabine Rossman – Bewerbungsfoto.jpg
– Sabine Rossman – Bewerbungsunterlagen.zip
Dateien im ZIP-Archiv:
– Sabine Rossman – Bewerbung – Mai 2017.pdf.exe
– Sabine Rossman – Lebenslauf – Mai 2017.pdf.exe
Cerber-Dateinamen mit Hinweis auf die Verschlüsselung:
– _R_E_A_D___T_H_I_S_(*).txt
– _R_E_A_D___T_H_I_S_(*).hta
Di., 23.05.2017
Isabell Schneider – Bewerbung
Isabell Schneider ([email protected])
Sehr geehrte Damen und Herren,
anbei erhalten Sie meine Bewerbung für die von Ihnen ausgeschriebene Stelle. Warum ich die Stelle optimal ausfüllen kann und Ihrem Unternehmen durch meine Erfahrung zahlreiche Vorteile biete, entnehmen Sie bitte meinen ausführlichen und angehängten Bewerbungsunterlagen.
Ich freue mich, wenn ich mich Ihnen noch einmal persönlich vorstellen kann.
Mit freundlichen Grüßen,
Isabell Schneider
Anlagen:
– Isabell Schneider – Bewerbungsfoto.jpg
– Isabelle Schneider – Bewerbungsunterlagen.zip
Dateien im ZIP-Archiv:
– Isabell Schneider – Bewerbung – Mai 2017.pdf.exe
– Isabell Schneider – Lebenslauf – Mai 2017.pdf.exe
Cerber-Dateinamen mit Hinweis auf die Verschlüsselung:
– _R_E_A_D___T_H_I_S_(*).txt
– _R_E_A_D___T_H_I_S_(*).hta
Da die Cerber-Dateien mit Hinweis auf die Verschlüsselung zuvor noch eine andere (aber ähnliche) Bezeichnung hatten, könnte es ab dieser E-Mail eine neue Cerber-Version verteilt worden sein.
Di., 16.05.2017
Angelika Stoerr – Bewerbung
Angelika Stoerr ([email protected])
Sehr geehrte Damen und Herren,
anbei erhalten Sie meine Bewerbung für die von Ihnen ausgeschriebene Stelle. Warum ich die Stelle optimal ausfüllen kann und Ihrem Unternehmen durch meine Erfahrung zahlreiche Vorteile biete, entnehmen Sie bitte meinen ausführlichen und angehängten Bewerbungsunterlagen.
Ich freue mich, wenn ich mich Ihnen noch einmal persönlich vorstellen kann.
Mit freundlichen Grüßen,
Angelika Stoerr
Anlagen:
– Angelika Stoerr – Bewerbungsfoto.jpg
– Angelika Stoerr – Unterlagen.zip
Dateien im ZIP-Archiv:
– Angelika Stoerr – Bewerbungsunterlagen.pdf.exe.exe
– Angelika Stoerr – Lebenslauf – Mai 2017.pdf.exe.exe
Cerber-Dateinamen mit Hinweis auf die Verschlüsselung:
– _READ_THIS_FILE_(*).txt
– _READ_THIS_FILE_(*).hta
Mo., 15.05.2017
Giselle Wolf – Bewerbung
Giselle Wolf ([email protected])
Sehr geehrte Damen und Herren,
anbei erhalten Sie meine Bewerbung für die von Ihnen ausgeschriebene Stelle. Warum ich die Stelle optimal ausfüllen kann und Ihrem Unternehmen durch meine Erfahrung zahlreiche Vorteile biete, entnehmen Sie bitte meinen ausführlichen und angehängten Bewerbungsunterlagen.
Ich freue mich, wenn ich mich Ihnen noch einmal persönlich vorstellen kann.
Mit freundlichen Grüßen,
Giselle Wolf
Anlagen:
– Giselle Wolf – Bewerbungsfoto.jpg
– giselle wolf – unterlagen.zip
Dateien im ZIP-Archiv:
– Giselle Wolf – Lebenslauf – 2017.exe
– Giselle Wolf – Bewerbungsschreiben.exe
Cerber-Dateinamen mit Hinweis auf die Verschlüsselung:
– _READ_THIS_FILE_(*)_.hta
– _READ_THIS_FILE_(*)_.txt