Facebook: „Your photos? LOL“ Trojaner wird über den „Chat“ und die „Persönlichen Nachrichten“ versendet!
Autor: Tom Wannenmacher
Lieber Leser, liebe Leserin, Mimikama ist dein Kompass in der Informationsflut. Aber um den Kurs zu halten, brauchen wir dich. Jeder Beitrag, ob groß oder klein, bringt uns näher an eine Welt der verlässlichen Informationen. Stell dir vor, du könntest einen Unterschied machen, und das kannst du! Unterstütze uns jetzt via PayPal, Banküberweisung, Steady oder Patreon. Deine Hilfe lässt uns weiterhin Fakten liefern, auf die du zählen kannst. Mach mit uns den ersten Schritt in eine vertrauenswürdigere Informationszukunft. ❤️ Dank dir kann es sein.
Wie schon so oft, werden Facebook-Nutzer von Freunden über die Chatfunktion mit einem schädlichen Link “versorgt”. Der Freund, der den Link mit dem Zusatz “Your photos? LOL” versendet, macht dies jedoch nicht mit Absicht. Denn dieser Trojaner versendet diesen Link an die gesamte Freundesliste selbst, sobald er einmal aktiviert wurde. Nutzer, die unbedacht auf diesen Link klicken, werden auf eine Webseite umgeleitet, die einer Facebook-Seite sehr ähnlich ist. In diesem Moment wird bereits der Trojaner auf die Festplatte heruntergeladen. Führt nun der Nutzer diese Datei auch noch aus, aktiviert sich der Trojaner. Im selben Moment wird die gesamte Freundesliste kontaktiert und alle Freunde bekommen den selben Link zugesendet.
So sieht die Chatmeldung aus:
Hat man den Chat NICHT aktiviert, bleibt man deswegen nicht verschont, da die Chatnachricht dann als “Persönliche Nachricht” versendet wird.
Klickt man auf den Link, dann öffnet sich diese Seite:
In diesem Moment hat sich sofort unsere Antivirensoftware gemeldet und uns davor gewarnt, dass hier sich ein “Trojaner” installieren möchte:
Der Trojaner selbst wird „Trojaner-Dropper.Win32.Dorifei“ genannt und ist ein Verschlüsselungstrojaner der unter anderen Dokumente auf der Festplatte verschlüsselt!
Dieser Trojaner installiert auch noch weitere Schadsoftware auf den Rechner und ist darauf aus, Bankdaten, Kreditkartennummern usw. zu stehlen!
Du wurdest Opfer dieses Trojaners und deine Dokumente sind nun verschlüsselt?
Mit dieser Software, kannst du diese wieder entschlüsseln:
>> http://www.surfright.nl/nl/support/dorifel-decrypter
Würde man keine aktuelle Antivirensoftware auf seinen Rechner installiert haben, würde der “Trojaner” auf die Festplatte geladen.
Öffnet man dann auch noch aus Neugierde die Datei, installiert sich der Trojaner und im selben Moment versendet dieser an die gesamte Freundesliste die oben angeführte Chatnachricht.
Und das Spiel beginnt von vorne.
Hinweise: 1) Dieser Inhalt gibt den Stand der Dinge wieder, der zum Zeitpunkt der Veröffentlichung aktuell
war. Die Wiedergabe einzelner Bilder, Screenshots, Einbettungen oder Videosequenzen dient zur
Auseinandersetzung der Sache mit dem Thema.
2) Einzelne Beiträge (keine Faktenchecks) entstand durch den Einsatz von maschineller Hilfe und
wurde vor der Publikation gewissenhaft von der Mimikama-Redaktion kontrolliert. (Begründung)
Mit deiner Hilfe unterstützt du eine der wichtigsten unabhängigen Informationsquellen zum Thema Fake News und Verbraucherschutz im deutschsprachigen Raum
INSERT_STEADY_CHECKOUT_HERE
Ihnen liegt es am Herzen, das Internet zu einem Ort der Wahrheit und Sicherheit zu machen? Fühlen Sie sich überwältigt von der Flut an Fehlinformationen? Mimikama steht für Vertrauen und Integrität im digitalen Raum. Gemeinsam können wir für ein transparentes und sicheres Netz sorgen. Schließen Sie sich uns an und unterstützen Sie Mimikama!. Werde auch Du ein jetzt ein Botschafter von Mimikama
Mimikama Workshops & Vorträge: Stark gegen Fake News!
Mit unseren Workshops erleben Sie ein Feuerwerk an Impulsen mit echtem Mehrwert in Medienkompetenz, lernen Fake News und deren Manipulation zu erkennen, schützen sich vor Falschmeldungen und deren Auswirkungen und fördern dabei einen informierten, kritischen und transparenten Umgang mit Informationen.
