Mittwoch, 21. November 2007

Daten verschlüsselt

Laut einem Bericht im PC Magazin (Heft 12/2007) wurden die Daten einer Stellensuchende auf dem PC zu Hause über das Internet verschlüsselt. Betroffen waren Office-Dokumente, HTML-Seiten und Bilder. In jedem Datenordner wurde nur eine Datei mit dem Namen ATTENTION!!!!.txt angezeigt. Bei der Öffnung der Datei war aufgeführt, dass die Daten mit RSA-4096 kodiert sind und bei Zahlung von 300 Dollar der Schlüssel zugesendet wird. Auf Anfrage über die angegebene Email-Adresse wurde mitgeteilt, dass das Geld über die Western Union überwiesen werden soll. Weil sie die Daten dringend brauchte wurde die Summe überwiesen und der Schlüssel für die Entschlüsselung wurde freundlicher Weise zugestellt.

Wie konnte dies geschehen?

Die Stellensuchende hatte von der Online-jobbörse Monster den Newsletter abonniert.
Sie erhielt ein Infobrief mit einem Tool im Anhang. Dieses Tool sollte nach Beschreibung im Mail die Suchergebnisse verbessern. Im Anhang war aber ein Trojaner versteckt, der auf einen Klick aktiv wurde. Dadurch war es möglich vom Internet her die Daten zu manipulieren.

Wahrscheinlich wäre ich auch darauf reingefallen. Und Sie?
Toniswiss