Erpressungsversuch
Trojaner im Umlauf: Experten vermuten REvil-Rückkehr
Der Trojaner "REvil" ist erneut in Umlauf und legt die Vermutung nahe, dass die Hackergruppe ebenfalls zurück ist. Experten warnen vor baldigen Ransomware-Angriffen.
Aktuell warnen Sicherheitsexperten wieder vor der bekannten Hackergruppe "REvil", die auch als Sodinokibi-Gang bekannt ist. Grund dafür ist der gleichnamige Trojaner, der wieder im Umlauf ist. Es handelt sich allerdings um eine neue Version des Schädlings, die momentan noch keine Daten e...
Aktuell warnen Sicherheitsexperten wieder vor der bekannten Hackergruppe "REvil", die auch als Sodinokibi-Gang bekannt ist. Grund dafür ist der gleichnamige Trojaner, der wieder im Umlauf ist. Es handelt sich allerdings um eine neue Version des Schädlings, die momentan noch keine Daten erbeuten und verschlüsseln soll.
Ende letzten Jahres gelang es den Behörden, das REvil-Netzwerk offline zu nehmen und einige Mitglieder der Gruppe festzunehmen. Bereits seit April soll die Webseite aber wieder online sein und Ransomware in Umlauf bringen.
Noch ist nicht sicher, ob es sich dabei um die ursprüngliche Gruppierung oder um neue Akteure handelt. Es gibt jedoch Hinweise darauf, dass Gründer von REvil zumindest daran beteiligt sind, da der Quellcode identisch ist und auf der Webseite mit dem alten Alias "Sodinokibi" geworben wird.
Auch wenn aktuell noch keine konkrete Bedrohung vorhanden ist, ist dennoch Vorsicht geboten. Sollten wieder Betrüger-Mails den Umlauf machen, zielen diese vermutlich erneut auf Erpressungsversuche ab. Öffnen Sie daher keine Anhänge oder klicken auf Links, wenn unbekannte Personen versuchen, Sie zu kontaktieren.
