Verhindern Sie den Betrug durch den WannaCry Hackergruppe E-Mail Betrug

Auch bekannt als: Mögliche Malware Infektionen
Verbreitung: Niedrig
Schadenshöhe: Mittel

"WannaCry hacker group Email Scam" Entfernungsleitfaden

Was ist "WannaCry hacker group Email Scam"?

"WannaCry hacker group Email Scam", wie der Name schon sagt, ist ein E-Mail Betrug. Er verwendet eine Art Erpressung namens "Sextortion" (Sex-Erpressung), die Geld erpresst, indem er droht, Beweise für sexuelle Aktivitäten zu enthüllen. In diesem speziellen Fall behauptet er, dass die Beweise über die Webcam des Benutzers gewonnen wurden. Darin heißt es, dass dieses Material verbreitet wird, wenn innerhalb eines bestimmten Zeitraums ein bestimmter Geldbetrag nicht auf das angegebene Konto überwiesen wird. Es sollte betont werden, dass keine dieser Behauptungen wahr ist und Cyberkriminelle hinter diesem Betrug kein kompromittierendes Material haben. Alle E-Mails dieser Art sollten ignoriert werden.

WannaCry hacker group email scam spam campaign

Die E-Mail mit dem Titel "Keep your secrets safe" erklärt, dass sie von einem Vertreter der WannaCry Hackergruppe stammt und dass er das Betriebssystem (Betriebssystem) und das E-Mail-Konto des Empfängers gehackt hat. Angeblich habe er dies getan, indem er einen der Server des E-Mail-Dienstleisters gehackt und sich so Zugang zum Konto des Benutzers verschafft haben. Dadurch behauptet er, das Betriebssystem des Opfers infiziert zu haben. Auf diese Weise habe er alle Kontakte des Benutzers (z.B. Familie und entfernte Verwandte, Freunde, Kollegen usw.) erfasst und droht, ihnen explizite Beweise für die sexuelle Aktivität des Empfängers zu übermitteln. Bei diesem kompromittierenden Material handelt es sich um Filmmaterial, das von der Webcam des Geräts autonom aufgezeichnet wird, wenn der Benutzer Webseiten für Erwachsene besucht (z.B. wenn pornografische Inhalte angesehen wurden). Er verkündet weiter, dass, wenn Bitcoin-Kryptowährung im Wert von 550 $ nicht innerhalb von 60 Stunden an ihn überwiesen wird, sie den Videobeweis an alle E-Mail- und Messenger-Kontakte des Empfängers senden werden. Sollte dies geschehen, wird das angebliche Filmmaterial vernichtet. Es sollte jedoch betont werden, dass alle diese Bedrohungen falsch sind und die Betrüger hinter dieser E-Mail keinen kompromittierenden Inhalt haben. Außerdem sind auf dem Gerät des Opfers keine Infektionen vorhanden (d.h. es gibt keine Gefahren, nur keine von der "WannaCry hacker group email scam"). E-Mails wie diese sollten niemals vertrauenswürdig sein, es wird empfohlen, sie einfach zu ignorieren.

Threat Summary:
Name "WannaCry hacker group" E-Mail Spam-Kampagne
Art der Bedrohung
Phishing, Scam, Social Engineering, Betrug
Falsche Behauptung
Gauner behaupten, dass sie den Computer des Empfängers mit einem Fernzugriffs-Tool (RAT) infiziert und alle Kontakte des Opfers gestohlen haben. Darüber hinaus behaupten sie, dass sie Benutzer aufgezeichnet haben, die sich Inhalte von Erwachsenen ansehen und sich "vergnügen". Um zu verhindern, dass Gauner die Aufzeichnung an die oben genannten Kontakte senden, muss jeder Empfänger 550 $ mit Bitcoin Kryptowährung bezahlen.
Höhe des Lösegelds
$550
Krypto-Adresse des Cyberkriminellen
18JbdkskQSNFP9DrcCp9txLMFJCyPwEPXg (Bitcoin)
Symptome Unbefugte Online-Käufe, geänderte Passwörter für Online-Konten, Identitätsdiebstahl, illegaler Zugriff auf den eigenen Computer.
Verbreitungsmethoden Betrügerische E-Mails, schurkische Online-Popup-Werbung, Suchmaschinen-Vergiftungstechniken, falsch geschriebene Domains.
Schaden Verlust sensibler privater Daten, Geldverlust, Identitätsdiebstahl.
Entfernung

Um Mögliche Malware Infektionen zu entfernen, empfehlen unsere Malware-Forscher, Ihren Computer mit Spyhunter zu scannen.
▼ Laden Spyhunter
Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um Malware zu entfernen, müssen Sie die Vollversion von Spyhunter erwerben.

E-Mail-Betrügereien werden zu Tausenden verbreitet und werden oft durch massive Spam-Kampagnen verbreitet. Erpressung und Lösegeldforderungen sind nicht die einzigen Arten da draußen. Der Kontext variiert von Erpressungsversuchen, verschiedenen "wichtigen" Warnungen bis hin zur "Preisverkündung" und Hunderten von anderen. Einige Betrügereien, wie die "WannaCry hacker group E-Mail Spam-Kampagne" sind "This is important information for you", "The last time you visited a Porn website", "Looked at you for several months" und "So I'm the hacker who broke your email". Normalerweise behaupten Sex-Erpressungs-Betrügereien, eine Art kompromittierende und demütigende Videos oder Screenshots/Fotos des Opfers zu haben - die freigegeben werden, wenn eine bestimmte Summe nicht bezahlt wird. Sie fragen typischerweise nach einer Währung, die schwer zu verfolgen ist, z.B. Kryptowährung, Prepaid-Gutscheine und ähnliches. Allerdings unterscheiden sich die Ziele von E-Mail-Betrug auch. Einer davon kann die Verbreitung von bösartigen Inhalten durch verschiedene E-Mail-Anhänge sein. Beispiele für Malware (bösartige Software), die durch diese gefördert wird, sind unter anderem: TrickBot, FormBook, Pony, LokiBot und viele andere.

Wie infizieren Spam-Kampagnen Computer?

E-Mail-Spam-Kampagnen können nur durch Dateianhänge (oder Website-Links, die zu solchen führen) Systeminfektionen verursachen. Diese Anhänge können in einer Vielzahl von Formaten vorliegen, z.B. Archivdateien (ZIP, RAR, etc.), ausführbare Dateien (.exe,.run, etc.), Microsoft Office- oder PDF-Dokumente, JavaScript und so weiter. Diese angehängten Dateien müssen geöffnet werden, um Systeme zu infizieren. In MS-Office-Dokumenten werden die Benutzer beispielsweise aufgefordert, Makrobefehle zu aktivieren (um die Bearbeitung zu ermöglichen); wenn dies zulässig ist, kann die Datei Downloads/Installationen von Malware durchführen.

Wie kann man die Installation von Malware vermeiden?

Es wird dringend empfohlen, niemals angehängte Dateien zu öffnen, herunterzuladen oder zu installieren oder Weblinks in E-Mails zu folgen, die von unbekannten und zweifelhaften Adressen gesendet werden. Nicht vertrauenswürdige und verdächtige E-Mails sollten in der Regel nicht geöffnet werden. Typischerweise geben diese vor, dringend und wichtig zu sein, sei es durch kriminelle Drohungen oder durch das Tragen offizieller Quellen. Ungeachtet ihres Aussehens sollten unbekannten und irrelevanten E-Mails nicht vertraut werden. Es wird dringend empfohlen, Microsoft Office-Versionen zu verwenden, die nach dem Jahr 2010 veröffentlicht wurden. Diese Versionen verfügen über den Modus "Geschützte Ansicht", der verhindert, dass infizierte Dokumente bösartige Software herunterladen/installieren. Um die Geräteintegrität und die Benutzersicherheit zu gewährleisten, sollten alle empfangenen E-Mails und die darin enthaltenen Anhänge/Links mit Vorsicht behandelt werden. Um das Herunterladen bösartiger Inhalte zu verhindern, sollten Benutzer immer offizielle und verifizierte Downloadquellen verwenden. Es ist nicht ratsam, Peer-to-Peer-Sharing-Netzwerke und andere Drittanbieter-Downloader zu verwenden. Software-"Cracking"-Tools sind ebenfalls gegen Empfehlungen; sie sind illegal und können oft zur Installation von Malware führen. Benutzer sollten bei der Installation und Aktualisierung von Software aufmerksam sein, um sicherzustellen, dass es kein Foulspiel gibt. Legitime und zuverlässige Antiviren- und/oder Anti-Spyware-Programme werden zum zusätzlichen Schutz des Systems empfohlen. Diese Software sollte verwendet werden, um regelmäßige Scans durchzuführen und auf dem neuesten Stand zu bleiben. Wenn Sie bereits bösartige Anhänge geöffnet haben, empfehlen wir, eine Überprüfung mit Spyhunter durchzuführen, um infiltrierte Malware automatisch zu entfernen.

Text, der im E-Mail-Brief "WannaCry hacker group email scam" präsentiert wird:

Hallo!

Ich bin ein Vertreter der WannaCry Hackergruppe.
In der Zeit vom 24.06.2019 bis 11.09.2019 haben wir durch Hacking auf einen der ************* Mailserver Zugang zu Ihrem Konto erhalten.

Sie haben das Passwort bereits geändert?
Prachtvoll! Aber mein Programm behebt dies jedes Mal. Und jedes Mal, wenn ich Ihr neues Passwort kenne!

Durch den Zugriff auf Ihr Konto stellte sich heraus, dass es einfach ist, das Betriebssystem Ihres Geräts zu infizieren.

Im Moment sind uns alle Ihre Kontakte bekannt. Wir haben auch Zugang zu Ihren Messengern und zu Ihrer Korrespondenz.
Alle diese Informationen sind bereits bei uns gespeichert.

Wir sind uns auch Ihrer intimen Abenteuer im Internet bewusst.
Wir wissen, dass Sie Erwachsenen-Websites lieben und wir wissen von Ihren sexuellen Abhängigkeiten.
Sie haben einen sehr interessanten und besonderen Geschmack (Sie verstehen, was ich meine).

Während Sie diese Seiten durchsuchen, schaltet sich die Kamera Ihres Geräts automatisch ein.
Sie nimmt Sie auf und was Sie sich ansehen, wird gespeichert.
Danach wird der Videoclip automatisch auf unserem Server gespeichert.

Im Moment sind mehrere Analogie-Videoaufnahmen gesammelt worden.
Ab dem Moment, in dem Sie diesen Brief lesen, bis nach 60 Stunden, werden alle Ihre Kontakte in diesem E-Mail-Postfach und in Ihren Instant Messengern diese Clips und Dateien mit Ihrer Korrespondenz erhalten.

Wenn Sie das nicht wollen, überweisen Sie 550$ auf unser Bitcoin Kryptowährungs-Wallet: 18JbdkskQSNFP9DrcCp9txLMFJCyPwEPXg
Ich garantiere, dass wir dann alle Ihre Geheimnisse vernichten werden!

Sobald das Geld auf unserem Konto ist - werden Ihre Daten sofort vernichtet!
Wenn kein Geld ankommt, werden Dateien mit Video und Korrespondenz an alle Ihre Kontakte gesendet.

Sie entscheiden..... Bezahlen oder in der Hölle leben aus Scham......

Wir glauben, dass diese ganze Geschichte Ihnen beibringen wird, wie man Gadgets richtig benutzt!
Jeder liebt Adult-Seiten, man hat einfach Pech.
Für die Zukunft - kleben Sie einfach einen Aufkleber auf die Kamera Ihres Geräts, wenn Sie Websites für Erwachsene besuchen!

Passen Sie auf sich auf!

Sofortige automatische Entfernung von Mögliche Malware Infektionen: Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Spyhunter ist ein professionelles, automatische Malware-Entfernungstool, das zur Entfernung von Mögliche Malware Infektionen empfohlen wird. Laden Sie es herunter, indem Sie auf die untenstehende Schaltfläche klicken:
▼ LADEN Sie Spyhunter herunter Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um Schadsoftware zu entfernen, müssen Sie die Vollversion von Spyhunter kaufen. Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu.

Schnellmenü:

Wie entfernt man Malware manuell?

Die manuelle Entfernung einer Bedrohung ist ein komplizierter Prozess und es ist gewöhnlich besser, wenn Antivirus- oder Anti-Malware-Programme es automatisch machen. Um diese Malware zu entfernen, empfehlen wir Spyhunter zu verwenden. Wenn Sie Malware manuell entfernen möchten, müssen Sie zunächst den Namen der Malware identifizieren, die Sie entfernen möchten. Hier ist ein Beispiel eines verdächtigen Programms, das auf dem Computer eines Benutzers ausgeführt wird:

malicious process running on user's computer sample

Wenn Sie die Liste von Programmen geprüft haben, die auf Ihrem Computer laufen, zum Beipiel mit dem Task-Manager, und ein Programm identifiziert haben, das verdächtig aussieht, sollten Sie mit diesen Schritten fortfahren:

manual malware removal step 1 Laden Sie ein Programm namens Autoruns herunter. Dieses Programm zeigt Auto-Start Anwendungen, Register und Dateisystem Standorte.

screenshot of autoruns application

manual malware removal step 2Starten Sie Ihren Computer im abgesicherten Modus:

Windows XP und Windows 7 Nutzer: Starten Sie Ihren Computer im abgesicherten Modus. Klicken Sie auf Start, klicken Sie auf Herunterfahren, klicken Sie auf OK. Während Ihr Computer neu startet, drücken Sie die F8 Taste auf Ihrer Tastatur mehrmals bis Sie das Windows Erweiterte Optionen Menü sehen. Wählen Sie dann Abgesicherter Modus mit Netzwerktreibern aus der Liste.

 

Safe Mode with Networking

Das Video zeigt, wie man Windows 7 im "Abgesicherten Modus mit Netzwerktreibern" startet:

Windows 8 Nutzer: Gehen Sie auf den Windows 8 Startbildschirm, geben Sie Erweitert ein und wählen Sie Einstellungen in den Suchergebnissen aus. Klicken Sie auf Erweiterte Startoptionen, wählen Sie Erweiterten Start im geöffneten "Allgemeine PC Einstellungen" Fenster. Ihr Computer wird jetzt in das "Erweiterte Startoptionen Menü" starten. Klicken Sie auf das "Problembehandlung" Feld, dann klicken Sie auf "Erweiterte Optionen". Auf dem erweiterte Optionen Bildschirm, klicken Sie auf "Starteinstellungen". Klicken Sie auf "Neustart". Ihr PC wird in den Starteinstellungen Bildschirm starten. Drücken Sie "5" um im Abgesicherten Modus mit Netzwerktreibern zu starten.

Windows 8 Safe Mode with networking

Das Video zeigt, wie man Windows 8 im "Abgesicherten Modus mit Netzwerktreibern" startet:

Windows 10 Nutzer: Klicken Sie auf das Windows Logo und wählen Sie die Power Schaltfläche. Im geöffneten Menü klicken Sie auf "Neu starten", während Sie die "Umschalttaste" auf Ihrer Tastatur gedrück halten. Im "Eine Option wählen" Fenster klicken Sie auf "Fehlerdiagnose", wählen Sie dann "Erweiterte Optionen". Im erweiterte Optionen Menü, wählen Sie "Starteinstellungen" und klicken Sie auf das "Neu starten" Feld. Im folgenden Fenster sollten Sie die "F5" Taste Ihrer Tastatur drücken. Das wird Ihr Betriebssystem im Abgesicherten Modus mit Netzwerktreibern neu starten.

windows 10 safe mode with networking

Das Video zeigt, wie man Windows 10 im "Abgesicherten Modus mit Netzwerktreibern" startet:

manual malware removal step 3Extrahieren Sie das Download-Archiv und führen Sie Die Datei Autoruns.exe aus.

extract autoruns.zip and run autoruns.exe

manual malware removal step 4In der Anwendung Autoruns, klicken Sie auf "Optionen" oben und entfernen Sie das Häkchen bei den Optionen "Leere Standorte entfernen" und "Windowseinträge verstecken". Nach diesem Prozess, klicken Sie auf das Symbol "Aktualisieren".

Click 'Options' at the top and uncheck 'Hide Empty Locations' and 'Hide Windows Entries' options

manual malware removal step 5Prüfen Sie die Liste der Autoruns Anwendung und finden Sie die Malware Datei, die Sie entfernen möchten.

Sie sollten ihren vollständigen Pfad und Namen aufschreiben. Beachten Sie, dass einige Malware ihre Prozessnamen und legitimen Prozessnamen von Windows versteckt. Jetzt ist es sehr wichtig, dass Sie keine Systemdateien entfernen. Nachdem Sie das verdächtige Programm gefunden haben, das Sie entfernen möchten, machen Sie einen Rechtsklick über den Namen und wählen Sie "Löschen".

locate the malware file you want to remove

Nachdem die Malware durch die Autoruns Anwendung entfernt wurde (dies stellt sicher, dass die Malware sich beim nächsten Hochfahren des Systems nicht automatisch ausführt), sollten Sie nach dem Namen der Malware auf Ihrem Computer suchen. Stellen Sie sicher, dass Sie alle versteckten Dateien und Ordner aktivieren bevor Sie fortfahren. Wenn Sie die Datei oder Malware gefunden haben, entfernen Sie diese.

searching for malware file on your computer

Starten Sie Ihren Computer in normalen Modus. Die Befolgung dieser Schritte sollte beim Entfernen jeglicher Malware von Ihrem Computer helfen. Beachten Sie, dass die manuelle Entfernung von Bedrohungen fortgeschritten Computerfähigkeiten voraussezt. Es wird empfohlen, die Entfernung von Malware Antivirus- und Anti-Malware-Programmen zu überlassen. Diese Schritte könnten bei fortgeschrittenen Malwareinfektionen nicht funktionieren. Es ist wie immer besser, eine Infektion zu vermeiden, anstatt zu versuchen, Malware danch zu entfernen. Um Ihren Computer sicher zu halten, stellen Sie sicher, dass Sie die neuesten Updates des Betriebssystems installieren und Antivirus-Software benutzen.

Um sicher zu sein, dass Ihr Computer frei von Malware-Infektionen ist, empfehlen wir einen Scan mit Spyhunter.

Über den Autor:

Tomas Meskauskas

Meine Leidenschaft gilt der Computersicherheit und -technologie. Ich habe mehr als 10 Jahre Erfahrung in verschiedenen Unternehmen im Zusammenhang mit der Lösung computertechnischer Probleme und der Internetsicherheit. Seit 2010 arbeite ich als Autor und Redakteur für PCrisk. Folgen Sie mir auf Twitter und LinkedIn, um über die neuesten Bedrohungen der Online-Sicherheit informiert zu bleiben. Lesen Sie mehr über den Autor.

Das Sicherheitsportal PCrisk wurde von vereinten Sicherheitsforschern entwickelt, um Computeranwender über die neuesten Online-Sicherheitsbedrohungen aufzuklären. Weitere Informationen über die Autoren und Forscher, die bei PCrisk arbeiten, finden Sie auf unserer Kontaktseite.

Unsere Anleitungen zur Entfernung von Malware sind kostenlos. Wenn Sie uns jedoch unterstützen möchten, können Sie uns eine Spende schicken.

Entfernungsanweisungen in anderen Sprachen
QR Code
Mögliche Malware Infektionen QR code
Ein QR Code (Quick Response Code/Code für schnelle Reaktion) ist ein maschinenlesbarer Code, der URLs und andere Informationen speichert. Dieser Code kann mit einer Kamera auf dem Smartphone, oder Tablet gelesen werden. Scannen Sie diesen QR Code, um einfachen Zugriff auf einen Entfernungsleitfaden für Mögliche Malware Infektionen auf Ihrem mobilen Gerät zu haben.
Wir empfehlen:

Entfern Sie Mögliche Malware Infektionen noch heute:

▼ ENTFERNEN SIE SIE JETZT MIT Spyhunter

Plattform: Windows

Bewertung des Herausgebers für Spyhunter:
Ausgezeichnet!

[Zum Seitenanfang]

Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um Schadsoftware zu entfernen, müssen Sie die Vollversion von Spyhunter kaufen.