Verhindern Sie einen Betrug durch die On This Day I Hacked Your OS E-Mail

Auch bekannt als: Mögliche Malware Infektionen
Verbreitung: Niedrig
Schadenshöhe: Mittel

"On this day I hacked your OS" Entfernungsleitfaden

Was ist "On this day I hacked your OS"?

"On this day I hacked your OS" ist ein E-Mail-Betrug. Es verwendet eine Betrugs- und Erpressungstaktik namens "Sextortion" (Sex-Erpressung) an, die Geld von Benutzern durch Drohungen erpresst, um Beweise für ihre sexuelle Aktivität aufzudecken. Dieser Betrug behauptet, dass Audio- und visuelle Inhalte über die Kamera und das Mikrofon des Geräts bezogen wurden. Es informiert die Benutzer, dass diese Beweise an alle ihre Kontakte gesendet werden, es sei denn, es wird eine bestimmte Summe auf das Konto von Cyberkriminellen hinter "On this day I hacked your OS" überwiesen. Benutzer sollten beachten, dass alle diese Ansprüche falsch sind und kein solches kompromittierendes Material existiert. E-Mails dieser Art sollten ignoriert werden.

On this day I hacked your OS spam campaign

In der E-Mail mit dem Titel "Security alert! Review the sign-in details." heißt es, dass das Betriebssystem (Betriebssystem) der Benutzer gehackt wurde und ihre E-Mail-Konten nun unter der vollen Kontrolle von Cyberkriminellen stehen. Sie behaupten, Zugriff auf das Adressbuch der Benutzer, den Browserverlauf, das Dateiinventar, die E-Mail-Adressen und -Nummern der Kontakte zu haben. Darüber hinaus wird den Nutzern mitgeteilt, dass sie seit mehreren Monaten unter Beobachtung stehen. Das war möglich durch eine Infektion von einer gefährdeten Erwachsenenseite, die sie besucht haben. Angeblich gab das Virus den Kriminellen vollen Zugriff und Kontrolle über das Gerät, einschließlich Webcam und Mikrofon. Der Antivirus konnte diese Infektion nicht erkennen, da die Malware einen Treiber verwendet und seine Signatur alle vier Stunden aktualisiert wird. Durch dieses angebliche Hacking wurden Video-/Audio- und Bildschirmaufnahmen gemacht, bei denen die Benutzer sich selbst "befriedigten". Die Cyberkriminellen fordern, dass 771 US-Dollar in ihre Bitcoin-Kryptowallet überwiesen werden, sonst wird dieses demütigende Material an alle Kontakte der Benutzer verschickt. Wenn die Zahlung nicht innerhalb von 48 Stunden erfolgt, wird ein Video, bestehend aus dem Vergnügen der Benutzer und den Inhalten, die sie sich dabei angesehen haben, an ihre Kontakte gesendet. Den Benutzern wird versprochen, dass das Video nach Abschluss der Transaktion gelöscht wird und sie nicht mehr von diesen Personen gestört werden. Der 48-Stunden-Countdown beginnt mit dem Öffnen der E-Mail. Der Brief informiert die Nutzer darüber, dass ihnen die Einreichung einer Beschwerde nicht helfen wird, da diese E-Mail- und Bitcoin-Adressen nicht nachvollziehbar sind. Die Nachricht endet mit einer Warnung, die die Benutzer auffordert, diese E-Mail an niemanden weiterzugeben, da dies zur sofortigen Verteilung des kompromittierenden Videos führt. Wie bereits erwähnt, ist "On this day I hacked your OS" ein Betrug und keiner der angeblichen Inhalte existiert. Darüber hinaus haben die Cyberkriminellen, die hinter dieser Erpressung stehen, das System nicht infiziert; daher konnten keine Beweise für die sexuelle Aktivität der Benutzer gesammelt werden und die Integrität des Geräts wurde nicht beeinträchtigt. Es wird dringend empfohlen, niemals allen E-Mails zu vertrauen und sie einfach ähnlich wie "On this day I hacked your OS", zu ignorieren.

Zusammenfassung der Bedrohung:
Name "On this day I hac­ked your OS" E-Mail Spam-Kampagne
Art der Bedrohung
Phishing, Betrug, Social Engineering, Schwindel
Falsche Behauptung
Cyberkriminelle behaupten, das Gerät mit Malware infiziert zu haben, was es ihnen ermöglichte, kompromittierende Audio-/Videodaten aufzuzeichnen. Sie drohen, diesen Inhalt mit den Kontakten des Opfers zu teilen, es sei denn, es erfolgt eine Zahlung innerhalb der vorgegebenen Frist.
Kryptowallet Adresse der Cyberkriminellen
1Q2pVgd9YradB42risptr8tsydKrVDSD2A (Bitcoin)
Höhe des Lösegeldes
$771 in Bitcoin
Symptome Unbefugte Online-Käufe, geänderte Passwörter für Online-Konten, Identitätsdiebstahl, illegaler Zugriff auf den Computer.
Verbreitungsmethoden Betrügerische E-Mails, betrügerische Online-Popup-Werbung, Suchmaschinen-Vergiftungstechniken, falsch geschriebene Domänen.
Schaden Verlust sensibler privater Daten, Geldverlust, Identitätsdiebstahl.
Entfernung

Um Mögliche Malware Infektionen zu entfernen, empfehlen unsere Malware-Forscher, Ihren Computer mit Spyhunter zu scannen.
▼ Laden Spyhunter
Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um Malware zu entfernen, müssen Sie die Vollversion von Spyhunter erwerben.

Betrugs-E-Mails werden über massive Spam-Kampagnen verbreitet. Es können verschiedene Taktiken angewendet werden, nicht nur "Sextortion"; sie reichen von verschiedenen "Import"-Alarmen bis hin zu "Preis"-Ankündigungen. "Hacker Who Has Access To Your Operating System", "Your Device Was Infected With My Private Malware", "WannaCry Hacker Group" sind einige Beispiele für Betrügereien ähnlich wie "On this day I hac­ked your OS". Typischerweise beinhaltet ein solcher Betrug Drohungen, kompromittierende Videos/Screenshots des Opfers zu verbreiten, es sei denn, es wird ein Lösegeld gezahlt. Cyberkriminelle bevorzugen diese Zahlungen in digitalen Währungen (z.B. Kryptowährungen, Prepaid-Gutscheine usw.), da Transaktionen von ihnen schwer oder unmöglich zu verfolgen sind. Allerdings können die Verwendungszwecke dieser Mail unterschiedlich sein. Sie können zur Verbreitung von Ransomware und anderer Arten von Malware verwendet werden.

Wie infizieren Spam-Kampagnen Computer?

Infektionen durch Spam-Kampagnen werden durch das Öffnen von angehängten Dateien verursacht, die sich in irreführenden E-Mails befinden. Diese E-Mails werden oft als "offiziell", "wichtig", "dringend" oder ähnlich als Prioritätspost gekennzeichnet. Die infektiösen Anhänge gibt es in einer Vielzahl von Formaten, wie z.B. Archiv- (ZIP, RAR) und ausführbare (.exe,.run) Dateien, Microsoft Office- und PDF-Dokumente, JavaScript, etc. Wenn diese Dateien ausgeführt, ausgeführt oder anderweitig geöffnet werden, beginnen sie mit dem Herunterladen/Installieren von bösartiger Software. Beispielsweise fordern MS-Office-Dokumente den Benutzer auf, Makrobefehle zu aktivieren (um die Bearbeitung zu ermöglichen) - falls erlaubt, werden sie zur Infektion von Systemen ausgelöst.

Wie kann man die Installation von Malware vermeiden?

Es wird empfohlen, keine verdächtigen/irrelevanten E-Mails zu lesen, insbesondere solche, die von unbekannten Absendern stammen. Anhänge, die sich in solchen E-Mails befinden, dürfen niemals geöffnet werden, da diese Dateien die Quelle einer möglichen Infektion sind. Es wird empfohlen, Microsoft Office-Versionen zu verwenden, die nach dem Jahr 2010 veröffentlicht wurden, da sie über einen "Geschützte Ansicht" Modus verfügen, der verhindert, dass virulente Dokumente Malware herunterladen/installieren. Die Benutzer werden dringend gebeten, nur von offiziellen und verifizierten Quellen herunterzuladen. P2P-Sharing-Netzwerke (BitTorrent, eMule, Gnutella, etc.), kostenlose File-Hosting-Websites, Drittanbieter-Downloader und ähnliche Kanäle gelten als unzuverlässig, daher wird von einer Nutzung abgeraten. Unzuverlässige Downloadquellen bieten eher irreführende und/oder regelmäßige Inhalte, die mit bösartiger Software gebündelt sind. Programme sollten mit Funktionen/Tools von echten Entwicklern aktiviert und aktualisiert werden; illegale Aktivierungswerkzeuge ("Cracks") und Updater von Drittanbietern gelten als hochriskant. Es wird dringend empfohlen, eine zuverlässige Antiviren-/Anti-Spyware-Suite zu installieren und auf dem neuesten Stand zu halten. Diese Software ist für die Durchführung regelmäßiger Systemüberprüfungen und die Beseitigung erkannter Bedrohungen zu verwenden. Wenn Sie bereits bösartige Anhänge geöffnet haben, empfehlen wir, eine Überprüfung mit Spyhunter durchzuführen, um infiltrierte Malware automatisch zu entfernen.

Text aus dem E-Mail-Brief "On this day I hac­ked your OS":

Hallo.

09/08/2019 - an diesem Tag habe ich Ihr Betriebssystem gehackt und vollen Zugriff auf Ihr Konto erhalten ************************

Sie können es überprüfen - ich habe diese Nachricht von Ihrem Konto gesendet.

Danach habe ich einen vollständigen Speicherauszug Ihrer Festplatte erstellt (ich habe Ihr gesamtes Adressbuch, den Verlauf der Anzeige von Websites, alle Dateien, Telefonnummern und Adressen aller Ihrer Kontakte).

Das bedeutet, dass ich vollen Zugriff auf Ihr Gerät und Ihre Konten habe. Ich beobachte Sie schon seit ein paar Monaten.
Tatsache ist, dass Sie über eine Website für Erwachsene, die Sie besucht haben, mit Malware infiziert wurden. Wenn Sie damit nicht vertraut sind, werde ich es Ihnen erklären.
Der Virus gibt mir vollen Zugriff und Kontrolle über Ihre Geräte.
Das bedeutet, dass ich alles auf Ihrem Bildschirm sehen kann, die Kamera und das Mikrofon einschalten kann, aber Sie wissen nichts davon.
Ich habe auch Zugang zu allen Ihren Kontakten und Ihrer gesamten Korrespondenz.
Warum Ihr Antivirus keine Malware erkannt hat? Antwort: Meine Malware verwendet den Treiber, ich aktualisiere seine Signaturen alle 4 Stunden, so dass Ihr Antivirus nicht aktiv ist.
Ich habe ein Video gedreht, das zeigt, wie Sie sich in der linken Hälfte des Bildschirms selbst befriedigen, und in der rechten Hälfte sehen Sie das Video, das Sie sich angesehen haben.

Mit einem Mausklick kann ich dieses Video an alle Ihre E-Mails und Kontakte senden.
Wenn Sie dies verhindern wollen, überweisen Sie den Betrag von $771 an meine Bitcoin-Adresse
(wenn Sie nicht wissen, wie das geht, schreiben Sie an Google: "Bitcoin kaufen").
Meine Bitcoin-Adresse (BTC Wallet) lautet: 1Q2pVgd9YradB42risptr8tsydKrVDSD2A

Nach Erhalt der Zahlung werde ich das Video löschen und Sie werden nie wieder von mir hören. Ich gebe Ihnen 48 Stunden Zeit, um zu bezahlen.
Ich habe eine Benachrichtigung darüber wann dieser Brief gelesen wird, und der Timer wird starten, wenn Sie diesen Brief sehen.
Eine Beschwerde irgendwo einzureichen macht keinen Sinn, da diese E-Mail nicht wie meine Bitcoin-Adresse verfolgt werden kann.
Ich mache keine Fehler.

Wenn ich feststelle, dass Sie diese Nachricht mit jemand anderem geteilt haben, wird das Video sofort verteilt.

Sofortige automatische Entfernung von Mögliche Malware Infektionen: Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Spyhunter ist ein professionelles, automatische Malware-Entfernungstool, das zur Entfernung von Mögliche Malware Infektionen empfohlen wird. Laden Sie es herunter, indem Sie auf die untenstehende Schaltfläche klicken:
▼ LADEN Sie Spyhunter herunter Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um Schadsoftware zu entfernen, müssen Sie die Vollversion von Spyhunter kaufen. Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu.

Schnellmenü:

Wie entfernt man Malware manuell?

Die manuelle Entfernung einer Bedrohung ist ein komplizierter Prozess und es ist gewöhnlich besser, wenn Antivirus- oder Anti-Malware-Programme es automatisch machen. Um diese Malware zu entfernen, empfehlen wir Spyhunter zu verwenden. Wenn Sie Malware manuell entfernen möchten, müssen Sie zunächst den Namen der Malware identifizieren, die Sie entfernen möchten. Hier ist ein Beispiel eines verdächtigen Programms, das auf dem Computer eines Benutzers ausgeführt wird:

malicious process running on user's computer sample

Wenn Sie die Liste von Programmen geprüft haben, die auf Ihrem Computer laufen, zum Beipiel mit dem Task-Manager, und ein Programm identifiziert haben, das verdächtig aussieht, sollten Sie mit diesen Schritten fortfahren:

manual malware removal step 1 Laden Sie ein Programm namens Autoruns herunter. Dieses Programm zeigt Auto-Start Anwendungen, Register und Dateisystem Standorte.

screenshot of autoruns application

manual malware removal step 2Starten Sie Ihren Computer im abgesicherten Modus:

Windows XP und Windows 7 Nutzer: Starten Sie Ihren Computer im abgesicherten Modus. Klicken Sie auf Start, klicken Sie auf Herunterfahren, klicken Sie auf OK. Während Ihr Computer neu startet, drücken Sie die F8 Taste auf Ihrer Tastatur mehrmals bis Sie das Windows Erweiterte Optionen Menü sehen. Wählen Sie dann Abgesicherter Modus mit Netzwerktreibern aus der Liste.

 

Safe Mode with Networking

Das Video zeigt, wie man Windows 7 im "Abgesicherten Modus mit Netzwerktreibern" startet:

Windows 8 Nutzer: Gehen Sie auf den Windows 8 Startbildschirm, geben Sie Erweitert ein und wählen Sie Einstellungen in den Suchergebnissen aus. Klicken Sie auf Erweiterte Startoptionen, wählen Sie Erweiterten Start im geöffneten "Allgemeine PC Einstellungen" Fenster. Ihr Computer wird jetzt in das "Erweiterte Startoptionen Menü" starten. Klicken Sie auf das "Problembehandlung" Feld, dann klicken Sie auf "Erweiterte Optionen". Auf dem erweiterte Optionen Bildschirm, klicken Sie auf "Starteinstellungen". Klicken Sie auf "Neustart". Ihr PC wird in den Starteinstellungen Bildschirm starten. Drücken Sie "5" um im Abgesicherten Modus mit Netzwerktreibern zu starten.

Windows 8 Safe Mode with networking

Video showing how to start Windows 8 in "Safe Mode with Networking":

Windows 10 Nutzer: Klicken Sie auf das Windows Logo und wählen Sie die Power Schaltfläche. Im geöffneten Menü klicken Sie auf "Neu starten", während Sie die "Umschalttaste" auf Ihrer Tastatur gedrück halten. Im "Eine Option wählen" Fenster klicken Sie auf "Fehlerdiagnose", wählen Sie dann "Erweiterte Optionen". Im erweiterte Optionen Menü, wählen Sie "Starteinstellungen" und klicken Sie auf das "Neu starten" Feld. Im folgenden Fenster sollten Sie die "F5" Taste Ihrer Tastatur drücken. Das wird Ihr Betriebssystem im Abgesicherten Modus mit Netzwerktreibern neu starten.

windows 10 safe mode with networking

Das Video zeigt, wie man Windows 10 im "Abgesicherten Modus mit Netzwerktreibern" startet:

 

manual malware removal step 3Extrahieren Sie das Download-Archiv und führen Sie Die Datei Autoruns.exe aus.

extract autoruns.zip and run autoruns.exe

manual malware removal step 4In der Anwendung Autoruns, klicken Sie auf "Optionen" oben und entfernen Sie das Häkchen bei den Optionen "Leere Standorte entfernen" und "Windowseinträge verstecken". Nach diesem Prozess, klicken Sie auf das Symbol "Aktualisieren".

Click 'Options' at the top and uncheck 'Hide Empty Locations' and 'Hide Windows Entries' options

manual malware removal step 5Prüfen Sie die Liste der Autoruns Anwendung und finden Sie die Malware Datei, die Sie entfernen möchten.

Sie sollten ihren vollständigen Pfad und Namen aufschreiben. Beachten Sie, dass einige Malware ihre Prozessnamen und legitimen Prozessnamen von Windows versteckt. Jetzt ist es sehr wichtig, dass Sie keine Systemdateien entfernen. Nachdem Sie das verdächtige Programm gefunden haben, das Sie entfernen möchten, machen Sie einen Rechtsklick über den Namen und wählen Sie "Löschen".

locate the malware file you want to remove

Nachdem die Malware durch die Autoruns Anwendung entfernt wurde (dies stellt sicher, dass die Malware sich beim nächsten Hochfahren des Systems nicht automatisch ausführt), sollten Sie nach dem Namen der Malware auf Ihrem Computer suchen. Stellen Sie sicher, dass Sie alle versteckten Dateien und Ordner aktivieren bevor Sie fortfahren. Wenn Sie die Datei oder Malware gefunden haben, entfernen Sie diese.

searching for malware file on your computer

Starten Sie Ihren Computer in normalen Modus. Die Befolgung dieser Schritte sollte beim Entfernen jeglicher Malware von Ihrem Computer helfen. Beachten Sie, dass die manuelle Entfernung von Bedrohungen fortgeschritten Computerfähigkeiten voraussezt. Es wird empfohlen, die Entfernung von Malware Antivirus- und Anti-Malware-Programmen zu überlassen. Diese Schritte könnten bei fortgeschrittenen Malwareinfektionen nicht funktionieren. Es ist wie immer besser, eine Infektion zu vermeiden, anstatt zu versuchen, Malware danch zu entfernen. Um Ihren Computer sicher zu halten, stellen Sie sicher, dass Sie die neuesten Updates des Betriebssystems installieren und Antivirus-Software benutzen.

Um sicher zu sein, dass Ihr Computer frei von Malware-Infektionen ist, empfehlen wir einen Scan mit Spyhunter.

Über den Autor:

Tomas Meskauskas

Meine Leidenschaft gilt der Computersicherheit und -technologie. Ich habe mehr als 10 Jahre Erfahrung in verschiedenen Unternehmen im Zusammenhang mit der Lösung computertechnischer Probleme und der Internetsicherheit. Seit 2010 arbeite ich als Autor und Redakteur für PCrisk. Folgen Sie mir auf Twitter und LinkedIn, um über die neuesten Bedrohungen der Online-Sicherheit informiert zu bleiben. Lesen Sie mehr über den Autor.

Das Sicherheitsportal PCrisk wurde von vereinten Sicherheitsforschern entwickelt, um Computeranwender über die neuesten Online-Sicherheitsbedrohungen aufzuklären. Weitere Informationen über die Autoren und Forscher, die bei PCrisk arbeiten, finden Sie auf unserer Kontaktseite.

Unsere Anleitungen zur Entfernung von Malware sind kostenlos. Wenn Sie uns jedoch unterstützen möchten, können Sie uns eine Spende schicken.

Entfernungsanweisungen in anderen Sprachen
QR Code
Mögliche Malware Infektionen QR code
Ein QR Code (Quick Response Code/Code für schnelle Reaktion) ist ein maschinenlesbarer Code, der URLs und andere Informationen speichert. Dieser Code kann mit einer Kamera auf dem Smartphone, oder Tablet gelesen werden. Scannen Sie diesen QR Code, um einfachen Zugriff auf einen Entfernungsleitfaden für Mögliche Malware Infektionen auf Ihrem mobilen Gerät zu haben.
Wir empfehlen:

Entfern Sie Mögliche Malware Infektionen noch heute:

▼ ENTFERNEN SIE SIE JETZT MIT Spyhunter

Plattform: Windows

Bewertung des Herausgebers für Spyhunter:
Ausgezeichnet!

[Zum Seitenanfang]

Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um Schadsoftware zu entfernen, müssen Sie die Vollversion von Spyhunter kaufen.