Fantom Trojaner mit Windows Update

(openPR) Mit einem Fake Windows Update getarnten Schädlingsprogramm namens Fantom machen die Verbrecher seit dem Ende August eine Jagd auf Windows-Nutzer. Bei diesem Fake Update handelt es sich in der Wirklichkeit um einen Verschlüsselungsvirus, der Böse Folgen mit sich bringt.

Der Schädling wirkt auf Windows-Nutzer wie ein echtes Microsoft Windows 10 Update. Tatsächlich handelt es sich dabei allerdings um ein Virus, der bei der Ausführung die Dateien des Nutzers verschlüsselt und für die Entschlüsselung ein Lösegeld verlangt. Einmal angeklickt und ausgeführt, kommt die Datei criticalupdate01.exe zum Einsatz, die bei Ausführung vortäuscht, ein Windows-Update zu installieren.

Diese Ransomware geht folgendermaßen vor: Wenn die Datei ausgeführt wird, startet demnach ein weiterer Prozess (WindowsUpdate.exe) durch. Dieser sieht so aus, als ob tatsächlich ein Windows Update ausgeführt werde. Stattdessen verschlüssele der Virus im Hintergrund die Dateien des Nutzers. Man kann zwar den Bildschirm während des Updates mit der Tastenkombination Alt + F4 schließen, doch das kann die Verschlüsselungsprozess nicht mehr anhalten.

Der Fantom Trojaner verschlüsselt die Dateien mit dem Standard AES 128 und ergänzt sie am Ende mit der Dateiendung .fantom. In jedem verschlüsselten Verzeichnis kann man eine Hinweisdatei DECRYPT_YOUR_FILES.HTML finden. In der Datei wird das Opfer in schlechtem Englisch aufgefordert, per E-mail mit den Erpressern Kontakt aufzunehmen und das Lösegeld zu zahlen. Dem Opfer wird angeblich nur eine Woche gegeben, um seine Daten wiederherzustellen. Sonst wird der Schlüssel vernichtet.

Zur Zeit ist es unklar wie der Virus auf dem PC gelangt. Unklar scheint auch, warum die Erpresser überhaupt diese Form der Tarnung gewählt haben. Wir vermuten, dass die Erpresser denken, dass unerfahrene Anwender die gefälschten a.exe Dateien sorglos anklicken werden. Es kann auch möglich sein, dass die Kriminellen über gefälschte Websites angebliche Windows Updates anbieten und unerfahrene Windows Nutzer dadurch zur Installation verleiten könnten. Virustotal berichtet, dass Fantom Ransomware von den meisten Antivirus Programmen bereits erkannt wird.