Microsoft warnt vor Erpresser-Trojaner Teerac

Der Software-Hersteller Microsoft, der auch verschiedene Sicherheitsprodukte wie das Tool zum Entfernen bösartiger Software bereitstellt, hat eine Warnung vor dem Erpresser-Trojaner Teerac veröffentlicht. Ähnlich wie CryptoWall verschlüsselt Teerac nach einer erfolgreichen Infektion Dateien auf dem PC des Opfers und verlangt anschliessend ein „Lösegeld“.

Das Besondere an Teerac ist, dass er auch deutschsprachige PC-Nutzer angreift und seine Forderungen in (maschinell übersetztem) Deutsch stellt. Dabei bezeichnet sich der Schädling selbst als „CryptoLocker“. Erstmals entdeckt wurde Teerac 2014, seitdem haben die Infektionen mit der Malware kontinuierlich zugenommen. Der Übeltäter ist weltweit aktiv, allein neun Prozent der Infektionen wurden aber in Deutschland festgestellt.

Zur Verbreitung ihres Trojaners nutzen die Kriminellen einen mittlerweile altbekannten Trick: Sie versenden Spam-Mails, die sich als Rechnung oder Information zu einem noch nicht zugestellten Paket ausgeben. Die an die Mail angehängte Datei enthält aber stattdessen einen kleinen sogenannten Dropper, der den PC infiziert und anschliessend den eigentlichen Schädling herunterlädt.