Ransomware Sodinokibi wird per Mail verschickt

Der Bund warnt vor der Ransomware Sodinokibi, die als angebliche Faxnachricht per Mail verschickt wird.

So sieht das gefährliche Mail aus. - Twitter/@GovCERT_CH

Das Wichtigste in Kürze

  • Cyberkriminelle verschicken aktuell die Ransomware Sodinokibi per Mail.
  • Der Anhang sollte auf keinen Fall geöffnet und das Mail sollte gelöscht werden.

Momentan geht in der Schweiz ein Phishing-Mail herum: Cyberkriminelle verschicken die Ransomware Sodinokibi per Mail als angebliche Faxnachricht. Die Melde- und Analysestelle Informationssicherung des Bund MELANI warnt davor.

Der Betreff des Mails lautet «Sie haben ein Fax erhalten» – der Absender ist «HelloFax». Im Mail steht, der Fax sei angehängt worden und soll vorzugsweise mit Microsoft Word geöffnet werden. Der Absender bedankt sich zudem dafür, dass der Adressat «papierlos» geworden sei.

Das Attachement sollte aber auf keinen Fall geöffnet und das Mail sollte gelöscht werden.