Nutzer denken, sie würden ein Aktivierungstool für kostenpflichtige Software herunterladen - stattdessen wird ihr System verschlüsselt

Mit dem Erpressungstrojaner Exorcist 2.0 verschlüsseln Betrüger Dateien auf dem eigenen System - und geben diese nur gegen ein Lösegeld wieder frei. Wie "Bleeping Computer" berichtet, setzen sie dabei aktuell auf Webseiten, die Raubkopien für Software anbieten. Dafür werden irreführende Werbeanzeigen genutzt, die auf Webseiten führen, die die Schadsoftware verbreiten. Beispielsweise wird ein "Aktivierungsprogramm" für das Betriebssystem Windows 10 beworben.

Downloadet man dieses, finden sich eine passwortgeschützte Zip-Datei und das zugehörige Kennwort in einem Textdokument. Der Sinn dahinter: Auf diese Weise umgehen die Angreifer Googles Safe Browsing, Microsofts Smart Screen und mögliche andere Sicherheitsprogramme, die ansonsten den Trojaner erkennen würden.