Ein paar helle Köpfe des Check Point-Research Team haben einen neuen Verbreitungsweg für Ransom- und Malware entdecken können. Dabei verstecken Angreifer ihren Schad-Code mit bisher wohl unbekannten Methoden innerhalb von Bild- und Grafik-Dateien. Das große Problem an der Nummer ist aber noch vielmehr, dass man anscheinend mittlerweile erkannt hat, welchen großen Stellenwert soziale Netzwerke für den heutigen Anwender haben. Daher haben sich die Angreifer genau jene als neue Plattform für die Verbreitung ihrer Software ausgesucht. Gerade Facebook und LinkedIn scheinen hier auf negative Weise präferiert zu werden.
Das Opfer lädt demnach selbstständig verseuchte Bilder/Grafiken herunter, weil er jene vielleicht einfach nur für sich abspeichern will und holt sich damit einen Schädling auf das Endgerät, welcher nur darauf wartet, dass die entsprechende Datei geöffnet wird. Danach entfaltet sich die hinterhältige Software auf dem Gerät. Eine Demo erklärt das Prinzip etwas genauer:
Auf demselben Weg soll auch der Erpressungs-Trojaner Locky zuletzt seine Opfer „auserkoren“ haben, heißt es im Blog.
Was solltet Ihr beachten?
Check Point empfiehlt, dass Anwender keine Dateien öffnen sollten, die eventuell automatisch nach dem Anklicken von Bildern im Internet heruntergeladen werden. Auch sollte man keinerlei Dateien mit unbekannten oder selten verwendeten Datei-Formaten (*.JS oder zum Beispiel *.HTA) öffnen/herunterladen. Was der eine als selbstverständlich empfindet, muss dem anderen nun mal manches Mal noch erst erklärt werden. Augen auf im Netz! 
Erinnert Ihr Euch daran, dass vor gar nicht allzu langer Zeit zahlreiche Käufer des Nexus 5X nach dem Update auf Android 7.0 Nougat sogenannte Bootloops – also andauernde Neustarts, die einfach kein Ende finden – zu vermelden hatten? Sie sollten sich an die entsprechenden Händler wenden, riet Google vorerst allen Betroffenen. Der Fehler selbst liege in der Hardware begründet, hieß es. Nun meldet sich aber ein Reddit-Nutzer aus den USA zu Wort, der das 5X seiner Freundin bei LG zur Reparatur eingesendet hatte. Seiner Aussage nach habe sich das Unternehmen nun mit einer Mail an ihn gewandt, die folgenden Inhalt hatte: