Hallo liebe Mitglieder,

ich hoffe ihr könnt mir weiterhelfen und das ich hier richtig bin. Folgendes ist mir heute passiert. Ich habe eine Email bekommen, benutze Outlook für den Mac, die als Bewerbung getarnt war. Da wir echt gerade Leute suchen, auch auf unserer Homepage, habe ich diese geöffnet, sprich den Anhang ! Das war eine Bewerbung.doc.js Datei ! Danach öffnete sich der Reader wo eine Unmenge an hyroglyphen und zahlenkombinationen stand. Danach habe ich diese wieder geschlossen. Ich bin mir jetzt unsicher ob das meinem Mac geschadet hat und ich mir sorgen machen muss infiziert zu sein! Habe auch eine externe Festplatte laufen wo Time machine Backups erstellt . Sollte ich auf Nummer sicher gehen und ein Backup einspielen ? Windows läuft über Boot Camp auch, betrifft das mein Windows auch ? Wenn ich das Backup einspiele bleibt dann mein Windows auf dem aktuellen Stand ? Würde mich über Unterstützung freuen. Grüße Denis

Das ist malware für die Windowsplattform, andere OS können das nicht ausführen. Wenn du die Datei unter Mac OS geöffnet hast kann nix passiert sein.

Oh vielen Dank für deine Antwort! Also muss ich mir keine Sorgen machen ?

War es denn Word (doc), JavaScript (js) oder doch vielleicht ein verstecktes EXE? Hast du die E-Mail noch? Kannst du den Anhang mal analysieren? Lade ihn doch mal bei Virustotal hoch und poste den Auswerte-Link. Dann haben wir alle etwas davon.

Personalchefs aufgepasst!: Erpresser-Trojaner in Bewerbungs-Mails - n-tv.de

In dem link ist genau beschrieben was wir erhalten haben. ich habe leider alles schon gelöscht.

Personalchefs aufgepasst!: Erpresser-Trojaner in Bewerbungs-Mails - n-tv.de

Das worauf du ansprichst ist der Verschlüsselungstrojaner Cerber. Aktuell befällt dieser nur Windows-Rechner. Leider gibt es zurzeit auch keine Möglichkeit die mit .cerber verschlüsselten Dateien zu entschlüsseln ohne ein Lösegeld zahlen zu müssen. Auf einen Mac hat es "noch" keine Auswirkungen und deshalb harmlos.

Softwareentwicklung auf Mac oder Linux ist teuer. Das lohnt sich wie in diesem Fall für Angreifer meist nicht. Lieber mit einer Softwareversion 95% aller Anwender erreichen als unnötig Geld in die Hand nehmen. Somit einfach zurücklehnen. Ok ein Backup kann man trotzdem mal machen. Vielleicht kracht ja die Festplatte oder man hat einen schlechten Tag und löscht alle Daten. Ist genauso schlimm wie ein Verschlüsselungstrojaner.