SPECTRUM News Februar 2019 Warnung vor E Mails mit Word oder PDF Anhängen oder mit anklickbaren Links Das Bundesamt für die Sicherheit in der Informationstechnik BSI das Computer Emergency Response Team der Bundesverwaltung CERT Bund und die Cybercrime Spezialisten der LKA s warnen vor akuten Angriffswellen mit Schadcode Programmen wie EMOTET die schon Millionenschäden angerichtet haben SPECTRUM warnt hier ausdrücklich alle Kunden nochmals zur äußersten Vorsicht Cybercrime Gangs legen derzeit in Deutschland ganze Firmen lahm Die Schäden erreichen schon in einzelnen Fällen Millionenhöhe der Gesamtumfang lässt sich noch nicht genau überblicken Der Verursacher ist oft EMOTET ein Trojaner der mit äußerst gut gemachten Phishing Fake Mails ins Haus kommt und dabei kaum von echten Mails zu unterscheiden ist Nachdem zunächst gefakte E Mails mit Bewerbungs und Rechnungs Anhängen im Word Format den Schaden angerichtet hatten weil in den Dot Doc Word Dateien enthaltene Macros für das Herunterladen des Trojaner Schadcodes sorgten und nachdem viele Provider wie SPECTRUM die Übertragung von Word Dateien mit Macros dann ausgefiltert hatten sind die Cyber Kriminellen jetzt dazu übergegangen angeblich saubere PDF Dateien zu verschicken in denen dann aber ein enthaltener anklickbarer Link dafür sorgt dass man sich beim Anklicken doch ein Word Dokument mit dem Windows Trojaner EMOTET einfängt SPECTRUM rät E Mails mit Dateianhängen immer besonders argwöhnisch vor dem Öffnen zu überprüfen auch wenn die ggfs angeblich von Freunden Bekannten oder Geschäftspartnern stammen EMOTET sorgt vor allem derzeit dafür dass alle E Mail Kontakte von Betroffenen sofort auf ausländischen Schadcode Verbreitungs Servern landen die sofort beginnen mit diesen gekaperten E Mail Adressen als gefakte Absenderadressen die anderen Adressen mit Schadcode Mails anzuschreiben Derzeit landen gehäuft gefälschte Rechnungen in Mail Postfächern die im Anhang ein PDF Dokument führen und in der Betreffzeile z B Begriffe wie Zahlungsanfrage Zahlungs Avis Rechnung Mahnschreiben oder Fehlende Rechnung angeben Der Text in den Mails ist meist sehr kurz und knapp und variiert ständig Das Notfallteam des Bundesamts für Sicherheit in der Informationstechnik BSI und das Computer Emergency Response Team der Bundesverwaltung CERT Bund warnt aktuell Auch verschiedene Landeskriminalämter wie z B das LKA Niedersachsen beobachtet derzeit ein erhöhtes Aufkommen und warnen zur äußersten Vorsicht SPECTRUM rät Wer so eine Mail bekommt sollte den Anhang nicht herunterladen und die Nachricht sofort löschen Warum sind diese PDF Anhänge gefährlich Die Drahtzieher dieser Spam Kampagne wollen über diesen Weg Windows Computer mit dem Multifunktionstrojaner EMOTET anstecken Das alleinige Öffnen des PDFs löst noch keine Infektion aus In dem PDF Dokument befindet sich aber ein Link der zu einem Word Dokument führt Dieses ist mit Makros präpariert Der Text darin versucht Opfer dazu

Hinweis: Dies ist eine maschinenlesbare No-Flash Ansicht.
Klicken Sie hier um zur Online-Version zu gelangen.