SPECTRUM News Seite 2 zu bringen die Makros zu aktivieren und auszuführen In der Regel ist diese Funktion standardmäßig deaktiviert In diesem Fall missbrauchen die Betrüger die Macro Funktion dazu um den Schädling herunterzuladen Für eine erfolgreiche Infektion müssen Nutzer bewusst also mehrere Schritte mitmachen aber es gibt leider immer noch viele Anwender die einfach auf alles klicken SPECTRUM warnt auch wieder vor Fake Rechnungs Mails mit gefährlichen Links klicken Sie nicht auf diese Links löschen Sie die Mails sofort Es sind derzeit auch wieder viele gefakten Bewerbungs und Rechnungs Mails mit einem gefährlichen Link unterwegs die von vermeintlich Bekannten oder Arbeitskollegen stammen Diese maßgeschneiderten Nachrichten werden derzeit in großer Zahl verschickt Man spricht hier von Dynamit Phishing und Spear Phishing Die gefährlichen EMOTED Mails mit Trojaner Anhang stammen dabei scheinbar von Kollegen Freunden Geschäftspartnern oder Bekannten CERT Bund und die Polizei Behörden berichten von einer großen Zahl von Infektionen vor allem bei Unternehmen Kanzleien und Behörden Beim Spear Phishing schicken die Angreifer sehr gut auf eine Zielperson zugeschnittene E Mails mit der Absicht diese dazu zu verleiten den Mail Anhang zu öffnen So dringen sie selbst in die gesicherten Netze von gut gesicherten großen Unternehmen von Regierungsstellen oder von Rüstungskonzernen ein Die Kriminellen haben sich offenbar Methoden und KI Techniken der staatlich geförderten Hacker Gruppen Thema Bundes Trojaner abgeschaut EMOTET ist nach Einschätzung der Experten ein Fall von Cyber Kriminalität bei der die Methoden hochprofessioneller APT Angriffe adaptiert und automatisiert wurden erklärt BSI Präsident Arne Schönbohm die neuartige Qualität der Angriffe APT steht für Advanced Persistent Threat oder zu deutsch für fortgeschrittene andauernde Bedrohung und ist ein häufig im Bereich der Cyber Bedrohung für komplexe zielgerichtete und effektive Angriff auf kritische IT Infrastrukturen und auf besonders vertrauliche Daten von Behörden Groß und Mittelstandsunternehmen aller Branchen benutzter Begriff EMOTET sammelt dabei seit Monaten bei seinen Opfern E Mail Adressen und Informationen darüber wer in einer Firma mit wem kommuniziert Darüber hinaus greifen die letzten Versionen auch den Inhalt der Mails ab Damit lassen sich dann Phishing Mails bauen die nahezu perfekt an das normale Kommunikationsverhalten in einer Firma angepasst sind Mit Spam und Virenfiltern ist diese Bedrohung daher fast nicht mehr abzuwehren Die E Mails verändern ihr Aussehen minütlich und sind daher von den Sicherheitsfiltersystemen schwer oder nur zu spät zu erkennen SPECTRUM sagt Nur die Awareness d h die gesunde Vorsicht der E Mail Nutzer hilft hier größere Schäden abzuwenden Sensibilisieren Sie Ihre Mitarbeiter beim Öffnen von Mail Anhängen bzw Links in Mails die Mail vorher genau zu analysieren und zu prüfen Die gefälschten Mails stammen oft von sogenannten kruden Absender Adressen wie Kfz Tchnik moldocor ro usw Auch wenn Sie selbst Personal suchen oder auf Rechnungen warten öffnen Sie keine Rechnungen oder Bewerbungen im Word Format schicken Sie die Mail mit der Bewerbung oder der Rechnung ungeöffnet an den Mail Absender zurück und fordern Sie diese auf diese erneut aus Sicherheitsgründen im PDF Format zuzuschicken Klären Sie Ihre Geschäftspartner auf dass z B Rechnungen im Word Format schon nach den GoBD Richtlinien fehlendes Kriterium der Unveränderbarkeit nicht zulässig sind und helfen Sie dadurch mit die letzten Word Rechnungs Versender aufzuklären so dass dann hoffentlich demnächst jede Mail mit einer Word Rechnung sofort ungeöffnet autom gelöscht werden kann Bitte informieren Sie alle Ihre Mitarbeiter über diese akute Gefährdung Sie dürfen diese Warnhinweise hier auch gerne an Freunde und Geschäftspartner weitergeben damit möglichst viele sensibilisiert werden Sind Sie bitte immer äußerst vorsichtig

Hinweis: Dies ist eine maschinenlesbare No-Flash Ansicht.
Klicken Sie hier um zur Online-Version zu gelangen.