Emotet – gefährlicher Trojaner wirkt harmlos

trojaner

Emotet – so heißt ein Trojaner, der seit einigen Wochen verstärkt im Umlauf ist. Wie so häufig bei Schadprogrammen kommt er per E-Mail auf das eigene System. Das Vorgehen der Kriminellen ist dabei perfide. Denn eine täuschend echt wirkende E-Mail mit einem Anhang kommt in den Mailkasten. Der arglose Empfänger klickt den Anhang an. Trotz aller Vorsichtsmaßnahmen sind offenbar bereits Schäden in Millionenhöhe entstanden. Denn die gefährliche Malware dringt nicht nur auf privat genutzt Geräten in das System, sondern infiziert ganze Unternehmen. Auf eine entsprechende Gefahr weist inzwischen unter anderem das Bundesamt für Sicherheit in der Informationstechnik (BSI) hin.

Was macht Emotet so gefährlich?

Der Trojaner nutzt Adressbücher aus infizierten Accounts. Daher wirken E-Mails täuschend echt. Die Software liest Adressen aus, nutzt teilweise sogar korrekte Anreden oder neutralisiert diese gekonnt. So ist der Absender scheinbar echt. Auch der E-Mail-Text weckt Interesse. Häufig wird eine korrigierte Rechnung oder Korrektur im Anhang angekündigt oder es gibt einen Anhang zu einem Streitfall, wie mit einem bestimmten Kunden nun zu verfahren ist. Das Interesse des Empfängers ist geweckt. Er klickt auf den authentisch wirkenden Anhang. Bisher handelt es sich dabei fast immer um ein Word-Dokument. Es kann aber auch andere Varianten geben. Beim Word-Dokument folgt eine Abfrage, ob der Empfänger Makros zulassen will. Bestätigt er diese Abfrage, infiziert im Hintergrund Emotet den Rechner.

Experten sprechen von einem Spear-Angriff (Speerangriff), weil die E-Mails anders als beim Phishing nicht wahllos, sondern „gezielt“ adressiert zu sein scheinen. Das Ausmaß des Schadens ist jedoch so groß, dass einzelne Medien bereits plakativ von „Dynamit-Angriffen“ sprechen.

Nicht nur ohne Backup sind die Folgen von Emotet kritisch

Anfangs scheint alles ganz normal. Aber der Trojaner kann wesentliche Folgen haben:

  • Er liest das Adressbuch aus und schickt infizierte Mails an die Adressen.
  • Er lädt weitere Schadensprogramme nach.
  • Er liest Passwörter aus.
  • Er verschlüsselt den Rechner mit einer Erpressungssoftware.

Ohne Datensicherung ist es schwer, die Infizierung zu beseitigen. Die Folgen sind in der Wirtschaft teilweise so heftig, dass einzelne Unternehmen tagelang mit dem Weideraufbau der IT beschäftigt sein sollen. Das BSI hat entsprechende Hilfestellungen bei einer Infizierung veröffentlicht (Anmeldung ist erforderlich).

Abwehrmaßnahmen gegen Emotet

Die größte Gefahr geht vom Nutzer aus. Denn ohne Klick auf den Anhang und – bisher – ohne Bestätigung für Makros geschieht nichts. Der Bundesdatenschutzbeauftragte Ulrich Kelber propagiert in einem Interview:

„Und gegen Angriffe schütze ich mich nicht nur technisch, sondern auch nach dem GMV-Prinzip – ich nutze also den gesunden Menschenverstand, bevor ich den Anhang einer Nachricht öffne.“

Allerdings sollte sich niemand leichtfertig in Sicherheit wiegen. Denn die Angriffe sind so gut gemacht, dass selbst erfahrene Nutzer zweimal hinsehen müssen. Daher sind neben dem Prüfen, ob Anhänge wirklich echt erscheinen bzw. tatsächlich vom Absender stammen, weitere Schutzmaßnahmen wie ein aktuelles Antivirenprogramm, eine Firewall sowie neueste Softwareversionen und regelmäßige Datensicherungen zwingend erforderlich.

Hinterlasse jetzt einen Kommentar

Kommentar hinterlassen

E-Mail Adresse wird nicht veröffentlicht.


*


11 − acht =

Die aktuellsten telespiegel Nachrichten
WLAN-Verschlüsselung – erneut gravierende Sicherheitslücke entdeckt

WLAN-Verschlüsselung

Erneut gravierende Sicherheitslücke entdeckt

Eine erneute massive Sicherheitslücke im WLAN-Verschlüsselungsprotokoll mit dem Namen „Kr00k“ wurde von Sicherheitsforschern entdeckt. Bereits vor einem Jahr wurden erste Hinweise auf das Problem entdeckt. Durch ein Software-Update kann diese geschlossen werden. […]

Jeder Vierte hat es bereits getan - Schluss machen per SMS & Messenger

Jeder Vierte hat es bereits getan

Schluss machen per SMS & Messenger

Eine repräsentative Umfrage des Digitalverbands Bitkom hat ergeben, dass bereits jeder Vierte Bundesbürger schon einmal eine Beziehung per SMS oder Messenger beendet hat. Trotzdem gaben 79 Prozent der Teilnehmer an, diese Vorgehensweise bei einer Trennung nicht in Ordnung zu finden. […]

Android 11 – Vorabversion des neuen Betriebssystems veröffentlicht

Android 11

Neue Funktionen in Vorabversion vorgestellt

Die Vorabversion von Android 11 wurde von Google veröffentlicht, die für die Google-eigenen Smartphones zur Verfügung steht. Die Android-Hauptversion soll Ende September 2020 folgen. Das neue Betriebssystem bietet unter anderem neue Funktionen für 5G sowie erhöhte Sicherheitsfunktionen. […]