Emotet – gefährlicher Trojaner wirkt harmlos

Emotet - gefährlicher Trojaner wirkt harmlos

Emotet – so heißt ein Trojaner, der seit einigen Wochen verstärkt im Umlauf ist. Wie so häufig bei Schadprogrammen kommt er per E-Mail auf das eigene System. Das Vorgehen der Kriminellen ist dabei perfide. Denn eine täuschend echt wirkende E-Mail mit einem Anhang kommt in den Mailkasten. Der arglose Empfänger klickt den Anhang an. Trotz aller Vorsichtsmaßnahmen sind offenbar bereits Schäden in Millionenhöhe entstanden. Denn die gefährliche Malware dringt nicht nur auf privat genutzt Geräten in das System, sondern infiziert ganze Unternehmen. Auf eine entsprechende Gefahr weist inzwischen unter anderem das Bundesamt für Sicherheit in der Informationstechnik (BSI) hin.

Was macht Emotet so gefährlich?

Der Trojaner nutzt Adressbücher aus infizierten Accounts. Daher wirken E-Mails täuschend echt. Die Software liest Adressen aus, nutzt teilweise sogar korrekte Anreden oder neutralisiert diese gekonnt. So ist der Absender scheinbar echt. Auch der E-Mail-Text weckt Interesse. Häufig wird eine korrigierte Rechnung oder Korrektur im Anhang angekündigt oder es gibt einen Anhang zu einem Streitfall, wie mit einem bestimmten Kunden nun zu verfahren ist. Das Interesse des Empfängers ist geweckt. Er klickt auf den authentisch wirkenden Anhang. Bisher handelt es sich dabei fast immer um ein Word-Dokument. Es kann aber auch andere Varianten geben. Beim Word-Dokument folgt eine Abfrage, ob der Empfänger Makros zulassen will. Bestätigt er diese Abfrage, infiziert im Hintergrund Emotet den Rechner.

Experten sprechen von einem Spear-Angriff (Speerangriff), weil die E-Mails anders als beim Phishing nicht wahllos, sondern „gezielt“ adressiert zu sein scheinen. Das Ausmaß des Schadens ist jedoch so groß, dass einzelne Medien bereits plakativ von „Dynamit-Angriffen“ sprechen.

Nicht nur ohne Backup sind die Folgen von Emotet kritisch

Anfangs scheint alles ganz normal. Aber der Trojaner kann wesentliche Folgen haben:

  • Er liest das Adressbuch aus und schickt infizierte Mails an die Adressen.
  • Er lädt weitere Schadensprogramme nach.
  • Er liest Passwörter aus.
  • Er verschlüsselt den Rechner mit einer Erpressungssoftware.

Ohne Datensicherung ist es schwer, die Infizierung zu beseitigen. Die Folgen sind in der Wirtschaft teilweise so heftig, dass einzelne Unternehmen tagelang mit dem Wiederaufbau der IT beschäftigt sein sollen. Das BSI hat entsprechende Hilfestellungen bei einer Infizierung veröffentlicht (Anmeldung ist erforderlich).

Abwehrmaßnahmen gegen Emotet

Die größte Gefahr geht vom Nutzer aus. Denn ohne Klick auf den Anhang und – bisher – ohne Bestätigung für Makros geschieht nichts. Der Bundesdatenschutzbeauftragte Ulrich Kelber propagiert in einem Interview:

„Und gegen Angriffe schütze ich mich nicht nur technisch, sondern auch nach dem GMV-Prinzip – ich nutze also den gesunden Menschenverstand, bevor ich den Anhang einer Nachricht öffne.“

Allerdings sollte sich niemand leichtfertig in Sicherheit wiegen. Denn die Angriffe sind so gut gemacht, dass selbst erfahrene Nutzer zweimal hinsehen müssen. Daher sind neben dem Prüfen, ob Anhänge wirklich echt erscheinen bzw. tatsächlich vom Absender stammen, weitere Schutzmaßnahmen wie ein aktuelles Antivirenprogramm, eine Firewall sowie neueste Softwareversionen und regelmäßige Datensicherungen zwingend erforderlich.

Weitere Informationen

Aufgaben eines Datenschutzbeauftragten

Hinterlasse jetzt einen Kommentar

Kommentar hinterlassen

E-Mail Adresse wird nicht veröffentlicht.


*


Die aktuellsten telespiegel Nachrichten
Mobilfunk-Monitoring – BNetzA ergänzt interaktive Karte um 1&1-Daten

Mobilfunk-Monitoring

BNetzA ergänzt interaktive Karte um 1&1-Daten

Auf der Mobilfunk-Karte der Bundesnetzagentur können Verbraucher die aktuelle Mobilfunkversorgung für ganz Deutschland einsehen. Die Daten der interaktiven Karte wurden jetzt auch um die des vierten deutschen Netzbetreibers 1&1 Mobilfunk GmbH erweitert. […]

Von 30 auf 14 Tage – Amazon verkürzt Rückgabefrist bestimmter Produkte

Von 30 auf 14 Tage

Amazon verkürzt Rückgabefrist bestimmter Produkte

Amazon verkürzt die Rückgabefrist für bestimmte Warengruppen von 30 auf 14 Tage. Kunden, die elektronische Produkte über den Online-Händler bestellen, sollten daher die Rückgabebedingungen in Zukunft genau im Blick haben. Andere Produkte können weiterhin 30 Tage lang zurückgegeben werden. […]

Angemessene Internetversorgung – BNetzA setzt erstmals Recht durch

Angemessene Internetversorgung

BNetzA setzt erstmals Recht durch

Erstmalig hat die BNetzA das Recht auf „schnelles“ Internet durch ein Verpflichtungsverfahren durchgesetzt. Ein Haushalt in Niedersachsen muss jetzt angemessen mit einem Internetdienst versorgt werden. Kritik zur verpflichtenden Erschließung von einzelnen Haushalten kommt vom Breko. […]

Mehr Privatsphäre – Signal ermöglicht Kontaktaufnahme per Nutzernamen

Mehr Privatsphäre

Signal ermöglicht Kontaktaufnahme per Nutzernamen

Signal führt Benutzernamen für alle User ein. Mit der neuen Funktion können sich die Nutzer in Zukunft miteinander vernetzen, ohne, dass sie hierfür ihre Telefonnummer teilen müssen. Bereits in den nächsten Wochen soll die Kontaktaufnahme per Nutzername in der Messaging-App für alle möglich sein. […]