![](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\")
Kurze Warnung an Windows-Nutzer. Aktuell scheint wohl eine SPAM-Mail-Kampagne zu laufen, bei der die Lokibot-Malware \u00fcber Office-Anh\u00e4nge verteilt wird. <\/p>\nKurze Warnung an Windows-Nutzer. Aktuell scheint wohl eine SPAM-Mail-Kampagne zu laufen, bei der die Lokibot-Malware \u00fcber Office-Anh\u00e4nge verteilt wird. <\/p>\n
<\/p>\n
Ich bin die Nacht \u00fcber Twitter auf dieser britischen Webseite auf die Warnung gesto\u00dfen. Die Malware-Kampagne nutzt die Sicherheitsl\u00fccke CVE-2017-11882 (Schwachstelle im Formeleditor) aus, um die Malware zu verbreiten. Eigentlich wurde diese Schwachstelle l\u00e4ngt (vor einem Jahr) von Microsoft durch Office-Updates geschlossen. Aber es scheint immer noch Nutzer ohne die betreffenden Updates zu geben. Auch Angriffe \u00fcber diese Schwachstelle sind nicht neu (siehe Linkliste am Artikelende). Die aktuellen SPAM-Mails kommen wohl vorgeblich von DHL (z.<\/p>\n
\nDHL Express Arrival Notices<\/p>\n
Dear Customer <\/p>\n
Your shipment has arrived!<\/strong> <\/p>\n
Arrival Information <\/p>\n
Your package has been arrived to your local DHL office and it's ready for pick up. <\/p>\n
\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014
ARRIVAL NOTICE <\/strong>
\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014 <\/p>\nDATE & TIME : 2018-09-14 at 4:15
STATUS : Shipment arrived
CLASS: Package services <\/p>\n************************ <\/p>\n
Please print the receipt that is attached to this email and visit DHL location indicated in the receipt <\/p>\n
DHL WorldWide Delivery<\/strong><\/p>\n<\/blockquote>\n
(Source: myonlinesecurity.co.uk) <\/p>\n
Im Anhang soll sich angeblich eine ausdruckbare Rechnung befinden. Das Word-Dokument enth\u00e4lt jedoch Schadsoftware, die die Schwachstelle in ungepatchten Word-Versionen ausnutzt und weiteren Schadcode herunterladen kann. Daher sollten solche Anh\u00e4nge niemals ge\u00f6ffnet sondern die Mail samt Anhang gel\u00f6scht werden. Falls noch nicht geschehen, sollte auch ein installiertes Office auf den letzten Update-Stand gehoben werden. Weitere Details finden sich in diesem Artikel. <\/p>\n
\u00c4hnliche Artikel:
<\/strong>Microsoft Patchday: Office, Flash, Windows (9. Januar 2018)<\/a>
Hacker nutzen Office Formeleditor-Schwachstelle CVE-2017-11882 aus<\/a>
Microsoft Patchday: Office, Flash, Windows (9. Januar 2018)<\/a>
Microsoft Office Formeleditor 3.0 reaktivieren<\/a>
Microsoft-Sicherheitssplitter 30.7.2018<\/a>
Angriff auf Word funktioniert ohne Makros<\/a>
MS Office: Zyklon-Malware nutzt Sicherheitsl\u00fccken<\/a>
Microsoft Security Update Releases 27. November 2017<\/a>
Microsoft Office Sicherheitsupdates (14. November 2017)<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"Kurze Warnung an Windows-Nutzer. Aktuell scheint wohl eine SPAM-Mail-Kampagne zu laufen, bei der die Lokibot-Malware \u00fcber Office-Anh\u00e4nge verteilt wird.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[270,426],"tags":[1018,4322,4328],"class_list":["post-209414","post","type-post","status-publish","format-standard","hentry","category-office","category-sicherheit","tag-malware","tag-office","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/209414","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=209414"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/209414\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=209414"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=209414"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=209414"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}