{"id":237129,"date":"2020-11-01T00:39:48","date_gmt":"2020-10-31T23:39:48","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=237129"},"modified":"2023-09-02T10:23:19","modified_gmt":"2023-09-02T08:23:19","slug":"emotet-malware-als-vermeintliches-word-update-getarnt","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/11\/01\/emotet-malware-als-vermeintliches-word-update-getarnt\/","title":{"rendered":"Emotet Malware als vermeintliches Word-Update getarnt"},"content":{"rendered":"

[English<\/a>]Kleine Warnung an Leser\/innen: Die Hinterm\u00e4nner der Emotet-Malware verteilen neuerdings dieses Schadprogramm \u00fcber einen Mail-Anhang, der als vermeintliches Word-Update daher kommt. Auch das Bundesamts f\u00fcr Sicherheit in der Informationstechnik (BSI) warnt vor zunehmenden Cyber-Angriffen.<\/p>\n

<\/p>\n

\"\"Emotet<\/a> ist eine Malware-Familie, die \u00fcber E-Mails verbreitet wird und in der Regel in Word-Dokumenten mit b\u00f6sartigen Makros enthalten ist. Wenn diese Dokumente ge\u00f6ffnet werden, versucht ihr Inhalt, den Benutzer dazu zu verleiten, Makros zu aktivieren, so dass die Emotet-Malware heruntergeladen und auf dem Computer installiert wird. Die Malware kann unterschiedliche Schadfunktionen ausliefern, wobei meist eine Infektion mit Ransomware zur Verschl\u00fcsselung der Daten samt L\u00f6segeldforderung erfolgt. Als Absender dieser Mails fungieren oft bekannte Kontakte des Empf\u00e4ngers, da Emotet die Kontaktlisten auf infizierten Systemen f\u00fcr den Mail-Versand verwendet.<\/p>\n

Emotet als Word-Update getarnt<\/h2>\n

Die Cyber-Kriminellen der Emotet-Gruppe haben seit einer Woche die Strategie zur Verbreitung der Malware ge\u00e4ndert und verteilen eine neue Nachricht samt Anhang, die\u00a0 vorgibt, von Microsoft zu stammen. Die Nachricht besagt, dass Microsoft Word aktualisiert werden muss, um eine neue Funktion hinzuzuf\u00fcgen.<\/p>\n

\"Emotet-Malware<\/a><\/p>\n

Darauf weist unter anderem obiger Tweet<\/a> von Bleeping Computer hin. Die Hinterm\u00e4nner verwenden eine ganze Reihe an K\u00f6dern in ihrer Mail, wie in diesem Artikel<\/a> dargelegt wird. Das reicht von vermeintlichen Informationen \u00fcber COVID-19 \u00fcber angebliche Bestellungen bis hin zu vorgeblichen Rechnungen und Bewerbungen. Und neuerdings halt vorgebliche Word-Updates. Auf Twitter hat Microsoft in diesem Tweet<\/a> Beispiele solcher Mails (auch zu Halloween<\/a>), aber auch den nachfolgenden Screenshot, gepostet.<\/p>\n

\"Emotet<\/p>\n

Der Anhang ist ein Word-Dokument, das ein b\u00f6sartiges Makro enth\u00e4lt. In der Mail wird der Nutzer zum Upgrade von Microsoft Word aufgefordert und Links fordern zur Freigabe der Dokumentbearbeitung (Enable Editiing soll die Makrobearbeitung aktivieren) und zum Upgrade (Enable Content l\u00e4dt das Makro) auf. Wird das Makro aktiviert und ausgef\u00fchrt, stellt es eine Verbindung zu einer b\u00f6sartigen Dom\u00e4ne her, um die Emotet-Payload herunterzuladen.<\/p>\n

Vor Emotet hatte ich hier im Blog ja bereits h\u00e4ufiger gewarnt, geh\u00f6rt diese Schadsoftware doch zu den erfolgreichsten Erpressungstrojanern, die aktuell aktiv sind. Im Jahresbericht des Bundesamts f\u00fcr Sicherheit in der Informationstechnik (BSI) wird auch vor Emotet gewarnt. Die Cyber-Sicherheitslage in Deutschland wird als 'angespannt' bezeichnet, da es Hackerangriffe auf kritische Infrastrukturen wie Kraftwerke, Krankenh\u00e4user oder den Finanzmarkt gab. Die FAZ hat den Bericht und seine Kerndaten in diesem Artikel<\/a> aufbereitet.<\/p>\n

Vom BSI gibt es diese Internetseite<\/a> mit Ratschl\u00e4gen, wie man sich vor Emotet sch\u00fctzen kann und was man zu tun hat, wenn doch eine Emotet-Infektion erfolgt ist.<\/p>\n

\u00c4hnliche Artikel:
\n<\/strong>Cryptolaemus und der Kampf gegen Emotet<\/a>
\nEmoCrash: Impfschutz vor Emotet-Infektionen hielt 6 Monate<\/a>
\nWarnung vor neuer Emotet-Ransomware-Welle (Sept. 2020)<\/a>
\nEmotet w\u00fctet bei der Studienstiftung des deutschen Volkes<\/a>
\nEmotet-Trojaner\/Ransomware weiter aktiv<\/a>
\nMicrosoft warnt vor massiver Emotet-Kampagne<\/a>
\nEmotet-Trojaner kann Computer im Netzwerk \u00fcberlasten<\/a><\/p>\n

Emotet-Trojaner-Befall in Berliner Oberlandesgericht<\/a>
\nEmotet-Infektion an Medizinischer Hochschule Hannover<\/a>
\nEmotet C&C-Server liefern neue Schadsoftware aus\u2013Neustadt gerade infiziert<\/a>
\nEmotet-Trojaner bei heise, Troy Hunt verkauft Website<\/a>
\nEmotet zielt auf Banken in DACH<\/a>
\nRansomware-Befall in DRK-Einrichtungen: Einfallstor bekannt<\/a><\/p>\n

Die IT-Notfallkarte des BSI f\u00fcr KMUs<\/a>
\nFAQ: Reagieren auf eine Emotet-Infektion<\/a>'<\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Kleine Warnung an Leser\/innen: Die Hinterm\u00e4nner der Emotet-Malware verteilen neuerdings dieses Schadprogramm \u00fcber einen Mail-Anhang, der als vermeintliches Word-Update daher kommt. Auch das Bundesamts f\u00fcr Sicherheit in der Informationstechnik (BSI) warnt vor zunehmenden Cyber-Angriffen.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-237129","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/237129","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=237129"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/237129\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=237129"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=237129"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=237129"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}