• Jobs
  • Immo
  • Auto
  • Kleinanzeigen
  • Trauer
  • Hochzeit
  • Guide
  • Shop
  • Tickets
  • nordbuzz
  • Fußball
  • Werben
  • Kontakt
 
NWZonline.de Region

Perfide unterwegs: Emotet-Trojaner perfektioniert seine Masche

30.07.2020

Hannover (dpa/tmn) - Weil er Adressbücher und Nachrichten auf den Rechnern seiner Opfer ausliest, fiel es dem Trojaner Emotet bislang so leicht, sich per Mail weiter zu verbreiten: Die Empfänger ahnten nichts Böses, weil sie den Absender kannten oder sogar ihre eigenen Konversationen wiedererkannten.

Neuerdings greift sich Emotet auch die Anhänge von E-Mails auf Rechnern, die er befallen hat - und nutzt auch sie, um den Empfängern die vermeintliche Echtheit der Spam-Nachrichten vorzugaukeln, berichtet das Fachportal "Heise online".

Glaubwürdiger heißt gefährlicher

Unterm Strich erhöhe das die Glaubwürdigkeit und Gefährlichkeit der Emotet-Mails - egal, ob der Trojaner so an die Kommunikation zu existierenden Projektplanungen in Unternehmen anknüpft oder an einen privaten Mailwechsel zwischen Bekannten, die einen gemeinsamen Urlaub planen. Unterm Strich handelt es sich um einen teilautomatisierten Social-Engineering-Angriff.

Als wichtigste Schutzmaßnahme gilt deshalb: Auch und gerade bei vermeintlich bekannten Absendern Anhänge - insbesondere Office-Dokumente - nicht gleich öffnen und auf Links nicht sofort klicken. Im Zweifel sollte man beim angeblichen Absender anrufen, um den Versand der Mail, ihren Inhalt und die Anhänge zu verifizieren. Das Ausführen sogenannter Makros in Office-Dokumenten sollte man in den Einstellungen seines jeweiligen Office-Programms deaktivieren.

Schadsoftware wird nachgeladen

Ist Emotet erst einmal auf den Rechner gelangt, nimmt nämlich das Unheil seinen Lauf: Der in einem Botnet organisierte Trojaner lädt etwa nicht nur Onlinebanking-Zugangsdaten ausspionierende Schadsoftware, sondern auch Verschlüsselungstrojaner nach.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) rät Anwendern grundsätzlich, regelmäßig alle ihre Daten auf einem externen Datenträger zu sichern, um einem Totalverlust durch einen Schädlingsbefall vorzubeugen, bei dem die Daten verschlüsselt oder gelöscht werden.

Umfeld nach Infektion informieren

Anwender, deren System von Emotet befallen worden ist, sollten der Behörde zufolge sofort ihr Umfeld über die Infektion informieren, denn Mail-Kontakte und speziell die letzten Konversationspartner sind besonders gefährdet. Zudem sei es sinnvoll, alle Passwörter zu ändern, die auf befallenen Rechnern gespeichert waren - etwa in Browsern.

Und auch nach einer Emotet-Infektion hören Ärger und Arbeit nicht auf. Anwender setzen betroffene Rechner am besten neu auf, empfiehlt das BSI. Der Trojaner und nachgeladene Schadsoftware nähmen teils tiefgreifende und sicherheitsrelevante Änderungen am System vor. Um Ganz sicher sein, keine schädlichen Überreste mehr auf der Festplatte zu haben, kann man nur nach einer Neuinstallation.

© dpa-infocom, dpa:200730-99-981508/2

Meine Themen: Verpassen Sie keine für Sie wichtige Meldung mehr!

So erstellen Sie sich Ihre persönliche Nachrichtenseite:

  1. Registrieren Sie sich auf NWZonline bzw. melden Sie sich an, wenn Sie schon einen Zugang haben.
  2. Unter jedem Artikel finden Sie ausgewählte Themen, denen Sie folgen können.
  3. Per Klick aktivieren Sie ein Thema, die Auswahl färbt sich blau. Sie können es jederzeit auch wieder per Klick deaktivieren.
  4. Nun finden Sie auf Ihrer persönlichen Übersichtsseite alle passenden Artikel zu Ihrer Auswahl.

Ihre Meinung über 

Hinweis: Unsere Kommentarfunktion nutzt das Plug-In „DISQUS“ vom Betreiber DISQUS Inc., 717 Market St., San Francisco, CA 94103, USA, die für die Verarbeitung der Kommentare verantwortlich sind. Wir greifen nur bei Nutzerbeschwerden über Verstöße der Netiquette in den Dialog ein, können aber keine personenbezogenen Informationen des Nutzers einsehen oder verarbeiten.