Aktuell | Security | c't | heise magazine

Cyber-Erpressung: Kein Grund zur Entwarnung

Eine aktuelle Angriffswelle zeigt, dass man sich im Kampf gegen Emotet & Co. keinesfalls zurücklehnen darf. Auch in der c’t-Redaktion traf eine Trojaner-Mail ein, die so authentisch aussah, dass wir sie uns näher ansehen mussten.

Cyber-Ganoven gehen aktuell wieder verstärkt mit täuschend echt wirkenden Phishing-Mails auf Opferfang. Auch in der c’t-Redaktion traf jüngst eine gut gemachte Phishing-Mail ein, die Mails aus einem vorangegangenen Schriftverkehr mit einem Hersteller zum Verwechseln ähnlich sah. Sie enthielt sogar Auszüge aus den alten Mails, der Absendername stimmte ebenfalls. Skeptisch stimmte uns allerdings, dass sich die Mailadresse geändert hatte.

Gewissheit lieferte eine Analyse der in der Mail verlinkten Excel-Datei in einer abgeschotteten Testumgebung: Sie forderte uns auf, die geschützte Ansicht von Excel zu deaktivieren – ein alter Trick, um Makros auszuführen. Der Makro-Code sollte den eigentlichen Schädling nachladen.