Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) warnt vor dem Trojaner “Emotet”, der aktuell durch Dynamit-Phishing verbreitet wird.\u00a0Emotet ist ein Trojaner, der durch \u00e4u\u00dferst authentisch wirkende Phishing-Mails ins Netzwerk eindringen kann und dabei kaum von echten Mails zu unterscheiden ist.\u00a0Das Schadprogramm stellt eine akute Bedrohung f\u00fcr\u00a0Unternehmen, Beh\u00f6rden und Privatanwender dar und kann in Einzelf\u00e4llen Sch\u00e4den in Millionenh\u00f6he verursachen, wenn es beispielsweise kritische Gesch\u00e4ftsprozesse infiziert und lahmlegt.<\/p>\n
Dynamit-Phishing ist eine besondere Art des Phishings, bei der die E-Mails sehr gut auf die Zielperson zugeschnitten werden, aber die Erstellung dennoch automatisiert abl\u00e4uft und die E-Mails in gro\u00dfer St\u00fcckzahl verschickt werden.\u00a0Dadurch trifft es nicht mehr nur das gut geschulte Personal gro\u00dfer Unternehmen, sondern viel mehr nun auch kleine und mittlere Unternehmen, die auf solche Angriffe nicht vorbereitet sind.\u00a0Die Absicht hinter jedem Phishing ist es, die Empf\u00e4nger dazu zu verleiten, den Mail-Anhang zu \u00f6ffnen, um so an pers\u00f6nliche Daten sowie Passw\u00f6rter zu gelangen.<\/p>\n
Emotet kann Kontakte und\u00a0E-Mail<\/span>-Inhalte aus den Postf\u00e4chern infizierter Systeme auslesen. Diese Informationen werden von den T\u00e4tern zur weiteren Verbreitung des Schadprogramms genutzt. Das funktioniert folgenderma\u00dfen: Empf\u00e4nger erhalten\u00a0E-Mails<\/span>\u00a0mit authentisch aussehenden, jedoch erfundenen Inhalten von Absendern, mit denen sie sogar gegebenenfalls erst k\u00fcrzlich in Kontakt standen. Aufgrund der korrekten Angabe der Namen und Mailadressen von Absender und Empf\u00e4nger in Betreff, Anrede und Signatur wirken diese Nachrichten auf viele Nutzer vertrauensw\u00fcrdig. Aus diesem Grund verleiten solche Mails zum unbedachten \u00d6ffnen des sch\u00e4dlichen Dateianhangs oder der in der Nachricht enthaltenen URL.<\/p>\n Sobald der Computer infiziert ist, l\u00e4dt Emotet weitere Schadsoftware aus dem Internet nach (bspw. den Banking-Trojaner “Trickbot”). Diese Schadprogramme k\u00f6nnen tiefgreifende \u00c4nderungen im System vornehmen oder k\u00f6nnen den Kriminellen sogar die vollst\u00e4ndige Kontrolle \u00fcber das System erm\u00f6glichen. Besonders im Unternehmen kann es zu erheblichen Sch\u00e4den bis hin zu Produktionsausf\u00e4llen kommen. F\u00fcr Privatanwender kann es haupts\u00e4chlich den Verlust von Daten und insbesondere wichtiger Zugangsdaten bedeuten.<\/p>\n