Foto: valerybrozhinsky - stock.adobe.com
the concept of computer security. Hacker breaks binary data

IT-Sicherheit

Raffinierter Trojaner: BSI warnt vor Emotet-Angriffswelle

Der Trojaner Emotet nutzt Ihre Geschäftskontakte, um Sie mit gut gefälschten E-Mails reinzulegen. So hat er bereits Millionenschäden angerichtet.

Dieser Trojaner sei eine der gefährlichsten Bedrohungen durch Schadsoftware weltweit. Mit diesen Worten warnt das Bundesamt für Sicherheit (BSI) in der Informationstechnik vor Emotet. Derzeit werde er über groß angelegte Spam-Kampagnen verbreitet, bedroht Unternehmen, Behörden, Privatpersonen.

In den letzten Tagen hat das BSI laut eigenen Angaben auffällig viele Meldungen über schwere IT-Sicherheitsvorfälle im Zusammenhang mit Emotet verzeichnet. Zum Teil hätten die Infektionen die komplette IT-Infrastruktur der Betroffenen lahmgelegt und Schäden in Millionenhöhe verursacht.

Um möglichst viele Empfänger der Spam-Mails effektiv zu täuschen, bedient sich Emotet einer raffinierten Methode namens Outlook-Harvesting. In infizierten Systemen liest der Schädling Kontaktbeziehungen und E-Mail-Inhalte aus den Postfächern aus, die er für Spam-Kampagnen nutzt. So erhalten Sie gefälschte E-Mails von einem Absender, mit dem Sie in letzter Zeit tatsächlich in Kontakt standen!

Große Schäden kann Emotet in infizierten Systemen vor allem anrichten, weil die Malware andere Schadprogramme nachladen kann. Zuletzt sei insbesondere ein Banking-Trojaner nachgeladen worden, der Zugangsdaten ausliest und sich selbstständig in einem Netzwerk ausbreiten kann. Da die nachgeladene Malware ständig modifiziert wird, werde sie zunächst meist nicht von gängigen Antiviren-Programmen erkannt. Infizierte Systeme müssten daher häufig komplett neu aufgesetzt werden.

Handlungsempfehlungen zum Schutz vor Emotet hat das BSI hier veröffentlicht.

Auch interessant:

Warnung vor gefälschten Abmahnungen

Vorsicht: Täuschend echte E-Mails mit dem Absender einer Rechtsanwaltskanzlei sind derzeit im Umlauf. Der Inhalt ist gefährlich, warnen Verbraucherschützer: Wer die E-Mails öffnet, lädt sich Schadsoftware auf den Rechner.
Artikel lesen

Hacker erklärt: So gehen Sie E-Mail-Viren nicht ins Netz!

Sie stecken in Worddokumenten, Exceldateien, sogar in PDFs! Doch nicht jeder falsche Klick führt sofort zur Virus-Infektion: Ein Hacker klärt auf.
Artikel lesen

Frustriert von der Mitarbeitersuche?

handwerk.com und die Schlütersche helfen Ihnen Ihre offenen Stellen einfach, zeit- und kostensparend mit den richtigen Kandidaten zu besetzen! Mehr als 500 Betriebe vertrauen uns bei der Mitarbeitersuche!

Jetzt Bewerber finden!

Wir haben noch mehr für Sie!

Praktische Tipps zur Betriebsführung und Erfahrungsberichte von Kollegen gibt es dienstags und donnerstags auch direkt ins Postfach: nützlich, übersichtlich und auf den Punkt.
Melden Sie sich jetzt für unseren Newsletter an - schnell und kostenlos!
Wir geben Ihre Daten nicht an Dritte weiter. Die Übermittlung erfolgt verschlüsselt. Zu statistischen Zwecken führen wir ein anonymisiertes Link-Tracking durch.
E-Mails in der Betriebsprüfung: Das Finanzamt darf nur solche Mails anfordern, die unter die steuerlichen Aufbewahrungspflichten fallen.

Steuern

Datenschutzsieg: Finanzamt darf nicht alle E-Mails verlangen

Steuerprüfer dürfen steuerlich relevante E-Mails kontrollieren. Das gilt jedoch nicht pauschal für alle E-Mails eines Unternehmens, sagt ein Gericht.

    • Steuern, Betriebsprüfung
Links auf Webseiten oder sozialen Netzwerken in E-Mail-Signaturen können der reinen Information gelten.

Werbung oder nicht?

Dürfen E-Mail-Signaturen Links auf Website und Social-Media-Kanäle beinhalten?

Eine E-Mail-Signatur enthält Links zu der Unternehmenswebsite und Social-Media-Auftritten. Ist das Werbung oder nur Information? Das hat jetzt ein Gericht entschieden.

    • Digitalisierung + IT
Betrug: Die Finanzverwaltung würde nie von Ihnen verlangen, für die Zahlung einer Steuerschuld einen Link zu nutzen und dort ein Formular auszufüllen.

Steuern

Diese Steuer- und Pfändungsbescheide sind ein Fake

Keine Angst vor Kontenpfändung: E-Mails und Messenger-Nachrichten vom Bundeszentralamt für Steuern und dem Finanzamt sind ein Betrugsversuch.

    • Steuern
Gute Aussichten für alle, die Solarstromanlagen installieren, prophezeit der Branchenverband BSW.

Neuer Rekord

Solarboom 2023: Viel zu tun für Klimahandwerker

Mehr als eine Million neue Solarstromanlagen wurden im vergangenen Jahr in Deutschland in Betrieb genommen. Und die Aussichten bleiben rosig.

    • Strategie