Malware

Es wurde bekannt, dass sich der Trojaner Emotet erneut im Umlauf befindet – er versteckt sich unter anderem hinter gefälschten E-Mails von Amazon, Telekom oder Vodafone.

Bei den Mails handelt es sich um sehr professionell erstellte und dadurch täuschend echt aussehende Phishing-Nachrichten, die den Leser dazu verleiten, das Attachment zu öffnen. Der Grund für die hohe Glaubwürdigkeit der Nachrichten ist die Tatsache, dass die Angreifer sich Technologien wie Machine Learning oder KI bedienen, um die E-Mails möglichst vertrauensvoll erscheinen zu lassen.

Im Anhang der Nachricht findet sich in einem Großteil der Fälle eine unechte Rechnung als Word-Dokument mit eingebetteter Makrofunktion. Öffnet der Empfänger den schadhaften Anhang, ist der Rechner infiziert und der Trojaner befindet sich im System. Wird der Schadcode ausgeführt, verwendet dieser auch hier extrem fortgeschrittene Technologien und Exploits zur internen Weiterverarbeitung. So wurde beispielsweise festgestellt, dass Emotet den sogenannten Eternal Blue Exploit verwendet – jene Schwachstelle, die der US-Geheimdienst NSA jahrelang nutzte, bevor diese an Microsoft gemeldet wurde. Zwar gibt es Patches für den Exploit, doch diese sind bisher unter Nutzern nicht sehr weit verbreitet. Der CERT-Bund des BSI, das Computer Emergency Response Team für Bundesbehörden warnte Anfang letzter Woche auf Twitter ausdrücklich vor den gefälschten Mails.

Bezüglich der Schutzvorkehrungen im Hinblick auf Emotet gibt es eine Reihe von Maßnahmen, die User und Unternehmen ergreifen können, um sich zu schützen. Im Hinblick auf Spoofing ist es sinnvoll, auf eine Lösung zur E-Mailsicherheit zurückzugreifen, die über ein Feature zur Spoof Detection verfügt, welche sich idealerweise in den Regeln zur Spam-Filterung einstellen lässt. Sinnvoll ist es auch, wenn Lösungen die Einrichtung und Verwendung von DMARC (Domain-based Message Authentication, Reporting and Conformance) unterstützen. Das Besondere bei diesem DNS-basierten Verfahren ist, dass auch der “From”-Header einer Mail berücksichtigt und überprüft wird, sodass “From”-Spoofing dadurch verhindert werden kann.

Allerdings sind selbstverständlich nicht alle Emotet-Angriffe auf Spoofing zurückzuführen. In manchen Fällen werden E-Mailadressen verwendet, die legitim und nicht gefälscht sind, allerdings gehackt wurden. Hier ist es sinnvoll, wenn die eingesetzte Lösung zur E-Mailsicherheit Funktionen bietet, mit dessen Hilfe ausführbare Dateien von Vornherein geblockt werden können. Auch lassen sich bei einigen Herstellern verschlüsselte Archive und „gefährliche“ Dateiendungen, oder sogar jegliche Dokumente mit aktiven Inhalten, blockieren. Um zusätzliche Sicherheit zu gewähren, sollte die Schutzlösung um Antivirussoftware erweitert werden – manche Hersteller bieten die Möglichkeit der Erweiterung um bis zu drei Virenscanner. Dies ist als erweiterte Maßnahme in jedem Falle sinnvoll, da sich die Erkennungsrate der Scanner wesentlich erhöht.

Abgesehen von technischen Maßnahmen sollten Unternehmen unbedingt auf ihre ausgehenden Daten achten - schließlich müssen die Angreifer ihre Informationen über den Betrieb irgendwo eingesehen haben. Diese Unternehmensdaten könnten aus Word-Dokumenten stammen, die im Web verfügbar sind. Sie enthalten (Dokument)-Eigenschaften, und somit gleichzeitig Informationen über den Betrieb, welche die Angreifer zu ihrem Vorteil nutzen können. All diese Maßnahmen in Kombination führen dazu, dass Nutzer und Unternehmen gut gewappnet sind vor dem Kompromittieren ihrer Daten und dem damit einhergehenden finanziellen Schaden sowie dem oftmals nicht messbaren Reputationsverlust.

Michael Kretschmer 160Michael Kretschmer, VP EMEA, Clearswift RUAG Cyber Security

www.clearswift.de

 


Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!

 

Weitere Artikel

Phishing

Was tun gegen 1 Billion Phishing E-Mails pro Jahr?

Phishing ist ohne Zweifel die beliebteste Angriffstaktik von Cyberkriminellen. Jeden Tag erreichen rund 3,4 Milliarden betrügerische Emails Postfächer weltweit – und nicht alle landen im Spam-Ordner.
WLAN-Chip

Unbekannte Schwachstelle in WLAN-Chips gefährdet Milliarden Geräte

ESET-Forscher haben eine bisher unbekannte Sicherheitslücke namens "Kr00k" (CVE-2019-15126) in WLAN-Chips der Firmen Broadcom und Cypress entdeckt. Über diese können Hacker eigentlich verschlüsselt übertragene Informationen ausspionieren oder sogar eigene…
Baby Monitor

Schwachstelle im iBaby-Monitor M6S identifiziert

Sicherheitsforscher bei Bitdefender haben zahlreiche Schwachstellen im iBaby-Monitor M6S gefunden, einer beliebten Baby-Monitor-Kamera. Die bis heute vom Hersteller nicht gepatchten Schwachstellen ermöglichen Angreifern den Zugriff auf in die Cloud…
Hacker Cloud

Neue Angriffsart Cloud Snooper kommuniziert via Firewalls

Die Security-Experten der SophosLabs haben eine neue Cyberattacke namens Cloud Snooper aufgedeckt. Die Angriffsmethode verwendet eine bislang unbekannte Kombination aus Hackertechniken, um Schadsoftware den Weg frei zu machen und ungehemmt auf Servern mit…
Ransomware

Über 61 Millionen blockierte Ransomware-Angriffe im Jahr 2019

Trend Micro stellt seinen Security Roundup Report für 2019 vor. Der Bericht beschreibt die wichtigsten Entwicklungen in der Bedrohungslandschaft, um Unternehmen beim Schutz ihrer Infrastrukturen vor aktuellen und neu auftretenden Bedrohungen zu helfen.

Anzeige

Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!