Anzeige

Anzeige

VERANSTALTUNGEN

4. Cyber Conference Week
01.07.19 - 05.07.19
In Online

IT kessel.19 – Der IT Fachkongress
04.07.19 - 04.07.19
In Messe Sindelfingen

IT-SOURCING 2019 – Einkauf meets IT
09.09.19 - 10.09.19
In Düsseldorf

IT-Sourcing 2019 - Einkauf meets IT
09.09.19 - 10.09.19
In Düsseldorf

ACMP Competence Days Berlin
11.09.19 - 11.09.19
In Stiftung Deutsches Technikmuseum Berlin, Berlin

Anzeige

Anzeige

Trojaner

In den letzten Wochen und Monaten hat Proofpoint immer wieder über Malware-Kampagnen mit „Emotet“ informiert. Dabei handelte es sich ursprünglich um einen Banking Trojaner, der mittels eines sehr stabilen Botnetzes verbreitet wird.

Dieses wird von einer Hackergruppe betrieben, die zumeist unter dem Kürzel TA542 (Threat Actor 542) geführt wird. Neuere Versionen der Emotet-Malware laden jedoch nicht mehr das eigene ursprüngliche Banking-Trojaner-Modul, sondern werden je nach Version mit Malware von Drittanbietern wie The Trick, IcedID, Gootkit und Panda Banker versehen. Viele Cyberkriminelle weltweit bedienen sich dieser Taktik, um mit seiner Hilfe Ransomware, Banking Trojaner und andere Schadsoftware zu verteilen. Sie nutzen dafür eine Vielzahl unterschiedliche Formate, beispielsweise Word- oder PDF-Dateien, die mit der entsprechenden Malware infiziert sind und die der Anwender über einen unbedachten Klick auf seinem System installiert. Der US-amerikanische Cybersecurity-Spezialist Proofpoint hat die Aktivitäten von TA542 genauer analysiert und die Ergebnisse dieser Untersuchung jetzt veröffentlicht.

Das wichtigste und gleichzeitig erschreckendste vorab: Die Proofpoint-Experten gehen davon aus, dass die Verwendung des Botnetzes von TA542 in den kommenden Quartalen sogar noch zunehmen wird. Zu erwarten ist ebenfalls, dass TA542, als treibende Kraft hinter Emotet schon heute weltweit eine der aktivsten Gruppen von Cyberkriminellen, seine Aktivitäten ebenfalls verstärken wird. Dabei attackieren die Angreifer auch permanent Computeranwender in Deutschland. Die Empfehlung der Experten bleibt dabei weiterhin: Anwender sollten wirklich niemals Dateien oder Links in E-Mails unbekannter Absender anklicken und öffnen. Selbst wenn nur der winzigste Verdacht besteht, der E-Mail-Account eines Bekannten, Freundes oder Geschäftspartners könnte hierfür missbraucht worden sein, sollten die User auf anderem Wege als über ein „Reply“ den bekannten Absender kontaktieren – z.B. durch einen Anruf – und nachfragen, ob diese verdächtige E-Mail wirklich von dieser Person stammt. Im Zweifelsfalle die E-Mail am besten ungelesen löschen.

www.proofpoint.com/de
 

GRID LIST
Tb W190 H80 Crop Int B71d8b575ca657a9da8133655391747a

Riskante Games-Fälschungen auf Google Play

Auch auf dem offiziellen Android-Marktplatz Google Play sollten User genau schauen, bevor…
Tb W190 H80 Crop Int 78d1de3449a3bbf8ba76ba832d9e4d05

Einigung bei Urheberabgaben für USB-Sticks und Speicherkarten

Der Digitalverband Bitkom hat sich mit den Verwertungsgesellschaften auf die Höhe der…
Tb W190 H80 Crop Int 3ab05a4c1289d88ead69482757c99375

Globale Hacker-Attacke auf Mobilfunk-Betreiber aufgedeckt

Bei Angriffen auf Mobilfunk-Betreiber weltweit können Hacker laut einer US-israelischen…
Tb W190 H80 Crop Int A1867f03bfced5db12b4d7e71777dbcb

Forterro gibt die Akquisition von abas Software AG bekannt

Forterro, ein Zusammenschluss internationaler ERP-Software-Firmen, unterstützt von…
Tb W190 H80 Crop Int B8c19b554fc2a6714ecdd88d44a25660

Rittal schließt Partnerschaft mit Atos und Siemens

Rittal hat eine globale, strategische Partnerschaft mit Atos und Siemens geschlossen. Das…
Tb W190 H80 Crop Int F148381a9e57d03ecc210cdfbfc6b868

Bitcoin-Höhenflug: Kurs steigt über 11 000 Dollar

Getrieben von den Facebook-Plänen einer eigenen Digitalwährung setzen die meisten…