16.12.21

Meine Email Kontakte erhalten ein verdächtiges Mail - DOKUMENT DOWNLOAD LINK

Wenn sich plötzlich Email Kontakte melden und fragen, ob das Mail mit dem Inhalt wirklich vom Absender stammt, dann müssen die Alarmglocken läuten.
"Bitte lesen Sie dies so schnell wie möglich" oder "Bitte schauen Sie sich die angehängte Datei an" DOKUMENT DOWNLOAD LINK so oder ähnlich lauten die Mailtexte. Erkennbar sind die Mails daran, dass der Absender sie tatsächlich einmal an den Kontakt verschickt hat. Die Hacker haben allerdings einen zusätzlichen Text eingefügt.

Die Betrugsmasche

Hacker haben Zugang zum Email Konto des Opfers erlangt. Von dort stehlen Sie gesendete Emails. Anschliessend fügen Sie zusätzlichen Text mit dem anklickbaren Link ein und verschicken die Emails nochmals an den ursprünglichen Empfänger.

Klickt der Empfänger den Link an, so lädt er sich die Schadsoftware mit dem Namen "Quakbot" auf seinen PC.

Die Betrugsmasche 2

Führt der Empfänger die Datei bei sich lokal auf seinem PC aus, so öffnet sich eine angebliche Office Anwendung. Erlaubt der Empfänger auch noch das Ausführen der Macro's, obwohl davor noch gewarnt wird, so installiert sich die Schadsoftware auf dem PC des Empfängers.

Was muss ich tun wenn ich so eine Email bekommen

• Klicken Sie NICHT auf den Link
• Laden Sie die Datei NICHT auf Ihren PC
• Führen Sie die Datei NICHT aus
• Erlauben Sie das Ausführen von Macro's in Office Dokumenten NICHT

Ich habe die Datei ausgeführt

• Lassen Sie Ihren PC neu aufsetzen

Was muss ich tun wenn in meinem Namen Emails verschickt werden

• Lassen Sie ihre PC's die Zugriff zum Email Konto haben neue aufsetzen
• Ändern Sie anschliessend das Passwort zum Email Konto
• Falls Sie einen MS Exchange Server nutzen, dann kann es sein, dass er durch eine nicht gepatchte Sicherheitslücke (ProxyShell) kompromittiert wurde. In diesem Falle informieren Sie unbedingt sofort Ihre IT Firma

Erkenntnisse der Polizei

• Es sind bisher vor allem ungepatchte Exchange Mail Server betroffen, die von KMU's genutzt werden

Weiterführende Informationen

• Starke Passwörter
• Sicheres Surfen
• Quakbot
• Modus Operandi (Englisch)
• Empfehlungen Nationales Cyber Security Center des Bundes

Tags

• #hacking
• #malware
• #mail