Gezielte Angriffe auf Unternehmen mit EXCEL ZIP Datei in der Beilage

22.10.21 Polizei.news Redaktion

Mit gezielten Antwort-Mails auf wirklich gesendete Mails versuchen Hacker Mitarbeiter in Unternehmen dazu zu verleiten, einen verseuchten ZIP Anhang zu öffnen.

Besonders perfid: Die Antwort-Mails scheinen tatsächlich vom ursprünglichen angeschriebenen Adressaten zu stammen.

Die Betrugsmasche

Im Betreff des gerade im Postfach eingegangen Mails steht ein Re: oder AW: mit dem Text, den man selber an einen Geschäftspartner verschickt hat. Auch die angezeigte Mailadresse scheint zu stimmen. Nur im Mail selber steht etwas, das man nicht erwartet hat. Zwei nicht anklickbare Linktexte machen aber neugierig.

Kopiert man die Linktexte in einen Browser und wählt die URL an, so wird eine .ZIP Datei herunter geladen.

Die Betrugsmasche

Doppelklickt man die .ZIP Datei, so öffnet sich eine EXCEL Datei. Diese enthält allerdings ausführbare Schadsoftware. Der Benutzer wird aufgefordert, die Sicherheitseinstellungen von EXCEL abzuschalten und die Ausführung der EXCEL Datei zu erlauben.

Die Betrugsmasche

Lässt der Benutzer die Ausführung der Datei zu, so wird eine Schadsoftware installiert. Es handelt sich um einen sogenannten Exploiter. Das bedeutet, dass die Täterschaft zu einem späteren Zeitpunkt jedwelche andere Schadsoftware nachladen kann.

Was muss ich tun

• Nehmen Sie am besten per Telefon mit dem ursprünglich Adressierten Kontakt auf und fragen nach, ob diese Mail tatsächlich von ihm stammt
• Kopieren Sie keine Links aus dem Mailtext und geben sie manuell in Ihrem Browser ein
• Seien sie misstrauisch und erlauben Sie auf keinen Fall die Ausführung einer ausführbaren Datei (EXCEL)