{"id":1872,"date":"2019-09-26T16:37:58","date_gmt":"2019-09-26T14:37:58","guid":{"rendered":"https:\/\/magazin.lansol.de\/?p=1872"},"modified":"2020-02-25T16:40:41","modified_gmt":"2020-02-25T15:40:41","slug":"emotet-gefaehrliche-trojaner-welle-rollt-erneut-auf-deutschland-zu","status":"publish","type":"post","link":"https:\/\/www.lansol.de\/blog\/emotet-gefaehrliche-trojaner-welle-rollt-erneut-auf-deutschland-zu\/","title":{"rendered":"Emotet: Gef\u00e4hrliche Trojaner-Welle rollt erneut auf Deutschland zu"},"content":{"rendered":"\n

Seit etwa einer Woche mehren sich die Berichte \u00fcber massiv verschickte Schadsoftware mit dem Namen \u201eEmotet\u201c. Cyberkriminelle setzen dabei auf hocheffiziente Methoden, die in der Lage sind, IT-Infrastrukturen von Beh\u00f6rden, Unternehmen und Co. massiv zu st\u00f6ren bzw. au\u00dfer Gefecht zu setzen. Doch auch Privatanwender stehen im Fokus, was mit der Eigenheit der Malware zu tun hat. LANSOL<\/a> gibt Ihnen alle wichtigen Informationen zu Emotet und zeigt auf, wie wir die Daten und Server unserer Kunden ganzheitlich sch\u00fctzen.<\/p>\n\n\n\n

Was genau ist Emotet?<\/h2>\n\n\n\n

Emotet steht sinnbildlich f\u00fcr ein \u00e4u\u00dferst raffiniertes und effizientes \u201eOutlook-Harvesting\u201c. Die Schadsoftware ist so konzipiert, dass Grundz\u00fcge von APT-Angriffen (Advanced Persistent Threat) automatisiert stattfinden. Einmal in ein entsprechendes E-Mail- oder Office-System eingenistet, liest Emotet die Kontaktinformationen aus und versendet \u00e4u\u00dferst authentische Spam-Nachrichten. Das Perfide daran ist, dass vor allem Kontakte im Fokus stehen, mit denen Sie k\u00fcrzlich in Kontakt standen. Es werden also automatisiert, unbemerkt und zugleich sehr authentisch aussende E-Mails an Empf\u00e4nger versandt, die aufgrund des k\u00fcrzlich erfolgten Kontakts recht freim\u00fctig auf E-Mails reagieren w\u00fcrden.<\/p>\n\n\n\n

Achtung:<\/strong> Emotet kann aber noch viel mehr. Hat sich diese Schadsoftware erst einmal im System abgelegt, ist es automatisiert m\u00f6glich, dass weitere Schadsoftware aufgeladen wird. Nach den j\u00fcngsten Berichten rund um derartige Malware-Angriffe handelt es sich dabei um Trojaner wie \u201eTrickbot\u201c, der es auf Banking-Applikationen abgesehen hat. So lassen sich Zugangsdaten (Mimikatz) auslesen oder Schwachstellen im Server Message Block (SMB) eigenst\u00e4ndig verbreiten, etwa durch Eternal Blue\/Romance. <\/p>\n\n\n\n

Die Gefahr:<\/strong> Unzureichend konfigurierte Netzwerke lassen sich dadurch im Handumdrehen lahmlegen, viele Virenscanner erkennen den Eindringling nicht. Zudem besteht die Gefahr, dass bei Bereinigungsversuchen ein Teil des Systems unber\u00fccksichtigt bleibt. Das System w\u00e4re damit immer noch infiziert und aufgrund der Automatismen von Emotet akut gef\u00e4hrdet.<\/p>\n\n\n\n

Die aktuelle Emotet-Angriffswelle legt IT-Systeme auf breiter Front lahm \u2013 auch Beh\u00f6rden sind betroffen<\/h2>\n\n\n\n

Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI)<\/a> warnt vor den Folgen dieser breit angelegten Trojaner-Angriffe. Es betrifft private wie institutionelle Anwender, binnen k\u00fcrzester Zeit wurden unz\u00e4hlige Netzwerke infiziert. Nicht ohne Grund gilt Emotet als \u201eweltweit gef\u00e4hrlichste Schadsoftware\u201c. Die Liste der betroffenen Anwender umfasst Produktionsunternehmen, Kommunalverwaltungen und viele andere. <\/p>\n\n\n\n

Laut Arne Sch\u00f6nbohm, Pr\u00e4sident des BSI, seien viele dieser massiven St\u00f6rungen vermeidbar gewesen. Etwa durch eine Sensibilisierung von Mitarbeitern im Umgang mit E-Mails, aktuell gehaltene IT-Systeme oder regelm\u00e4\u00dfige Sicherungskopien (Backups). Klassischerweise fingiert Emotet Antwort-E-Mails auf Basis vorheriger Konversationen. Darin werden wahlweise infizierte Office-Dokumente verschickt oder aber Links verbreitet, die zum Download dienen sollen. Die Schadsoftware nistet sich dann mittels der enthaltenen Makros in das System ein und verselbst\u00e4ndigt sich. Da die Emotet-E-Mails so authentisch aussehen, etwa durch korrekte Zitierung fr\u00fcherer Mails, ist das Infizierungsrisiko so gro\u00df. Der Empf\u00e4nger kommt schlicht oftmals gar nicht darauf, dass etwas \u201efaul\u201c ist und \u00f6ffnet Anh\u00e4nge unbedarft.<\/p>\n\n\n\n

Die Folgen:<\/strong> Das allein f\u00fchrt mitunter zu Vertrauenssch\u00e4den und anderem Missbrauch, wirklich gef\u00e4hrlich werden aber die automatisch nachladenden Software-Komponenten. Banking-Trojaner sp\u00e4hen Zugangsdaten auf, erm\u00f6glichen einen vollst\u00e4ndigen Netzwerk-Zugriff und werden nicht selten mit Ransomware<\/a> weiter blockiert. Dabei handelt es sich um Verschl\u00fcsselungstrojaner, die den Zugriff auf Daten blockieren und mit L\u00f6segeldforderungen einhergehen. <\/p>\n\n\n\n

Was bedeuten die Emotet-Angriffe f\u00fcr die Zukunft der IT-Sicherheit?<\/h2>\n\n\n\n

Es ist klar, dass durch den hohen Grad an Automatisierung und die perfide Art der Aussp\u00e4hung viele Systeme naturgem\u00e4\u00df betroffen sind. Oftmals fehlt in Unternehmen schlichtweg ein genauer Ablauf- oder Sicherheitsplan, der Mitarbeitern Handlungsweisen empfiehlt, wie sich betriebliche Daten besser sch\u00fctzen lassen. Durch den unsachgem\u00e4\u00dfen Umgang mit E-Mails, die bei n\u00e4herer Betrachtung wom\u00f6glich als Fake enttarnt w\u00fcrden, l\u00e4sst sich ein ganzes Netzwerk lahmlegen. Das potenzielle Schadensrisiko ist immens, da weitere Schadsoftware automatisch und unbemerkt geladen wird.<\/p>\n\n\n\n

Das hei\u00dft:<\/strong> Die Schlagzahl der Angriffe mit Trojanern wie Emotet wird weiter steigen, ohne R\u00fccksicht auf Verluste. Auch ist davon auszugehen, dass die immer kl\u00fcger konzipierten Trojaner auch eine Gefahr f\u00fcr solche Unternehmen darstellen, die IT-Sicherheitsregeln anwenden. Gem\u00e4\u00df den Grunds\u00e4tzen des Social Engineering und der oftmaligen Steuerung von Applikationen \u00fcber ein System ist klar, dass es blo\u00df den oder die \u201eRichtige(n)\u201c treffen muss, um ganze Abteilungen und Unternehmensteile lahmzulegen.<\/p>\n\n\n\n

Das leistet LANSOL effektiv, um Emotet-Sch\u00e4den aktiv zu begrenzen oder einzud\u00e4mmen<\/h2>\n\n\n\n

Als Premium Provider legen wir alles daran, die IT-Infrastruktur unserer Kunden vollumf\u00e4nglich zu sch\u00fctzen. Wir besch\u00e4ftigen ausgewiesene Experten in unserem Team und fokussieren uns auf bew\u00e4hrte Schutzmechanismen, um Ihnen den R\u00fccken freizuhalten. Wie das konkret aussieht und was LANSOL unternimmt, um Emotet-Angriffe unproblematisch zu machen, zeigen wir im Folgenden.<\/p>\n\n\n\n

Wir sind Ihr Spezialist f\u00fcr IT-Outsourcing<\/a> und setzen deshalb auf mehrfach redundante Server, die eine entsprechende Datensicherheit mit sich bringen. Das basiert im Umfeld von Hosted Exchange beispielsweise durch einen Active-Active-Passive-Cluster<\/a>, der einen Rechnerverbund darstellt und Daten mehrfach gesichert und unabh\u00e4ngig voneinander vorh\u00e4lt. Auf zwei Clusterknoten, so die korrekte Fachbezeichnung, wird eine aktuelle Kopie Ihres Postfachs vorgehalten. So ist bei Wartung oder Defekt stets eine Verf\u00fcgbarkeit gegeben. Eine dritte Kopie gibt es mit 24 Stunden Verz\u00f6gerung auf einem dritten, passiven Knoten. Diese Kopien werden f\u00fcr 30 Tage als Datensicherung vorgehalten und durch LANSOL gesichert sowie kontrolliert. So lassen sich Backups bis zu 30 Tage r\u00fcckwirkend aufspielen und Emotet-Angriffe bei Erkennen ungeschehen machen. Dar\u00fcber hinaus bietet LANSOL folgende Sicherheitsfeatures:<\/p>\n\n\n\n