{"id":6854,"date":"2019-03-05T16:23:31","date_gmt":"2019-03-05T15:23:31","guid":{"rendered":"https:\/\/www.psw-group.de\/blog\/?p=6854"},"modified":"2026-02-16T09:42:39","modified_gmt":"2026-02-16T08:42:39","slug":"update-zu-emotet-trojaner-in-spam-e-mails-gefaehrlicher-denn-je","status":"publish","type":"post","link":"https:\/\/www.psw-group.de\/blog\/update-zu-emotet-trojaner-in-spam-e-mails-gefaehrlicher-denn-je\/","title":{"rendered":"Update zu Emotet: Trojaner in Spam-E-Mails gef\u00e4hrlicher denn je"},"content":{"rendered":"

Vor nicht allzu langer Zeit berichteten wir \u00fcber Spear Phishing mit Emotet<\/a>. Auch heute ist die Gefahr l\u00e4ngst nicht vor\u00fcber – im Gegenteil: Die Risiken, die durch den Trojaner entstehen k\u00f6nnen, werden gr\u00f6\u00dfer und Emotet gilt schon jetzt als eines der gef\u00e4hrlichsten Schadprogramme der Welt.<\/p>\n

Spam-E-Mails: Emotet legt erst richtig los<\/h2>\n

Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) erneuerte seine schon im Dezember 2018 ausgesprochene Warnung<\/a> vor dem Trojaner Emotet. Nachdem Emotet eine kleine Weihnachtspause eingelegt hat, finden sich jetzt wieder massenhaft Spam-E-Mails mit dem Sch\u00e4dling anbei in zahlreichen Postf\u00e4chern; Virenscanner erkennen den Trojaner oft noch nicht.<\/p>\n

Wie wir im Dezember 2018 bereits gewarnt hatten, l\u00e4dt Emotet unterschiedliche Schadsoftware nach. Bisher waren dies Banking-Trojaner wie Trickbot. Nun auch immer h\u00e4ufiger die Ransomware Ryuk.<\/p>\n

 <\/p>\n

Emotet erh\u00e4lt perfide Verst\u00e4rkung<\/h3>\n

Und diese Ransomware hat es in sich! Ist der Trojaner auf den Rechner gelangt, wird zun\u00e4chst die Schadsoftware Trickbot nachgeladen. Diese hat es auf Online-Banking-Zugangsdaten abgesehen. Als w\u00e4re dies nicht schon schlimm genug, l\u00e4dt Emotet auch immer h\u00e4ufiger den Verschl\u00fcsselungstrojaner Ryuk auf befallene Rechner.<\/p>\n

Dieser Verschl\u00fcsselungstrojaner verschl\u00fcsselt \u2013 wie der Name schon erahnen l\u00e4sst \u2013 Dateien des Rechners. Das ist jedoch noch nicht alles: Findet der Trojaner Backups, fallen sie ihm zum Opfer \u2013 die Dateien werden gel\u00f6scht. Perfide, denn diese Methode dient dazu, die Zahlungsbereitschaft der erpressten Opfer deutlich zu erh\u00f6hen.<\/p>\n

 <\/p>\n

Infizierung durch t\u00e4uschend echte Spam-Mails<\/h3>\n

Eigentlich ist unsere Gesellschaft recht aufgekl\u00e4rt, was Spam-E-Mails betrifft. Das wissen auch die Cyberkriminellen, die hinter Emotet stecken. Deshalb achten die Angreifer sehr genau darauf, E-Mails zu senden, die auf die Zielperson zugeschnitten sind. Der Trojaner sammelt Informationen dar\u00fcber, wie f\u00fcr gew\u00f6hnlich kommuniziert wird. Sich dieser Kommunikation anpassend, k\u00f6nnen Angreifer sogar die gesicherten Netze von Regierungen oder R\u00fcstungskonzernen eindringen.<\/p>\n

Dass KMU und Privatpersonen genauso gef\u00e4hrdet sind wie Gro\u00dfkonzerne, wird schnell deutlich. Durch diesen teils automatisierten Social Engineering-Angriff erhalten die Empf\u00e4nger Nachrichten von Absendern, mit denen sie wirklich zuletzt in Kontakt standen. So nutzten die Angreifer l\u00e4ngst schon bekannte Absenderadressen:<\/p>\n