Abo
  • Services:

Phishing: Schadsoftware versteckt sich in E-Mails von Freunden

Angreifer verbreiten mit einer besonders schwer erkennbaren Phishing-Methode Malware: Sie hacken E-Mail-Konten und klinken sich dann in bestehende Konversationen ein - Nutzer müssen genau hinsehen.

Artikel veröffentlicht am ,
Die besten Phisher sehen unverdächtig aus.
Die besten Phisher sehen unverdächtig aus. (Bild: Tanti Ruwani/CC-BY 2.0)

Eine Antwort von einer Person, mit der man bereits E-Mail-Kontakt hatte, macht nicht gerade misstrauisch. Im Gegenteil, man wundert sich nicht über die Mail, rechnet möglicherweise mit ihr oder erwartet sie bereits sehnsüchtig. Das nutzt eine neue Phishing-Methode aus, die von der Sicherheitsfirma Trend Micro entdeckt wurde: Über gehackte Benutzerkonten werden E-Mails beantwortet - mit Schadsoftware im Anhang.

Stellenmarkt
  1. Hornbach-Baumarkt-AG, Neustadt an der Weinstraße
  2. Computacenter AG & Co. oHG, verschiedene Standorte

Die E-Mails lassen sich kaum als Phishing erkennen: Durch das Versenden der E-Mails von gehackten Konten stimmen Absender und Mailserver überein. Selbst der Return Path und Reply-To-Header werden nicht gefälscht. Absender und Betreff sind dem Empfänger bekannt, da die E-Mail eine laufende Konversation fortführt oder wieder aufgreift. Selbst die Daten aus der Signatur des Absenders werden übernommen, obgleich sie etwas anders dargestellt werden.

In seltenen Fällen kann der Text die Mail als Phishing enttarnen, beispielsweise, wenn der Inhalt nicht zum restlichen Kontext der Mailkonversation passt oder ein Wechsel der Sprache etwa von einem Mailaustausch in französischer Sprache hin zu Englisch stattfindet.

Anhang enthält Schadsoftware Ursnif

Die recht kurzen Mails versuchen das potentielle Opfer mit einem Text wie "Good Morning, Please see attached, let me know if you have questions!" (Guten Morgen, bitte beachten Sie den Anhang, lassen Sie mir ihre Fragen zukommen!) zum Klick auf die Word-Datei im Anhang zu bewegen. Die Bezeichnung der Datei enthält häufig den Firmennamen des Empfängers und Schlagwörter wie Abrechnung oder Anfrage. Ein Öffnen des Anhangs startet die Installation der Schadsoftware Ursnif. Die Malware befällt Systeme, die mit Windows Vista oder aktueller betrieben werden. Betriebssysteme, deren Sprache Chinesisch oder Russisch ist, werden jedoch nicht angegriffen.

Die Schadsoftware Ursnif sammelt Systeminformationen, Zugangs- und Bankdaten der Betroffenen und leitet sie aus. Darunter fallen die installierten Anwendungen, Treiber, externe IP-Adresse, Zugangsdaten zu E-Mail-Konten, Cookies, Finanzdaten, Zertifkate und Videoaufnahmen des Bildschirminhaltes.

Die Phishing-Kampagne zielt vor allem auf den Bildungs-, Finanz- und Energiesektor in Nordamerika und Europa. Die Angriffe betreffen aber auch andere Branchen und den asiatischen und lateinamerikanischen Raum.



Anzeige
Blu-ray-Angebote

Komischer_Phreak 11. Okt 2018 / Themenstart

...gerne auch in diversen Chatprogrammen. Ohne ein konkretes Beispiel zu kennen würde...

Komischer_Phreak 11. Okt 2018 / Themenstart

Nope, das trifft nur bei regulärer Software zu (oder schlecht programmierten...

Kommentieren


Folgen Sie uns
       


Rebble Pebble - Test

Pünktlich zur Abschaltung der Pebble-Server hat das Rebble-Projekt seine Alternative gestartet. Der Rebble-Server bringt Funktionen wie den Appstore und die Wetteranzeige in der Timeline zurück. Ganz perfekt ist der Ersatz aber noch nicht.

Rebble Pebble - Test Video aufrufen
HP Elitebook 840 und Toshiba Tecra X40: Es kann nur eines geben
HP Elitebook 840 und Toshiba Tecra X40
Es kann nur eines geben

Nicht nur Lenovo baut gute Business-Notebooks, auch HP und Toshiba haben Produkte, die vergleichbar sind. Wir stellen je ein Modell der beiden Hersteller mit ähnlicher Hardware gegenüber: das eine leichter, das andere mit überlegenem Akku - ein knapper Gewinner nach Punkten.
Ein Test von Oliver Nickel

  1. Portégé X20W-D-145 Toshiba stellt alte Hardware im flexiblen Chassis vor
  2. Tecra X40-E-10W Toshibas 14-Zoll-Thinkpad-Pendant kommt mit LTE
  3. Dell, HP, Lenovo AMDs Ryzen Pro Mobile landet in allen Business-Notebooks

Life is Strange 2 im Test: Interaktiver Road-Movie-Mystery-Thriller
Life is Strange 2 im Test
Interaktiver Road-Movie-Mystery-Thriller

Keine heile Teenagerwelt mit Partys und Liebeskummer: Allein in den USA der Trump-Ära müssen zwei Brüder mit mexikanischen Wurzeln in Life is Strange 2 nach einem mysteriösen Unfall überleben. Das Adventure ist bewegend und spannend - trotz eines grundsätzlichen Problems.
Von Peter Steinlechner

  1. Adventure Leisure Suit Larry landet im 21. Jahrhundert

WLAN-Standards umbenannt: Ein Schritt nach vorn ist nicht weit genug
WLAN-Standards umbenannt
Ein Schritt nach vorn ist nicht weit genug

Endlich weichen die nervigen Bezeichnungen für WLANs chronologisch sinnvollen. Doch die Wi-Fi Alliance sollte noch einen Schritt weiter gehen.
Ein IMHO von Oliver Nickel

  1. Wi-Fi 6 WLAN-Standards werden für besseres Verständnis umbenannt
  2. Wifi4EU Fast 19.000 Kommunen wollen kostenloses EU-WLAN
  3. Berlin Bund der Steuerzahler gegen freies WLAN

    •  /