![\"\"](\"https:\/\/i1.wp.com\/it-sicherheit.li\/wp-content\/uploads\/2018\/11\/rawpixel-602153-unsplash.jpg?resize=150%2C150\"){kind=tracking}
<\/p>\n<\/p>\n
Nach langer Abwesenheit melden wir uns wieder einmal zur\u00fcck mit einer neuen Virus Epidemie.<\/p>\n
Zur Zeit werden vermehrt falsche Rechnungen per E-Mail versendet.\u00a0 Meistens werden diese Mails von vermeintlichen Kollegen versendet und beinhalten ein Word Dokument.<\/p>\n
Die Mails sind von vertrauensw\u00fcrdigen Absender, in gutem Deutsch verfasst und mit glaubhaftem Text verfasst.<\/p>\n
Der Betreff der Mail lautet meistens auf „Invoice“ oder „Rechnung“<\/p>\n
![\"\"](\"https:\/\/i1.wp.com\/it-sicherheit.li\/wp-content\/uploads\/2018\/11\/2018-11-13_18h08_04.png?resize=676%2C327\")
<\/p>\n
<\/p>\n
Die Meldung die angezeigt wird l\u00e4sst vermuten das sich in diesem Word Dokument ein Makro befindet.<\/p>\n
Wenn dieses Word Dokument jedoch ge\u00f6ffnet wird, wird eine Verbindung zu einem Command and Control Server aufgebaut und Schadsoftware nachgeladen.<\/p>\n
Hier liegt ein Test auf AnyRun<\/a><\/p>\n Bei unserem heutigen Test hat der Windows Defender die Gefahr erkannt und ein \u00f6ffnen geblockt.<\/p>\n Auch bei einem Test mit Kaspersky wurde der Virus erkannt und in Quarant\u00e4ne verschoben.<\/p>\n <\/p>\n Bei unserem Test wurde die Datei „lanesrowset.exe“ nachgeladen. In dieser Datei wurde Emotet und Feodo entdeckt.<\/p>\n Emotet\u00a0<\/a>ist ein Virus der auf Passwort Diebstahl und Online Banking Betrug spezialisiert ist.<\/p>\n Feodo<\/a> ist ebenfalls bekannt f\u00fcr das stehlen von Online Banking Daten und weiteren Informationen des Benutzers.<\/p>\n <\/p>\n Wie immer gilt auch hier, gesunde Skepsis bei E-Mails die Sie nicht erwarten.<\/p>\n Schauen Sie sich die E-Mails genau an.<\/p>\n Fragen Sie bei Anh\u00e4ngen lieber bei dem Absender nach.<\/p>\n Im Zweifelsfall l\u00f6schen Sie das E-Mail und informieren den Absender.<\/p>\n <\/p>\n <\/p>\n Nach langer Abwesenheit melden wir uns wieder einmal zur\u00fcck mit einer neuen Virus Epidemie. Zur Zeit werden vermehrt falsche Rechnungen per E-Mail versendet.\u00a0 Meistens werden diese Mails von vermeintlichen Kollegen versendet und beinhalten ein Word Dokument. Die Mails sind von vertrauensw\u00fcrdigen Absender, in gutem Deutsch verfasst und mit glaubhaftem Text verfasst. Der Betreff der Mail […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[13,2,43,111],"tags":[],"jetpack_featured_media_url":"","_links":{"self":[{"href":"https:\/\/it-sicherheit.li\/wp-json\/wp\/v2\/posts\/374"}],"collection":[{"href":"https:\/\/it-sicherheit.li\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/it-sicherheit.li\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/it-sicherheit.li\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/it-sicherheit.li\/wp-json\/wp\/v2\/comments?post=374"}],"version-history":[{"count":1,"href":"https:\/\/it-sicherheit.li\/wp-json\/wp\/v2\/posts\/374\/revisions"}],"predecessor-version":[{"id":380,"href":"https:\/\/it-sicherheit.li\/wp-json\/wp\/v2\/posts\/374\/revisions\/380"}],"wp:attachment":[{"href":"https:\/\/it-sicherheit.li\/wp-json\/wp\/v2\/media?parent=374"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/it-sicherheit.li\/wp-json\/wp\/v2\/categories?post=374"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/it-sicherheit.li\/wp-json\/wp\/v2\/tags?post=374"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"\"](\"https:\/\/i2.wp.com\/it-sicherheit.li\/wp-content\/uploads\/2018\/11\/2018-11-13_18h12_34.png?resize=550%2C154\")
<\/p>\n![\"\"](\"https:\/\/i1.wp.com\/it-sicherheit.li\/wp-content\/uploads\/2018\/11\/2018-11-13_18h17_16.png?resize=676%2C272\")
<\/p>\n![\"Facebook\"](\"https:\/\/i1.wp.com\/it-sicherheit.li\/wp-content\/plugins\/social-media-feather\/synved-social\/image\/social\/regular\/48x48\/facebook.png?resize=24%2C24&ssl=1\" "\\"Share")
<\/a>![\"twitter\"](\"https:\/\/i1.wp.com\/it-sicherheit.li\/wp-content\/plugins\/social-media-feather\/synved-social\/image\/social\/regular\/48x48\/twitter.png?resize=24%2C24&ssl=1\" "\\"Share")
<\/a>![\"google_plus\"](\"https:\/\/i2.wp.com\/it-sicherheit.li\/wp-content\/plugins\/social-media-feather\/synved-social\/image\/social\/regular\/48x48\/google_plus.png?resize=24%2C24&ssl=1\" "\\"Share")
<\/a>![\"reddit\"](\"https:\/\/i2.wp.com\/it-sicherheit.li\/wp-content\/plugins\/social-media-feather\/synved-social\/image\/social\/regular\/48x48\/reddit.png?resize=24%2C24&ssl=1\" "\\"Share")
<\/a>![\"pinterest\"](\"https:\/\/i2.wp.com\/it-sicherheit.li\/wp-content\/plugins\/social-media-feather\/synved-social\/image\/social\/regular\/48x48\/pinterest.png?resize=24%2C24&ssl=1\" "\\"Pin")
<\/a>![\"linkedin\"](\"https:\/\/i0.wp.com\/it-sicherheit.li\/wp-content\/plugins\/social-media-feather\/synved-social\/image\/social\/regular\/48x48\/linkedin.png?resize=24%2C24&ssl=1\" "\\"Share")
<\/a>![\"mail\"](\"https:\/\/i0.wp.com\/it-sicherheit.li\/wp-content\/plugins\/social-media-feather\/synved-social\/image\/social\/regular\/48x48\/mail.png?resize=24%2C24&ssl=1\" "\\"Share")
<\/a>","protected":false},"excerpt":{"rendered":"