Der Trojaner Emotet ist zurück - gefährlicher als zuvor mit neuen Tricks

@Stefan_der_held: leider reicht dein eigener Horizont nicht so weit, dass eben nicht alle DEIN Wissen darüber haben, und bei spezieller Konstellation kann die Mail sogar so passend wirken, dass es auch vorsichtigen Menschen passieren kann, zu übersehen, dass es sich um ein Word-Dokument handelt und nicht um ein PDF.

Und zu guter letzt: sogar Firmen verschicken immer wieder Word- oder Excel-Dokumente, weil die Bearbeiter nicht wissen, wie man ein PDF erzeugt. Mag traurig klingen, ist aber Realität und davor sollte auch IMMER WIEDER gewarnt werden. Je öfter so etwas publiziert wird, desto mehr Menschen erreicht es letztendlich.

@BufferOverflow: Das hilft bei Word-Dokumenten mit schädlichen Makros genau was? Auch werden nur die wenigsten Arbeitnehmer deine Lösung akzeptieren. Und wenn die Akzeptanz nicht da ist, werden teils gefährliche Workarounds geschaffen.

Ein erster Schritt wäre z. B. keine doc(x) mehr zu akzeptieren. PDFs sind zwar auch nicht sicher, aber die Gefahr einer Kompromittierung auf E-Mail-Wegen schrumpft ordentlich. Dass ausführbare Dateien geblockt werden sowieso. Auf die Intelligenz des Benutzers kann man sich leider nicht verlassen.

@BufferOverflow: das hilft nicht.
1. Verbreitung erfolgt über Markros innerhalb von MS-Office Dokumenten
2. du kannst trennen soviel du willst. Emonet überwacht den Mailverkehr eine Zeit lang aufmerksam und verfasst anhand dessen "seine Mails" und sendet die raus
3. ist Emonet ersteinmal auf dem Rechner, so verbreitet sich dies weiter über die Standard-Adminfreigaben (C$ usw. usf.)

Brain.Exe einschalten: Mindest keine MS-Office-Files akzeptieren geschweige denn öffnen was auch immer. Das Grund-Schema wie diese angeblichen Rechnungen aufgemacht sind ist immer das gleiche. PDF ist zwar nicht zwingend "sicher" jedoch wie meine Vorposter bereits schrieben ist die Infektion darüber unwahrscheinlicher.

Und wenn es um Rechnungen geht: Diese dürfen nicht als Word- oder Exceldatei versendet werden da Rechnungen Dokumente sind welche vor Veränderungen geschützt sein müssen (der genaue Begriff will mir gerade nicht einfallen).