Das Bundesamt für IT-Sicherheit bezeichnet den Trojaner als "gefährlichste Schadsoftware der Welt". Derzeit infiziert sie in Deutschland reihenweise Computer. Betroffen sind vor allem Rechner am Arbeitsplatz. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor dem Schadprogramm Emotet. Es nistet sich derzeit in vielen Computern ein und verwendet Kontaktdaten, um sich weiterzuverbreiten. Emotet kann über Kontrollserver Programme nachladen, etwa Ransomware oder Trojaner beim Online-Banking. Das BSI bezeichnete die Software Ende 2018 als "weltweit gefährlichste Schadsoftware". Sie verbreitet sich auf mindestens zwei Wegen. Zum einen klinkt sie sich mit Phishing-Mails in ältere E-Mail-Konversationen ein. Dabei werden meist Absender vorgetäuscht, die tatsächlich mit den Opfern bekannt sind. Erst bei genauerem Hinsehen wird deutlich, dass zwar der Name des Absenders der eines Kollegen ist, die E-Mail-Adresse aber nicht passt. Die zweite Taktik ist, die Veröffentlichung der Autobiografie des amerikanischen Whistleblowers Edward Snowden als Köder zu nutzen. Die IT-Sicherheitsfirma Malwarebytes publizierte mehrere Screenshots der Phishing-Mails. Auf einer heißt es: "Dies ist das Buch, das die Regierung nicht lesen möchte." Im Anhang befindet sich das vermeintliche Buch in einer Word-Datei. Tatsächlich verbirgt sich dahinter der Schadcode. Wer den Anhang öffnet, wird aufgefordert, Makros zu aktivieren, um den Inhalt anzuzeigen. Das sollte auf jeden Fall unterlassen werden. Denn erst mithilfe der Makro-Funktion kann der Schädling auf dem Computer Programmcodes ausführen und sich einnisten. Emotet wurde 2014 entdeckt. Damals wurde die Schadsoftware in erster Linie als Trojaner beim Online-Banking verwendet. Einmal von ahnungslosen Kunden installiert, legte sie sich im betroffenen Rechner auf die Lauer, bis die Nutzer Banking-Software nutzten. Dann stahl das Programm die Zugangsdaten zum Konto. Bis heute wurde der Trojaner mehrfach weiterentwickelt. Inzwischen können Cyberkriminelle über Emotet weitere Schadsoftware auf die infizierten Rechner nachladen, darunter den Banking-Trojaner Trickbot oder Ransomware wie Ryuk. Diese verschlüsseln Daten und fordern Lösegeld, um die Dateien wiederverwendbar zu machen. Die Stadtverwaltung von Neustadt bei Hannover wurde bereits infiziert Diese Fähigkeit, via Emotet zerstörerische Module wie Ransomware nachzuladen, sei die größte Gefahr an der Malware, sagt Helge Husemann von der IT-Sicherheitsfirma Malwarebytes. Zudem sei das Schadprogramm hartnäckig. "Um Emotet aus einer Firma mit 450 Computern zu entfernen, müssen alle Maschinen gleichzeitig online gehen, in Quarantäne gesteckt werden und ein System nach dem anderen gesäubert werden." Der Aufwand erklärt, warum es kostspielig werden kann, Emotet wieder loszuwerden. Die Stadtverwaltung von Allentown in Pennsylvania musste nach einer Emotet-Infektion 2018 mehr als eine Million Dollar ausgeben, um ihre Systeme zu säubern. Auch deutschen Stadtverwaltungen wurden zu Opfern, jüngst etwa Neustadt bei Hannover. Die Stadt konnte nach einem Befall Anfang September Dienstleistungen wie die Kfz-Zulassung zunächst nicht mehr anbieten. Die Fachleute von Malwarebytes analysieren die Verbindungen zwischen infizierten Maschinen und den Kontrollservern der Trojaner-Software seit Monaten. DenSommer über beobachteten die Malwarebytes-Experten eigenen Angaben zufolge wenig Informationsaustausch. Dann, etwa am 12. September, verdreifachte sich die Zahl der Verbindungen zwischen dem Botnet und den Kommandoservern schlagartig. Eine Woche später rollte eine neue Emotet-Welle an. Dass die Kampagnen wellenartig verlaufen, beobachten Experten bereits seit längerem. Sie werden so lange weitergeführt, bis sich die Opfer darauf eingestellt haben und die Zahl der Infektionen deutlich zurück geht. Dann ziehen sich die Hintermänner zurück, um das Programm und die Phishing-Methoden weiterzuentwickeln und später mit einer neuen Version zuzuschlagen. BSI-Präsident Arne Schönbohm sagt, er könne nur "gebetsmühlenartig" wiederholen: "Viele dieser Schäden sind vermeidbar, wenn IT-Sicherheitsmaßnahmen konsequent umgesetzt werden. Dazu zählt unter anderem die Sensibilisierung der Belegschaft genauso wie regelmäßige Back-ups oder das Einspielen von Sicherheitsupdates."
Das Bundesamt für IT-Sicherheit bezeichnet den Trojaner als "gefährlichste Schadsoftware der Welt". Derzeit infiziert sie in Deutschland reihenweise Computer. Betroffen sind vor allem Rechner am Arbeitsplatz.
Schadsoftware - Warnung vor Emotet