Luzerner Wirtschaft 3 2020 inhalt

Digitalisierung
Cybercrime: Was passiert bei einer
Emotet-Infektion in Unternehmen?
Nach wie vor gilt die Schadsoftware Emotet als eine der gefährlichsten Bedrohungen
für die Unternehmens-IT weltweit. Wie eine Emotet-Infektion
Unternehmensnetzwerke schrittweise erst unterwandert und dann Stück für
Stück ausser Betrieb setzt, haben die Experten von G DATA CyberDefense rekonstruiert.
Auch wenn Emotet ein für Schadsoftware nahezu biblisches Alter
erreicht hat, versetzt der Trojaner insbesondere Unternehmen
und Behörden immer noch in Angst und Schrecken. Nach
einer längeren Pause ist Emotet nun wieder seit Mitte Juli aktiv.
Eine erste Angriffswelle richtete sich auf Ziele in den USA und
Grossbritannien, aber sicherlich stehen auch Unternehmen in
anderen Ländern im Visier der Cyberkriminellen.
Erstmals wurde die Malware im Jahr 2014 als Banking-Trojaner
entdeckt. Mittlerweile ist Emotet ein professionell entwickeltes
und komplexes Schadprogramm mit zahlreichen Funktionen.
Von seiner ursprünglichen Funktion – dem Manipulieren von
Onlinebanking-Transaktionen – ist mittlerweile nichts mehr
übrig. Dafür hat sich Emotet auf andere Bereiche verlegt. Vom
Abgreifen von Mailkontakten zur Erstellung detaillierter Kommunikationsprofile
von Angriffsopfern bis hin zur Rolle als „Türöffner“
für andere Schadprogramme.
Schritt 1: Geräuschlos im Hintergrund
Emotet fungiert im Rahmen eines Cyberangriffs als Türöffner,
der dann weiteren Schadcode auf dem Rechner installiert. Die
initialen Phishing-Mails sehen sehr authentisch aus, sodass
viele Nutzer diese für echt halten und den infizierten Anhang
öffnen. Es geschieht mit einem Klick auf einen Mail-Anhang.
Auslöser ist meist die Aktivierung von Makros in Office-Dokumenten.
Was dann folgt, passiert meist geräuschlos im Hintergrund
– und völlig unbemerkt. Emotet liest als Information-
Stealer sämtliche Kennwörter, E-Mails und E-Mail-Adressen
aus. Er taucht tief hinein in die Kontakthistorie und nutzt etwa
Inhalte aus E-Mails für nachfolgende Phishing-Mails, um weitere
Geräte zu infizieren. Die fingierten Mails beziehen sich also
auf echte Geschäftsvorgänge, was die Verbreitung der Malware
fördert. Neben diesem Spam-Modul besitzt Emotet ein Wurm-
Modul, mit dem er sich selbstständig im Netzwerk verbreitet. So
48