Cyberkriminelle verschicken Malware in Antwortmails
Hacker versuchen mit einer neuen Methode, Unternehmen zu überlisten. Mit Antworten auf wirklich versendete E-Mails wollen die Cyberkriminellen Mitarbeitende dazu anstiften, einen schädlichen ZIP-Anhang zu öffnen.
![(Source: rawpixel.com/freepik.com)](https://data.netzwoche.ch/styles/np8_full/s3/media/2021/10/22/hacker-working-in-the-darkness%20-%20rawpixel%20Freepik.jpg?itok=ZiG1c_hJ)
Die Kantonspolizei Zürich warnt über das Portal Cybercrimepolice.ch vor einer neuen cyberkriminellen Masche. Mit gezielten Antwort-Mails auf tatsächlich gesendete E-Mails versuchen Hacker Mitarbeitende von Unternehmen zu täuschen. Sie sollen dazu verleitet werden, einen schädlichen ZIP-Anhang zu öffnen.
Die Hacker lassen die Mails aussehen, als wären es Antworten von Geschäftspartner. Auch die angezeigte Mailadresse scheint richtig zu sein. Die E-Mail enthält zwei nicht anklickbare Linktexte. Kopiert man diese und wählt die URL an, wird eine ZIP-Datei heruntergeladen. Die Excel-Datei, die schlussendlich geöffnet wird, enthält aber eine Schadsoftware. Die Betroffenen werden dann gebeten, die Sicherheitseinstellungen von Excel abzuschalten und die Ausführung zu genehmigen.
Wenn dies erfolgt, wird die Schadsoftware automatisch installiert. Dabei handelt es sich laut der Meldung um einen Exploiter. Die Kriminellen können später jegliche andere Schadsoftware mit diesem Schädling nachladen.
Die Kapo Zürich rät den Betroffenen, die ursprünglich adressierten Person zu kontaktieren und nachzufragen, ob diese E-Mail tatsächlich von ihr kommt. Ausserdem sollten Mitarbeitende keine Links kopieren, wenn diese nicht anklickbar sind. Falls die Excel-Datei schon ausgeführt wurde, solle man dies gleich dem IT-Support melden und den PC ausschalten.
Hacker haben auch das EasyGov-Portal des SECO attackiert. Hier können Sie mehr darüber lesen.
Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den wöchentlichen Newsletter von Swisscybersecurity.net an. Auf dem Portal gibt es täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.
![(Source: OrsiO / Pixabay.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/webcat-636172_1280.jpg?itok=4c5VDYw5)
Wenn orangene Katzen Unsinn veranstalten
![(Source: Micha Brändli / unsplash.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/micha-brandli-xteagvru_1u-unsplash.jpg?itok=YakH3APY)
Mandiant stuft nordkoreanische Cyberbande als APT45 ein
![Rolf Unterberger, Mitglied des Verwaltungsrats, gratuliert Chief Sales Officer Gianni Mastromarino mit einem Pokal (v.l.). (Source: zVg)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/25/pokaluebergabe_cmyk.jpg?itok=8-ERumlE)
Assmann IT-Solutions feiert 15-Jahre-Jubiläum
![(Source: NOAA / Unsplash)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/google_wetter-ki_2024.jpg?itok=3ZIDlofC)
Google vereint KI und Physik für Wettervorhersagen
![(Source: Pawina / stock.adobe.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/proton_wallet_2024.jpeg?itok=cfViQUYL)
Proton startet mit Kryptowallet
![(Source: DC Studio/Freepik.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/ransomware.jpg?itok=Ke4dCDqV)
Angreifer nehmen kritische Infrastrukturen ins Visier
![Jean-Pierre Mustier übernimmt als neuer CEO bei Atos. (Source: Atos.net)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/mustier_atos.jpg?itok=c11BX9xf)
Atos ernennt nächsten CEO
![G.V. Shivashankar entwickelt derzeit am PSI verschiedene Verfahren zur Diagnose und Prognose von Krebs. (Source: Paul Scherrer Institut PSI/Markus Fischer)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/web20231116_shivashankar_0048.jpg?itok=zfzwJ7s8)
KI-Bildanalyse kann Brustkrebs-Stadium besser identifizieren
![(Source: Kasia Derenda / unsplash.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/kasia-derenda-fl3rf_t8dms-unsplash.jpg?itok=72tLCDjs)
Phisher phishen am liebsten mit Microsoft
![(Source: freshidea - stock.adobe.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/02/adobestock_416609395.jpeg?itok=lzCTG-o-)