Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > ger.ct > #468847

Re: Fachmännische Einschätzung

From Dr. Joachim Neudert <neudert@5sl.org>
Newsgroups ger.ct
Subject Re: Fachmännische Einschätzung
Date 2020-10-11 13:30 +0000
Organization solani.org
Message-ID <rlv1dp$2ui$1@solani.org> (permalink)
References (10 earlier) <rlt3p7$oma$1@solani.org> <e3e38f35-ef83-1c77-99c4-982ea5a5585a@jtewes.my-fqdn.de> <20201011114459.3811f230.dietz-usenet@rotfl.franken.de> <03786d32-b027-a597-87e0-b2e2df10f639@jtewes.my-fqdn.de> <20201011151344.5b505a23.dietz-usenet@rotfl.franken.de>

Show all headers | View raw

Dietz Proepper <dietz-usenet@rotfl.franken.de> wrote:
> Jörg Tewes <jogi1964@gmx.net> wrote:
> 
>> Dietz Proepper schrieb:
>>> Jörg Tewes <jogi1964@gmx.net> wrote:
>>> 
>>>> Dr. Joachim Neudert schrieb:  
>>>>> Das kommt bei Dietz und Diedrich nicht vor, eMail nutzen nur
>>>>> Leute mit 10 Semestern Informatik und 4 Jahren Kriminologie als
>>>>> Basis.  
>>>> 
>>>> Ich bin ja in Bezug auf E-Mail eher selten mit dir einer Meinung,
>>>> aber da muß ich mal deutlich zustimmen.  
>>> 
>>> Das macht es nicht besser.
>>> 
>>>> Ich habe das Gefühl die das die meisten hier in einem
>>>> Elfenbeinturm sitzen und IT-mäßig vom Leben da draußen wenig bis
>>>> keine Ahnung haben.  
>>> 
>>> Klar. Ich verdiene nur mein Geld damit. Und habe natürlich *nie*
>>> *nie* *niemals* mit "Anwendern" zu tun.  
>> 
>> Und denen sagst du was wenn es zum Prozess gehört Dokumente per E-Mail
>> zu empfangen, zu bearbeiten und wieder zum Absender zu schicken?
> 
> Signieren und verschlüsseln wenn es extern ist. Bei intern langt
> signieren. Das kann man sogar so automagisieren, dass die Leute ihre
> Keycard dazu im Rechner haben müssen. Daran kann man dann auch den
> screen lock koppeln, womit sich auch ein paar andere Probleme lösen.
> 
> Das war jetzt einfach.
> 
>>> In der Praxis ist es halt so, dass die Leute nicht akzeptieren
>>> wollen, dass auch im Umgang mit Computern bestimmte Vorgehensweisen
>>> sehr sinnvoll sind. Und seit wann predigen wir, dass Anhänge aus
>>> unbekannten Quellen möglicherweise ein Problem darstellen?  
>> 
>> In der Praxis war es bei Emotet, welches Joachim erwähnte, halt so das
>> es keine unbekannten Quellen waren.
> 
> Nun, die fakes, welche ich empfangen habe waren von einer Art, die ein
> tockener Wasserschwamm hätte erkennen können. Spätestens wenn Word nach
> "schalte Skriptverarbeitung ein. [Abbrechen] [Ich bin ein Idiot]" fragt
> sollte man aufwachen.

Diese Meldung wird doch maskiert. 

"Die neue Kampagne basiert auf langjährigen Emotet-Taktiken: E-Mails mit
Links oder Dokumenten mit stark verschleierten bösartigen Makros, die ein
PowerShell-Skript ausführen, um die Nutzdaten von 5 Download-Links
herunterzuladen. Die Kollegen von Bleeping Computer haben hier mehr
Informationen zusammen getragen."


Da ist eine anklickt Klickfläche dabei: "umwandeln für MS Office Standard
Version“ oder so ähnlich und die startet erst das Shell Skript und das
Shell Skript aktiviert die Makros. 

Könnte nicht schaden wenn du dich als Sicherheitsspezialist mal mit den
aktuellen Techniken beschäftigen würdest.

Und nur zu sagen „ich bin klug und weise und mich betrügt man nicht“ hat
noch niemanden geschützt.


> 
>>> Und spätestens, wenn der Anwender trotz intensiver Beschulung (a)
>>> auf den Anhang "klickt" und dann (b) noch 20 Warnungen von Word
>>> "wegklickt" dann ist das halt sein Problem. Wenn er seine Katze in
>>> der Mikrowelle trocknet übrigens ebenso.  
>> 
>> Wenn das klicken auf den Anhang von einem bekannten Adressaten
>> allerdings zum Prozess gehört, und es nur eine Warnung von Word gibt?
> 
> Sag' mal, schreibe ich in einer dir unbekannten Fremdsprache? Was steht
> denn da oben?
> 

"Die Cyberkriminellen greifen auf eine bekannte Technik zurück, indem die
betrügerischen E-Mails als Antwort innerhalb bestehender E-Mail-Verläufe
gesendet werden. "


>>>> Wenn es nach den Leuten ginge, würden Mail generell nur Text
>>>> enthalten und keiner Anhänge, wenn doch mal Dokumente von einem
>>>> Mitarbeiter zum anderen verbracht werden müssen, dann per Fax
>>>> oder per berittenem Boten.  
>> 
>>> Is' klar. Belege für die These wirst Du zwar nicht finden,  
>> 
>> Doch du hast da oben gerade einen Beleg geliefert. Nicht auf den
>> Anhang klicken hast du geschrieben. Das ist genau das was ich,
>> zugegeben etwas übertrieben ausgeschmückt, oben geschrieben habe.
> 
> Ich habe etwas anderes geschrieben.
> 
> Aber weißt Du was? Du hast Recht und ich meine Ruhe.
> 
> 

Natürlich hat Jörg recht, und du hast unrecht. Zahllose verschlüsselte
Firmen Behörden und mindestens ein verschlüsseltes Landgericht in Berlin
sprechen dafür dass Joerg sowas von Recht hat. Und du sitzt auf dem hohen
Ross im Wolkenkuckucksheim.

-- 
please forgive my iPhone typos

Back to ger.ct | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread

Thread

Fachmännische Einschätzung Wolfgang Kynast <wky@gmx.de> - 2020-10-09 18:47 +0200
  Re: Fachmännische Einschätzung Ulf.Kutzner@web.de - 2020-10-09 10:02 -0700
    Re: Fachmännische Einschätzung Martin Τrautmann <t-usenet@gmx.net> - 2020-10-10 06:59 +0200
    Re: Fachmännische Einschätzung Wolfgang Kynast <wky@gmx.de> - 2020-10-10 08:53 +0200
      Re: Fachmännische Einschätzung Dr. Joachim Neudert <neudert@5sl.org> - 2020-10-10 06:57 +0000
        Re: Fachmännische Einschätzung Wolfgang Kynast <wky@gmx.de> - 2020-10-10 09:30 +0200
          Re: Fachmännische Einschätzung Dr. Joachim Neudert <neudert@5sl.org> - 2020-10-10 07:40 +0000
            Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-10 09:51 +0200
              Re: Fachmännische Einschätzung Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2020-10-10 10:37 +0200
              Re: Fachmännische Einschätzung "Dr. Joachim Neudert" <neudert@5sl.org> - 2020-10-10 10:42 +0200
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-10 10:52 +0200
                Re: Fachmännische Einschätzung "Dr. Joachim Neudert" <neudert@5sl.org> - 2020-10-10 10:57 +0200
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-10 11:01 +0200
                Re: Fachmännische Einschätzung Andreas Bockelmann <xotzil@gmx.de> - 2020-10-10 14:47 +0200
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-10 15:00 +0200
                Re: Fachmännische Einschätzung Andreas Bockelmann <xotzil@gmx.de> - 2020-10-10 15:09 +0200
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-10 15:45 +0200
                Re: Fachmännische Einschätzung Andreas Bockelmann <xotzil@gmx.de> - 2020-10-10 17:42 +0200
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-10 15:07 +0200
                Re: Fachmännische Einschätzung Andreas Bockelmann <xotzil@gmx.de> - 2020-10-10 17:47 +0200
                Re: Fachmännische Einschätzung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2020-10-10 12:01 -0400
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-10 18:14 +0200
                Re: Fachmännische Einschätzung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2020-10-10 16:17 -0400
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-10 22:27 +0200
                Re: Fachmännische Einschätzung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2020-10-10 17:44 -0400
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-11 09:27 +0200
                Re: Fachmännische Einschätzung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2020-10-11 11:16 -0400
                Re: Fachmännische Einschätzung "Dr. Joachim Neudert" <neudert@5sl.org> - 2020-10-11 17:24 +0200
                Re: Fachmännische Einschätzung Ulf.Kutzner@web.de - 2020-10-11 08:40 -0700
                Re: Fachmännische Einschätzung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2020-10-11 15:01 -0400
                Re: Fachmännische Einschätzung Dr. Joachim Neudert <neudert@5sl.org> - 2020-10-10 13:09 +0000
            Re: Fachmännische Einschätzung Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2020-10-10 10:35 +0200
              Re: Fachmännische Einschätzung "Dr. Joachim Neudert" <neudert@5sl.org> - 2020-10-10 10:46 +0200
                Re: Fachmännische Einschätzung Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2020-10-10 10:52 +0200
                Re: Fachmännische Einschätzung "Dr. Joachim Neudert" <neudert@5sl.org> - 2020-10-10 11:00 +0200
                Re: Fachmännische Einschätzung Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2020-10-10 11:54 +0200
                Re: Fachmännische Einschätzung Ulf.Kutzner@web.de - 2020-10-10 02:58 -0700
                Re: Fachmännische Einschätzung Jörg Tewes <jogi1964@gmx.net> - 2020-10-10 21:22 +0200
                Re: Fachmännische Einschätzung Ulf.Kutzner@web.de - 2020-10-10 13:03 -0700
                Re: Fachmännische Einschätzung Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2020-10-11 11:27 +0200
                Re: Fachmännische Einschätzung Jörg Tewes <jogi1964@gmx.net> - 2020-10-11 14:46 +0200
                Re: Fachmännische Einschätzung Jörg Tewes <jogi1964@gmx.net> - 2020-10-11 16:42 +0200
                Re: Fachmännische Einschätzung Jörg Tewes <jogi1964@gmx.net> - 2020-10-11 20:24 +0200
                Re: Fachmännische Einschätzung Ulf.Kutzner@web.de - 2020-10-11 08:28 -0700
                Re: Fachmännische Einschätzung Sebastian Wolf <invalid@invalid.com> - 2020-10-11 21:48 +0200
                Re: Fachmännische Einschätzung Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2020-10-11 22:06 +0200
                Re: Fachmännische Einschätzung Sebastian Wolf <invalid@invalid.com> - 2020-10-11 22:38 +0200
                Re: Fachmännische Einschätzung Sebastian Wolf <invalid@invalid.com> - 2020-10-10 11:04 +0200
                Re: Fachmännische Einschätzung Jörg Tewes <jogi1964@gmx.net> - 2020-10-10 21:18 +0200
                Re: Fachmännische Einschätzung Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2020-10-11 11:30 +0200
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-10 13:22 +0200
                Re: Fachmännische Einschätzung Andreas Bockelmann <xotzil@gmx.de> - 2020-10-10 14:54 +0200
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-10 15:08 +0200
                Re: Fachmännische Einschätzung Andreas Bockelmann <xotzil@gmx.de> - 2020-10-10 17:40 +0200
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-10 18:01 +0200
                Re: Fachmännische Einschätzung Andreas Bockelmann <xotzil@gmx.de> - 2020-10-10 14:49 +0200
                Re: Fachmännische Einschätzung Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2020-10-10 16:49 +0200
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-10 17:18 +0200
                Re: Fachmännische Einschätzung Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2020-10-10 17:48 +0200
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-10 18:22 +0200
                Re: Fachmännische Einschätzung Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2020-10-10 19:15 +0200
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-10 20:16 +0200
                Re: Fachmännische Einschätzung Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2020-10-11 11:32 +0200
                Re: Fachmännische Einschätzung Jörg Tewes <jogi1964@gmx.net> - 2020-10-10 21:25 +0200
                Re: Fachmännische Einschätzung Dr. Joachim Neudert <neudert@5sl.org> - 2020-10-10 19:58 +0000
                Re: Fachmännische Einschätzung Jörg Tewes <jogi1964@gmx.net> - 2020-10-10 22:40 +0200
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-10 22:47 +0200
                Re: Fachmännische Einschätzung Jörg Tewes <jogi1964@gmx.net> - 2020-10-11 00:04 +0200
                Re: Fachmännische Einschätzung Dr. Joachim Neudert <neudert@5sl.org> - 2020-10-11 05:58 +0000
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-11 10:12 +0200
                Re: Fachmännische Einschätzung Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2020-10-11 11:45 +0200
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-11 09:29 +0200
                kaputtes Kommunikationsmedium (was: Fachmännische Einschätzung) "Dr. Joachim Neudert" <neudert@5sl.org> - 2020-10-11 09:40 +0200
                Re: kaputtes Kommunikationsmedium (was: Fachmännische Einschätzung) "Dr. Joachim Neudert" <neudert@5sl.org> - 2020-10-11 09:54 +0200
                Re: kaputtes Kommunikationsmedium Michael Bode <m.g.bode@web.de> - 2020-10-11 10:29 +0200
                Re: kaputtes Kommunikationsmedium "Dr. Joachim Neudert" <neudert@5sl.org> - 2020-10-11 10:42 +0200
                Re: kaputtes Kommunikationsmedium Michael Bode <m.g.bode@web.de> - 2020-10-11 11:17 +0200
                Re: kaputtes Kommunikationsmedium Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2020-10-11 11:55 +0200
                Re: kaputtes Kommunikationsmedium Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2020-10-11 11:53 +0200
                Re: kaputtes Kommunikationsmedium "Dr. Joachim Neudert" <neudert@5sl.org> - 2020-10-11 10:45 +0200
                Re: kaputtes Kommunikationsmedium (was: Fachmännische Einschätzung) Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2020-10-11 11:49 +0200
                Re: kaputtes Kommunikationsmedium (was: Fachmännische Einschätzung) Ulf.Kutzner@web.de - 2020-10-11 03:10 -0700
                Re: kaputtes Kommunikationsmedium (was: Fachmännische Einschätzung) Dr. Joachim Neudert <neudert@5sl.org> - 2020-10-11 11:52 +0000
                Re: kaputtes Kommunikationsmedium Michael Bode <m.g.bode@web.de> - 2020-10-11 14:00 +0200
                Re: kaputtes Kommunikationsmedium (was: Fachmännische Einschätzung) Ulf.Kutzner@web.de - 2020-10-11 02:21 -0700
                Re: kaputtes Kommunikationsmedium Hanno Foest <hurga-news2@tigress.com> - 2020-10-11 14:14 +0200
                Re: kaputtes Kommunikationsmedium Michael Bode <m.g.bode@web.de> - 2020-10-11 14:32 +0200
                Re: kaputtes Kommunikationsmedium Lars Gebauer <lgebauer@live.de> - 2020-10-11 15:11 +0200
                Re: Fachmännische Einschätzung Jörg Tewes <jogi1964@gmx.net> - 2020-10-11 14:40 +0200
                Re: Fachmännische Einschätzung Jörg Tewes <jogi1964@gmx.net> - 2020-10-11 16:54 +0200
                Re: Fachmännische Einschätzung Lars Gebauer <lgebauer@live.de> - 2020-10-11 17:45 +0200
                Re: Fachmännische Einschätzung Jörg Tewes <jogi1964@gmx.net> - 2020-10-11 20:23 +0200
                Re: Fachmännische Einschätzung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2020-10-11 15:10 -0400
                Re: Fachmännische Einschätzung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2020-10-11 15:25 -0400
                Re: Fachmännische Einschätzung Christian Schumacher <cs.spam@nurfuerspam.de> - 2020-10-11 20:19 +0000
                Re: Fachmännische Einschätzung "Jörg Tewes" <jogi1964@gmx.net> - 2020-10-12 23:38 +0200
                Re: Fachmännische Einschätzung Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2020-10-11 11:44 +0200
                Re: Fachmännische Einschätzung Jörg Tewes <jogi1964@gmx.net> - 2020-10-11 14:52 +0200
                Re: Fachmännische Einschätzung Dr. Joachim Neudert <neudert@5sl.org> - 2020-10-11 13:30 +0000
                Re: Fachmännische Einschätzung "Dr. Joachim Neudert" <neudert@5sl.org> - 2020-10-11 15:44 +0200
                Re: Fachmännische Einschätzung Dr. Joachim Neudert <neudert@5sl.org> - 2020-10-11 14:17 +0000
                Re: Fachmännische Einschätzung Sebastian Wolf <invalid@invalid.com> - 2020-10-11 22:05 +0200
                Re: Fachmännische Einschätzung Jörg Tewes <jogi1964@gmx.net> - 2020-10-11 16:51 +0200
                Re: Fachmännische Einschätzung Jörg Tewes <jogi1964@gmx.net> - 2020-10-11 22:03 +0200
                Re: Fachmännische Einschätzung Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2020-10-10 22:48 +0200
                Re: Fachmännische Einschätzung "Dr. Joachim Neudert" <neudert@5sl.org> - 2020-10-11 10:14 +0200
                Re: Fachmännische Einschätzung Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2020-10-11 11:07 +0200
                Re: Fachmännische Einschätzung Jörg Tewes <jogi1964@gmx.net> - 2020-10-11 21:50 +0200
                Re: Fachmännische Einschätzung Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2020-10-12 11:12 +0200
                Re: Fachmännische Einschätzung "Dr. Joachim Neudert" <neudert@5sl.org> - 2020-10-12 11:17 +0200
                Re: Fachmännische Einschätzung Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2020-10-11 11:59 +0200
                Re: Fachmännische Einschätzung Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2020-10-11 10:05 +0000
                Re: Fachmännische Einschätzung Ulf.Kutzner@web.de - 2020-10-11 03:17 -0700
                Re: Fachmännische Einschätzung Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2020-10-11 12:03 +0000
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-11 14:28 +0200
                Re: Fachmännische Einschätzung Ulf.Kutzner@web.de - 2020-10-11 08:31 -0700
                Re: Fachmännische Einschätzung Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2020-10-11 11:56 +0200
                Re: Fachmännische Einschätzung Jörg Tewes <jogi1964@gmx.net> - 2020-10-11 21:47 +0200
                Re: Fachmännische Einschätzung Dr. Joachim Neudert <neudert@5sl.org> - 2020-10-11 19:49 +0000
                Re: Fachmännische Einschätzung Ulf.Kutzner@web.de - 2020-10-11 22:50 -0700
                Re: Fachmännische Einschätzung Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2020-10-11 11:36 +0200
                Re: Fachmännische Einschätzung Jörg Tewes <jogi1964@gmx.net> - 2020-10-11 22:02 +0200
        Re: Fachmännische Einschätzung Ulf.Kutzner@web.de - 2020-10-10 02:16 -0700
      Re: Fachmännische Einschätzung Ulf.Kutzner@web.de - 2020-10-10 00:54 -0700
      Re: Fachmännische Einschätzung Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2020-10-10 10:35 +0200
        Re: Fachmännische Einschätzung Ulf.Kutzner@web.de - 2020-10-10 02:02 -0700
        Re: Fachmännische Einschätzung Lars Gebauer <lgebauer@live.de> - 2020-10-10 11:31 +0200
          Re: Fachmännische Einschätzung Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2020-10-10 11:56 +0200
            Re: Fachmännische Einschätzung Ulf.Kutzner@web.de - 2020-10-10 02:58 -0700
  Re: Fachmännische Einschätzung Hermann Riemann <nospam.ng@hermann-riemann.de> - 2020-10-10 05:47 +0200

csiph-web