Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > ger.ct > #468849

Re: Fachmännische Einschätzung

From "Dr. Joachim Neudert" <neudert@5sl.org>
Newsgroups ger.ct
Subject Re: Fachmännische Einschätzung
Date 2020-10-11 15:44 +0200
Organization solani.org
Message-ID <rlv27t$3ce$1@solani.org> (permalink)
References (11 earlier) <e3e38f35-ef83-1c77-99c4-982ea5a5585a@jtewes.my-fqdn.de> <20201011114459.3811f230.dietz-usenet@rotfl.franken.de> <03786d32-b027-a597-87e0-b2e2df10f639@jtewes.my-fqdn.de> <20201011151344.5b505a23.dietz-usenet@rotfl.franken.de> <rlv1dp$2ui$1@solani.org>

Show all headers | View raw

Am 11.10.20 um 15:30 schrieb Dr. Joachim Neudert:
>> Nun, die fakes, welche ich empfangen habe waren von einer Art, die ein
>> tockener Wasserschwamm hätte erkennen können. Spätestens wenn Word nach
>> "schalte Skriptverarbeitung ein. [Abbrechen] [Ich bin ein Idiot]" fragt
>> sollte man aufwachen.
> Diese Meldung wird doch maskiert. 
> 
> "Die neue Kampagne basiert auf langjährigen Emotet-Taktiken: E-Mails mit
> Links oder Dokumenten mit stark verschleierten bösartigen Makros, die ein
> PowerShell-Skript ausführen, um die Nutzdaten von 5 Download-Links
> herunterzuladen. Die Kollegen von Bleeping Computer haben hier mehr
> Informationen zusammen getragen."
> 
> 
> Da ist eine anklickt Klickfläche dabei: "umwandeln für MS Office Standard
> Version“ oder so ähnlich und die startet erst das Shell Skript und das
> Shell Skript aktiviert die Makros. 
> 
> Könnte nicht schaden wenn du dich als Sicherheitsspezialist mal mit den
> aktuellen Techniken beschäftigen würdest.


"Aufgetaucht ist dabei eine neue Kampagne, mit der der Trojaner verteilt
wird, beziehungsweise mit der versucht wird, auf die Systeme der Opfer
zu kommen. Der Trojaner kommt dabei nach wie vor Huckepack mit einer
manipulierten Office-Datei. Das Neue ist, dass nun vorgegeben wird, dass
der bösartige E-Mail-Anhang mit Windows 10 Mobile erstellt wurde. Die
Unterstützung von Windows 10 Mobile wurde dabei Anfang des Jahres
eingestellt, das heißt, im Januar 2020 hatte das Betriebssysteme den
sogenannten "End of Life"-Status erreicht.

Man will Nutzer dazu bringen, die Makros zu aktivieren
Der Trick ist wirklich gut und dürfte nun wieder viele unbedarfte
Unternehmens-Mitarbeiter dazu verleiten, die manipulierten Dateien
anzuklicken und damit der Schadsoftware Tür und Tor zu öffnen. In einer
E-Mail, die auch von bekannten Kontakten kommen kann, die bereits
infiziert wurden, verbirgt sich der Anhang. Dazu ploppt eine
Fehlermeldung auf: "Der Vorgang wurde nicht erfolgreich abgeschlossen,
da die Datei auf einem Windows 10 Mobile-Gerät erstellt wurde. Um das
Dokument anzuzeigen und zu bearbeiten, klicken Sie auf Bearbeitung
aktivieren und dann auf Inhalt aktivieren."


Da steht schon lang nix mehr von "schalte Scriptverarbeitung ein". Pech
gehabt, wenn du nur davor warnst.

Back to ger.ct | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread

Thread

Fachmännische Einschätzung Wolfgang Kynast <wky@gmx.de> - 2020-10-09 18:47 +0200
  Re: Fachmännische Einschätzung Ulf.Kutzner@web.de - 2020-10-09 10:02 -0700
    Re: Fachmännische Einschätzung Martin Τrautmann <t-usenet@gmx.net> - 2020-10-10 06:59 +0200
    Re: Fachmännische Einschätzung Wolfgang Kynast <wky@gmx.de> - 2020-10-10 08:53 +0200
      Re: Fachmännische Einschätzung Dr. Joachim Neudert <neudert@5sl.org> - 2020-10-10 06:57 +0000
        Re: Fachmännische Einschätzung Wolfgang Kynast <wky@gmx.de> - 2020-10-10 09:30 +0200
          Re: Fachmännische Einschätzung Dr. Joachim Neudert <neudert@5sl.org> - 2020-10-10 07:40 +0000
            Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-10 09:51 +0200
              Re: Fachmännische Einschätzung Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2020-10-10 10:37 +0200
              Re: Fachmännische Einschätzung "Dr. Joachim Neudert" <neudert@5sl.org> - 2020-10-10 10:42 +0200
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-10 10:52 +0200
                Re: Fachmännische Einschätzung "Dr. Joachim Neudert" <neudert@5sl.org> - 2020-10-10 10:57 +0200
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-10 11:01 +0200
                Re: Fachmännische Einschätzung Andreas Bockelmann <xotzil@gmx.de> - 2020-10-10 14:47 +0200
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-10 15:00 +0200
                Re: Fachmännische Einschätzung Andreas Bockelmann <xotzil@gmx.de> - 2020-10-10 15:09 +0200
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-10 15:45 +0200
                Re: Fachmännische Einschätzung Andreas Bockelmann <xotzil@gmx.de> - 2020-10-10 17:42 +0200
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-10 15:07 +0200
                Re: Fachmännische Einschätzung Andreas Bockelmann <xotzil@gmx.de> - 2020-10-10 17:47 +0200
                Re: Fachmännische Einschätzung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2020-10-10 12:01 -0400
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-10 18:14 +0200
                Re: Fachmännische Einschätzung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2020-10-10 16:17 -0400
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-10 22:27 +0200
                Re: Fachmännische Einschätzung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2020-10-10 17:44 -0400
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-11 09:27 +0200
                Re: Fachmännische Einschätzung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2020-10-11 11:16 -0400
                Re: Fachmännische Einschätzung "Dr. Joachim Neudert" <neudert@5sl.org> - 2020-10-11 17:24 +0200
                Re: Fachmännische Einschätzung Ulf.Kutzner@web.de - 2020-10-11 08:40 -0700
                Re: Fachmännische Einschätzung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2020-10-11 15:01 -0400
                Re: Fachmännische Einschätzung Dr. Joachim Neudert <neudert@5sl.org> - 2020-10-10 13:09 +0000
            Re: Fachmännische Einschätzung Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2020-10-10 10:35 +0200
              Re: Fachmännische Einschätzung "Dr. Joachim Neudert" <neudert@5sl.org> - 2020-10-10 10:46 +0200
                Re: Fachmännische Einschätzung Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2020-10-10 10:52 +0200
                Re: Fachmännische Einschätzung "Dr. Joachim Neudert" <neudert@5sl.org> - 2020-10-10 11:00 +0200
                Re: Fachmännische Einschätzung Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2020-10-10 11:54 +0200
                Re: Fachmännische Einschätzung Ulf.Kutzner@web.de - 2020-10-10 02:58 -0700
                Re: Fachmännische Einschätzung Jörg Tewes <jogi1964@gmx.net> - 2020-10-10 21:22 +0200
                Re: Fachmännische Einschätzung Ulf.Kutzner@web.de - 2020-10-10 13:03 -0700
                Re: Fachmännische Einschätzung Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2020-10-11 11:27 +0200
                Re: Fachmännische Einschätzung Jörg Tewes <jogi1964@gmx.net> - 2020-10-11 14:46 +0200
                Re: Fachmännische Einschätzung Jörg Tewes <jogi1964@gmx.net> - 2020-10-11 16:42 +0200
                Re: Fachmännische Einschätzung Jörg Tewes <jogi1964@gmx.net> - 2020-10-11 20:24 +0200
                Re: Fachmännische Einschätzung Ulf.Kutzner@web.de - 2020-10-11 08:28 -0700
                Re: Fachmännische Einschätzung Sebastian Wolf <invalid@invalid.com> - 2020-10-11 21:48 +0200
                Re: Fachmännische Einschätzung Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2020-10-11 22:06 +0200
                Re: Fachmännische Einschätzung Sebastian Wolf <invalid@invalid.com> - 2020-10-11 22:38 +0200
                Re: Fachmännische Einschätzung Sebastian Wolf <invalid@invalid.com> - 2020-10-10 11:04 +0200
                Re: Fachmännische Einschätzung Jörg Tewes <jogi1964@gmx.net> - 2020-10-10 21:18 +0200
                Re: Fachmännische Einschätzung Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2020-10-11 11:30 +0200
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-10 13:22 +0200
                Re: Fachmännische Einschätzung Andreas Bockelmann <xotzil@gmx.de> - 2020-10-10 14:54 +0200
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-10 15:08 +0200
                Re: Fachmännische Einschätzung Andreas Bockelmann <xotzil@gmx.de> - 2020-10-10 17:40 +0200
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-10 18:01 +0200
                Re: Fachmännische Einschätzung Andreas Bockelmann <xotzil@gmx.de> - 2020-10-10 14:49 +0200
                Re: Fachmännische Einschätzung Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2020-10-10 16:49 +0200
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-10 17:18 +0200
                Re: Fachmännische Einschätzung Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2020-10-10 17:48 +0200
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-10 18:22 +0200
                Re: Fachmännische Einschätzung Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2020-10-10 19:15 +0200
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-10 20:16 +0200
                Re: Fachmännische Einschätzung Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2020-10-11 11:32 +0200
                Re: Fachmännische Einschätzung Jörg Tewes <jogi1964@gmx.net> - 2020-10-10 21:25 +0200
                Re: Fachmännische Einschätzung Dr. Joachim Neudert <neudert@5sl.org> - 2020-10-10 19:58 +0000
                Re: Fachmännische Einschätzung Jörg Tewes <jogi1964@gmx.net> - 2020-10-10 22:40 +0200
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-10 22:47 +0200
                Re: Fachmännische Einschätzung Jörg Tewes <jogi1964@gmx.net> - 2020-10-11 00:04 +0200
                Re: Fachmännische Einschätzung Dr. Joachim Neudert <neudert@5sl.org> - 2020-10-11 05:58 +0000
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-11 10:12 +0200
                Re: Fachmännische Einschätzung Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2020-10-11 11:45 +0200
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-11 09:29 +0200
                kaputtes Kommunikationsmedium (was: Fachmännische Einschätzung) "Dr. Joachim Neudert" <neudert@5sl.org> - 2020-10-11 09:40 +0200
                Re: kaputtes Kommunikationsmedium (was: Fachmännische Einschätzung) "Dr. Joachim Neudert" <neudert@5sl.org> - 2020-10-11 09:54 +0200
                Re: kaputtes Kommunikationsmedium Michael Bode <m.g.bode@web.de> - 2020-10-11 10:29 +0200
                Re: kaputtes Kommunikationsmedium "Dr. Joachim Neudert" <neudert@5sl.org> - 2020-10-11 10:42 +0200
                Re: kaputtes Kommunikationsmedium Michael Bode <m.g.bode@web.de> - 2020-10-11 11:17 +0200
                Re: kaputtes Kommunikationsmedium Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2020-10-11 11:55 +0200
                Re: kaputtes Kommunikationsmedium Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2020-10-11 11:53 +0200
                Re: kaputtes Kommunikationsmedium "Dr. Joachim Neudert" <neudert@5sl.org> - 2020-10-11 10:45 +0200
                Re: kaputtes Kommunikationsmedium (was: Fachmännische Einschätzung) Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2020-10-11 11:49 +0200
                Re: kaputtes Kommunikationsmedium (was: Fachmännische Einschätzung) Ulf.Kutzner@web.de - 2020-10-11 03:10 -0700
                Re: kaputtes Kommunikationsmedium (was: Fachmännische Einschätzung) Dr. Joachim Neudert <neudert@5sl.org> - 2020-10-11 11:52 +0000
                Re: kaputtes Kommunikationsmedium Michael Bode <m.g.bode@web.de> - 2020-10-11 14:00 +0200
                Re: kaputtes Kommunikationsmedium (was: Fachmännische Einschätzung) Ulf.Kutzner@web.de - 2020-10-11 02:21 -0700
                Re: kaputtes Kommunikationsmedium Hanno Foest <hurga-news2@tigress.com> - 2020-10-11 14:14 +0200
                Re: kaputtes Kommunikationsmedium Michael Bode <m.g.bode@web.de> - 2020-10-11 14:32 +0200
                Re: kaputtes Kommunikationsmedium Lars Gebauer <lgebauer@live.de> - 2020-10-11 15:11 +0200
                Re: Fachmännische Einschätzung Jörg Tewes <jogi1964@gmx.net> - 2020-10-11 14:40 +0200
                Re: Fachmännische Einschätzung Jörg Tewes <jogi1964@gmx.net> - 2020-10-11 16:54 +0200
                Re: Fachmännische Einschätzung Lars Gebauer <lgebauer@live.de> - 2020-10-11 17:45 +0200
                Re: Fachmännische Einschätzung Jörg Tewes <jogi1964@gmx.net> - 2020-10-11 20:23 +0200
                Re: Fachmännische Einschätzung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2020-10-11 15:10 -0400
                Re: Fachmännische Einschätzung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2020-10-11 15:25 -0400
                Re: Fachmännische Einschätzung Christian Schumacher <cs.spam@nurfuerspam.de> - 2020-10-11 20:19 +0000
                Re: Fachmännische Einschätzung "Jörg Tewes" <jogi1964@gmx.net> - 2020-10-12 23:38 +0200
                Re: Fachmännische Einschätzung Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2020-10-11 11:44 +0200
                Re: Fachmännische Einschätzung Jörg Tewes <jogi1964@gmx.net> - 2020-10-11 14:52 +0200
                Re: Fachmännische Einschätzung Dr. Joachim Neudert <neudert@5sl.org> - 2020-10-11 13:30 +0000
                Re: Fachmännische Einschätzung "Dr. Joachim Neudert" <neudert@5sl.org> - 2020-10-11 15:44 +0200
                Re: Fachmännische Einschätzung Dr. Joachim Neudert <neudert@5sl.org> - 2020-10-11 14:17 +0000
                Re: Fachmännische Einschätzung Sebastian Wolf <invalid@invalid.com> - 2020-10-11 22:05 +0200
                Re: Fachmännische Einschätzung Jörg Tewes <jogi1964@gmx.net> - 2020-10-11 16:51 +0200
                Re: Fachmännische Einschätzung Jörg Tewes <jogi1964@gmx.net> - 2020-10-11 22:03 +0200
                Re: Fachmännische Einschätzung Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2020-10-10 22:48 +0200
                Re: Fachmännische Einschätzung "Dr. Joachim Neudert" <neudert@5sl.org> - 2020-10-11 10:14 +0200
                Re: Fachmännische Einschätzung Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2020-10-11 11:07 +0200
                Re: Fachmännische Einschätzung Jörg Tewes <jogi1964@gmx.net> - 2020-10-11 21:50 +0200
                Re: Fachmännische Einschätzung Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2020-10-12 11:12 +0200
                Re: Fachmännische Einschätzung "Dr. Joachim Neudert" <neudert@5sl.org> - 2020-10-12 11:17 +0200
                Re: Fachmännische Einschätzung Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2020-10-11 11:59 +0200
                Re: Fachmännische Einschätzung Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2020-10-11 10:05 +0000
                Re: Fachmännische Einschätzung Ulf.Kutzner@web.de - 2020-10-11 03:17 -0700
                Re: Fachmännische Einschätzung Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2020-10-11 12:03 +0000
                Re: Fachmännische Einschätzung Michael Bode <m.g.bode@web.de> - 2020-10-11 14:28 +0200
                Re: Fachmännische Einschätzung Ulf.Kutzner@web.de - 2020-10-11 08:31 -0700
                Re: Fachmännische Einschätzung Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2020-10-11 11:56 +0200
                Re: Fachmännische Einschätzung Jörg Tewes <jogi1964@gmx.net> - 2020-10-11 21:47 +0200
                Re: Fachmännische Einschätzung Dr. Joachim Neudert <neudert@5sl.org> - 2020-10-11 19:49 +0000
                Re: Fachmännische Einschätzung Ulf.Kutzner@web.de - 2020-10-11 22:50 -0700
                Re: Fachmännische Einschätzung Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2020-10-11 11:36 +0200
                Re: Fachmännische Einschätzung Jörg Tewes <jogi1964@gmx.net> - 2020-10-11 22:02 +0200
        Re: Fachmännische Einschätzung Ulf.Kutzner@web.de - 2020-10-10 02:16 -0700
      Re: Fachmännische Einschätzung Ulf.Kutzner@web.de - 2020-10-10 00:54 -0700
      Re: Fachmännische Einschätzung Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2020-10-10 10:35 +0200
        Re: Fachmännische Einschätzung Ulf.Kutzner@web.de - 2020-10-10 02:02 -0700
        Re: Fachmännische Einschätzung Lars Gebauer <lgebauer@live.de> - 2020-10-10 11:31 +0200
          Re: Fachmännische Einschätzung Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2020-10-10 11:56 +0200
            Re: Fachmännische Einschätzung Ulf.Kutzner@web.de - 2020-10-10 02:58 -0700
  Re: Fachmännische Einschätzung Hermann Riemann <nospam.ng@hermann-riemann.de> - 2020-10-10 05:47 +0200

csiph-web