{"id":2508,"date":"2019-06-13T15:30:36","date_gmt":"2019-06-13T13:30:36","guid":{"rendered":"https:\/\/www.prosoft.de\/blog\/?p=2508"},"modified":"2025-01-20T11:38:53","modified_gmt":"2025-01-20T10:38:53","slug":"emotet-trojaner-greift-heise-netz-an","status":"publish","type":"post","link":"https:\/\/www.prosoft.de\/blog\/emotet-trojaner-greift-heise-netz-an\/","title":{"rendered":"Emotet-Trojaner greift Heise-Netz an"},"content":{"rendered":"

[et_pb_section fb_built=“1″ specialty=“on“ custom_css_main_1=“max-width:15%;“ disabled_on=“off|off|“ _builder_version=“3.22.3″ module_alignment=“center“ custom_padding=“2px|0px|0|0px|false|false“ collapsed=“off“][et_pb_column type=“1_4″ _builder_version=“3.0.47″][\/et_pb_column][et_pb_column type=“3_4″ specialty_columns=“3″ _builder_version=“3.0.47″][et_pb_row_inner custom_padding=“23px|0px|4px|0px|false|false“ admin_label=“Zeile“ _builder_version=“3.0.47″][et_pb_column_inner type=“4_4″ saved_specialty_column_type=“3_4″ _builder_version=“3.0.47″][et_pb_post_title title=“off“ meta=“off“ featured_placement=“above“ admin_label=“Beitragsbild“ _builder_version=“3.19.4″ locked=“off“]
\n[\/et_pb_post_title][et_pb_post_title meta=“off“ featured_image=“off“ admin_label=“Beitragstitel“ _builder_version=“3.19.4″ custom_margin=“44px|||||“ locked=“off“]
\n[\/et_pb_post_title][\/et_pb_column_inner][\/et_pb_row_inner][\/et_pb_column][\/et_pb_section][et_pb_section fb_built=“1″ specialty=“on“ custom_css_main_1=“max-width:15%;“ disabled_on=“off|off|“ _builder_version=“3.22.3″ module_alignment=“center“ custom_padding=“0|0px|0|0px|false|false“][et_pb_column type=“1_4″ _builder_version=“3.0.47″][et_pb_text admin_label=“Tag“ _builder_version=“3.19.5″ _dynamic_attributes=“content“ custom_padding=“||0px“ locked=“on“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF9kYXRlIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIuIiwiZGF0ZV9mb3JtYXQiOiJjdXN0b20iLCJjdXN0b21fZGF0ZV9mb3JtYXQiOiJkIn19@[\/et_pb_text][et_pb_text admin_label=“Monat“ _builder_version=“3.19.5″ _dynamic_attributes=“content“ custom_margin=“-5px||2px“ custom_padding=“||0px“ locked=“on“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF9kYXRlIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIiLCJkYXRlX2Zvcm1hdCI6ImN1c3RvbSIsImN1c3RvbV9kYXRlX2Zvcm1hdCI6Ik0ifX0=@[\/et_pb_text][et_pb_divider color=“#939393″ divider_weight=“5px“ _builder_version=“3.19.4″ max_width=“25px“ height=“0px“ custom_margin=“0px||“ locked=“on“]
\n[\/et_pb_divider][et_pb_text admin_label=“Jahr“ _builder_version=“3.19.5″ _dynamic_attributes=“content“ text_font_size=“11px“ custom_margin=“0px||“ locked=“on“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF9kYXRlIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIiLCJkYXRlX2Zvcm1hdCI6ImN1c3RvbSIsImN1c3RvbV9kYXRlX2Zvcm1hdCI6IlkifX0=@[\/et_pb_text][et_pb_text admin_label=“Schlagw\u00f6rter“ _builder_version=“3.19.5″ _dynamic_attributes=“content“ text_font=“|300|on||||||“ text_text_color=“#000000″ text_font_size=“12px“ text_line_height=“1.4em“ border_width_top=“1px“ border_color_top=“#939393″ border_style_top=“dotted“ custom_margin=“10px||“ custom_padding=“14px||“ saved_tabs=“all“ locked=“off“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF90YWdzIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIiLCJsaW5rX3RvX3Rlcm1fcGFnZSI6Im9mZiIsInNlcGFyYXRvciI6IiwgIiwiY2F0ZWdvcnlfdHlwZSI6InBvc3RfdGFnIn19@[\/et_pb_text][\/et_pb_column][et_pb_column type=“3_4″ specialty_columns=“3″ _builder_version=“3.0.47″][et_pb_row_inner custom_padding=“23px|0px|9.6px|0px|false|false“ admin_label=“Zeile“ _builder_version=“3.0.47″][et_pb_column_inner type=“4_4″ saved_specialty_column_type=“3_4″ _builder_version=“3.0.47″][et_pb_text admin_label=“Introtext“ _builder_version=“3.24.1″ text_font=“||on||||||“ border_width_top=“1px“ border_color_top=“#939393″ border_width_bottom=“1px“ border_color_bottom=“#939393″ custom_margin=“10px||25px“ custom_padding=“5px||5px“ locked=“off“]<\/p>\n

Der Heise-Verlag aus Hannover, selbst f\u00fchrend, wenn es um das Aufdecken von Schwachstellen in IT-Systemen geht, wurde dieser Tage durch den erfolgreichen Angriff eines Trojaners massiv gesch\u00e4digt. Absolut vorbildlich und respektabel ist der Umgang des renommierten Verlages und IT-Branchenportals mit der eigenen Datenpanne. Hier die wichtigsten Fakten:<\/p>\n

[\/et_pb_text][et_pb_text admin_label=“Copy Text Beitrag“ _builder_version=“3.24″ text_font=“|300|||||||“ text_text_color=“#000000″]<\/p>\n

Chronologie eines Angriffs<\/h4>\n

Wie Heise Online auf seinem Portal ganz offen berichtet<\/a>, wurde der Verlag Heinz Heise und die Heise Gruppe bereits am 13. Mai 2019 von dem Trojaner Emotet angegriffen. (Heise Medien, zu denen c’t und heise online geh\u00f6ren, waren nicht betroffen). Der sofort nach Erkennung eingeleitete harte Shutdown, also das komplette kappen des Internet-Zugangs, konnte die Verschl\u00fcsselung wichtiger Daten gerade noch verhindern. Der Angriff kam wie so h\u00e4ufig \u00fcber eine E-Mail mit Anhang von einem vermeintlichen aber dem Namen nach bekannten Gesch\u00e4ftspartner. Das \u00d6ffnen der Datei und die danach durchgef\u00fchrte Aktion des Anwenders nach einer gef\u00e4lschten Fehlermeldung startete den Trojaner. Zuerst \u00e4u\u00dferste sich das nur durch Alarmmeldungen der eingesetzten AV-L\u00f6sungen hier und dort. Erst als am Nachmittag des gleichen Tages der Log-Auswertung der Firewall ungew\u00f6hnlich h\u00e4ufige Verbindungen aus dem Heise Netz z.B. \u00fcber TCP-Port 449 zu bekannten Emotet Servern auffielen, kam man dem wahren Grund der Probleme n\u00e4her.<\/p>\n

Heise zog daraufhin Forensiker und Incident-Response Spezialisten hinzu um a) den Betrieb ohne neues Risiko teilweise wieder aufzunehmen und b) das Windows-Netz der befallenen Bereiche wieder neu aufzusetzen. Allein daf\u00fcr sind Heise laut eigenen Aussagen Kosten in H\u00f6he von ca. 50.000 \u20ac entstanden. Wie Heise das auf seinem Portal beschreibt, handelt es sich hierbei nicht um hochgerechnete Zahlen wie sie h\u00e4ufig in Risikobewertungen auftauchen, sondern um konkret entstandene Kosten. Die Gesamtkosten f\u00fcr Ausfall von Produktivit\u00e4t, zus\u00e4tzliche \u00dcberstunden sowie Umsatzausf\u00e4lle sch\u00e4tzt Heise um einen weiteren 5-stelligen Betrag h\u00f6her.<\/p>\n

Wir finden es bemerkenswert wie offen und ehrlich Heise mit der Attacke und den Folgen umgeht. Eine Vertuschung der Vorf\u00e4lle bei Heise w\u00e4re tats\u00e4chlich unr\u00fchmlich gewesen, meldet doch Heise selbst t\u00e4glich neue Sicherheitsl\u00fccken bei Herstellern und Angriffe auf Unternehmen.\u00a0<\/span><\/em><\/span><\/p>\n

[\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][et_pb_row_inner custom_padding=“12px|||||“ admin_label=“Zeile“ _builder_version=“3.19.4″][et_pb_column_inner type=“4_4″ saved_specialty_column_type=“3_4″ _builder_version=“3.0.47″][et_pb_text admin_label=“Copy Text Beitrag“ _builder_version=“3.24″ text_font=“|300|||||||“ text_text_color=“#000000″ width=“100%“]<\/p>\n

Lernen aus den Fehlern<\/h4>\n

Die Lehren aus dem Incident zieht Heise und \u00f6ffentlich und l\u00e4dt zu einem Live-Webinar<\/a> am 3. Juli 2019 ein. Hier erfahren Sie mehr \u00fcber gestaffelte Verteidigungskonzepte, Design-Probleme bei Windows und Active Directory und Best Practices gegen Angriffe dieser Art. Heise f\u00fchrt dieses Webinar zusammen mit Security-Spezialisten durch. Wir gehen davon aus, dass die veranschlagten Kosten f\u00fcr das Webinar kein Deckungsbeitrag f\u00fcr die bei Heise entstandenen Kosten sind, sondern das Geld wert sind.\u00a0<\/span><\/p>\n

[\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][et_pb_row_inner custom_padding=“0px|||||“ admin_label=“Zeile“ _builder_version=“3.19.4″][et_pb_column_inner type=“1_2″ saved_specialty_column_type=“3_4″ _builder_version=“3.0.47″][et_pb_text admin_label=“Copy Text Beitrag“ _builder_version=“3.24.1″ text_font=“|300|||||||“ text_text_color=“#000000″]<\/p>\n

Was macht Emotet so gef\u00e4hrlich?<\/h4>\n

Angriffe \u00fcber die Schadsoftware Emotet sind gerade en vogue. Emotet ern\u00e4hrt und verbreitet sich \u00fcber Kontakte, die bei infizierten Systemen gespeichert sind. Damit ist es T\u00e4tern m\u00f6glich, reale E-Mail Absendernamen vorzut\u00e4uschen mit denen der E-Mail Empf\u00e4nger tats\u00e4chlich erst k\u00fcrzlich Kontakt hatte. Diese E-Mails haben immer einen Anhang bzw. einen Link. Durch die hohe Authentizit\u00e4t der gesamten E-Mail ist die Hemmschwelle des Empf\u00e4ngers gering. Ein einziger Klick gen\u00fcgt und Emotet l\u00e4dt entsprechende Schadsoftware \u00fcber eigene Server nach. Die Folgen sind Datenverlust, Kontrolle des Netzwerks, Produktionsausf\u00e4lle und Verlust von Zugangsdaten.<\/p>\n

 <\/p>\n

[\/et_pb_text][\/et_pb_column_inner][et_pb_column_inner type=“1_2″ saved_specialty_column_type=“3_4″ _builder_version=“3.0.47″][et_pb_image src=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2019\/02\/rettungsring.png“ align_tablet=“center“ align_last_edited=“on|desktop“ admin_label=“Bild patch“ _builder_version=“3.23″ custom_margin=“-50px||“ custom_padding=“52px|||||“]
\n[\/et_pb_image][\/et_pb_column_inner][\/et_pb_row_inner][\/et_pb_column][\/et_pb_section][et_pb_section fb_built=“1″ specialty=“on“ custom_css_main_1=“max-width:15%“ _builder_version=“3.24″ custom_padding=“0|0px|0|0px|false|false“ custom_css_main_element=“background-color: #efefef“][et_pb_column type=“1_4″ _builder_version=“3.0.47″][et_pb_image src=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2018\/12\/fazit.svg“ align_tablet=“center“ align_last_edited=“on|desktop“ disabled_on=“on|on|“ admin_label=“Bild Fazit“ _builder_version=“3.24.1″ max_width=“35%“ module_alignment=“right“ saved_tabs=“all“ locked=“off“]
\n[\/et_pb_image][\/et_pb_column][et_pb_column type=“3_4″ specialty_columns=“3″ _builder_version=“3.0.47″][et_pb_row_inner admin_label=“Zeile“ _builder_version=“3.19.4″][et_pb_column_inner type=“4_4″ saved_specialty_column_type=“3_4″ _builder_version=“3.0.47″][et_pb_text admin_label=“Text FAZIT“ _builder_version=“3.24.1″]<\/p>\n

FAZIT: <\/strong>Die nachfolgend aufgef\u00fchrten Empfehlungen des BSI sind nicht neu. Beherzigen Sie diese IT-Security Basics, haben Sie einen guten Schutz und Ihre Hausaufgaben diesbez\u00fcglich grunds\u00e4tzlich erledigt. Vergessen Sie nicht Ihre Mitarbeiter regelm\u00e4\u00dfig \u00fcber Vorsichtsma\u00dfnahmen und aktuelle Gefahren zu informieren.
<\/strong><\/p>\n

Das BSI r\u00e4t \u2026<\/p>\n