Emotet
![Emotet – Infektionsweg: Phishing-Mail mit Link/Makros, Trojaner](https://www.luis.uni-hannover.de/fileadmin/_processed_/5/9/csm_csm_emotet_infektion_04fdf6a19c.png)
![Emotet – Infektionsweg: Phishing-Mail mit Link/Makros, Trojaner](https://www.luis.uni-hannover.de/fileadmin/_processed_/5/9/csm_csm_emotet_infektion_17e66eec22.png)
![Emotet – Infektionsweg: Phishing-Mail mit Link/Makros, Trojaner](https://www.luis.uni-hannover.de/fileadmin/it_sicherheit/images/csm_emotet_infektion.png)
Dieser Trojaner liest zunächst Kontaktbeziehungen und E-Mails aus den Postfächern infizierter Systeme aus und verschickt dann infizierte E-Mails an die Kontakte. Der Virus ist besonders gefährlich, weil er die ausgelesenen Nachrichten so nachahmt, dass diese als normale E-Mails wahrgenommen werden.
Wie Sie sich schützen können
- Klicken Sie auf keinen Fall unbedacht auf Anhänge oder Links in E-Mails, auch wenn der Absender bekannt ist. Kontaktieren Sie den Absender im Zweifelsfall persönlich.
- Halten Sie Ihre Software-Programme (zum Beispiel Microsoft Office) stets auf den aktuellsten Stand.
- Achten Sie darauf, keine Makros in unbekannten Dokumenten auszuführen, da sich die Trojaner zumeist über bösartige Dokumente mit aktivierten Makros verbreiten.
- Sollten Sie infizierten E-Mails erhalten haben, öffnen Sie diese bitte nicht!
Wenden Sie sich an den Service-Desk des LUIS.
Verbreitung
![Screen Aufforderung zum Aktivieren von Makros](https://www.luis.uni-hannover.de/fileadmin/_processed_/2/9/csm_csm_emotet_aktivieren_4ba75f0f12.png)
![Screen Aufforderung zum Aktivieren von Makros](https://www.luis.uni-hannover.de/fileadmin/_processed_/2/9/csm_csm_emotet_aktivieren_7e4851a5d9.png)
![Screen Aufforderung zum Aktivieren von Makros](https://www.luis.uni-hannover.de/fileadmin/it_sicherheit/images/csm_emotet_aktivieren.png)
Emotet verbreitet sich über so genannte aktive Inhalte in E-Mail-Anhängen, z. B. in Office-Dokumenten. Beim Öffnen des entsprechenden Anhangs erscheint die folgende Meldung, die zur Aktivierung von Makros auffordert. Bitte ignorieren Sie dies und schließen Sie das Dokument. Melden Sie sich beim Service-Desk des LUIS.