Trojaner Emotet und Ransomware Ryuk greifen Unternehmen an

Die Schadsoftware Emotet gilt aktuell als eine der gefährlichsten Cyber Bedrohungen weltweit. Vor allem, weil sie das Nachladen weiterer Schadprogramme möglich macht. Eines davon ist die Ransomware Ryuk. Diese Schadsoftware ist so konzipiert, dass sie nicht nur Daten verschlüsselt, sondern zusätzlich die Sicherungskopien löscht. 

Emotet verbreitet sich über E-Mails

Der Trojaner Emotet verbreitet sich hauptsächlich über E-Mail Anhänge und Dateien auf Websites, zu denen man über Links in Mails gelangt. Vor allem Microsoft Office Files sind Träger dieses Trojaners. Unser Tipp: Öffnen Sie auf keinen Fall unverlangt zugesandte Anhänge und laden Sie keine Daten von Webseiten runter, auf die Sie über einen Link in einem Mail gekommen sind. Dies gilt auch, wenn Ihnen der Absender der Mail bekannt ist oder zu sein scheint. Denn der Trojaner Emotet nutzt für die Verbreitung Adressbücher von bereits infizierten Opfern, die ihre Kunden, Lieferanten oder auch private Freunde sein können. Bei Unsicherheiten lohnt es sich beim Absender nachzufragen. 

Massnahmen zur Vorbeugung

Wichtig ist insbesondere die Schulung der Mitarbeitenden, damit gefährliche Mails möglichst erkannt werden. Mit unseren kostenlosen Sicherheits-Trainings können Sie Ihre Mitarbeitenden sensibilisieren. Schützen Sie Ihr Unternehmen zudem mit folgenden vorbeugenden Massnahmen:

1. Bringen Sie Ihr Windows mit Sicherheitsupdates und Patches auf den neusten Stand.
2. Erstellen Sie regelmässig Backups, die vom Netzwerksystem getrennt aufbewahrt werden.
3. Installieren Sie technische Schutzmassnahmen wie Virenscanner, Firewalls, etc.
4. Achten Sie darauf, die Standardpasswörter auf den Geräten zu ändern.
5. Die Netzwerke sollten von Zeit zu Zeit segmentiert werden (Trennung von Client-/Server-/Domain-Controller-Netzen sowie Produktionsnetzen mit jeweils isolierter Administration).
6. Vergeben Sie nur Zugänge zu Daten, wenn der Benutzer diesen Zugang auch wirklich benötigt.