IT-Security Aufsteigermeister Emotet

Emotet ist das Kaiserslautern der Schadprogramme. Der Trojaner konnte im Januar 2021 verdrängt werden, kam aber im November mit ganzer Stärke zurück. Im Februar 2022 war Emotet die Top-Malware.

Anbieter zum Thema

Check Point Software Technologies GmbH

SonicWall Germany

sysob IT-Distribution GmbH & Co. KG

Mimecast Germany GmbH

In der Saison 1997/1998 schaffte der Fußballclub Kaiserslautern etwas, das vorher und auch seither keinem anderen Erstligaverein gelang: Der aus der zweiten Liga aufgestiegene Verein gewann die Meisterschaft – die „roten Teufel“ waren Aufsteigermeister.

Auch „Emotet“ hat ein furioses Comeback geschafft. Bis Anfang 2021 zählte die Malware zu den gefährlichsten Computer-Schadprogrammen; zahlreiche Verwaltungen, Universitäten, Kliniken und Kommunen wurden Opfer des Trojaners, der sich in eMail-Anhängen versteckt. Wird der Anhang geöffnet, lädt das Programm Überwachungssoftware oder nachfolgend auch Ransomware auf den Rechner.

Der Schaden bei den betroffenen Einrichtungen war teils immens. Bürgerbüros blieben geschlossen, Kliniken mussten Operationen verschieben, Computer waren nur noch als Offline-Schreibmaschine nutzbar. Laut Bundeskriminalamt (BKA) ist alleine in Deutschland durch Infektionen mit Emotet und nachgeladene Schadsoftware ein Schaden in Höhe von mindestens 14,5 Millionen Euro entstanden.

Die Erleichterung war daher groß, als das BKA im Januar 2021 bekannt gab, gemeinsam mit Europol und Eurojust die Malware zerschlagen zu haben. In Deutschland und anderen europäischen Ländern wurden dabei zahlreiche Server beschlagnahmt und die Emotet-Infrastrukturen deaktiviert.

Der Trojaner ist zurück

Zehn Monate später war Emotet wieder im Umlauf. „Das Bot-Netz Emotet wurde durch die Hackgruppe Conti wiederbelebt. Die Schlussfolgerung liegt nahe, dass sich ehemalige Mitglieder bei der Conti-Gruppe neu formierten und so an den alten Erfolg angeknüpft haben“, erklärt Christine Schönig, Regional Director Security Engineering bei Check Point. Die als besiegt erklärte Malware tauchte in neuen Varianten ab November 2021 auf und setzte ihren zweifelhaften Siegeszug fort. Derzeit ist das Programm auf Platz eins der Schadprogramme.

Wie das Security-Unternehmen Check Point Software Technnologies ausführt, nutzt Emotet aktuell den Informationsbedarf rund um den Ukraine-Krieg und versteckt sich beispielsweise in eMails mit dem Betreff „Recall“ (Rückruf) und dem Text „Militärischer Konflikt Ukraine-Russland: Wohlergehen unseres ukrainischen Besatzungsmitglieds“. „Derzeit machen sich einige Schadprogramme, darunter Emotet, das öffentliche Interesse am Ukraine-Krieg zunutze, indem sie eMail-Kampagnen zu diesem Thema erstellen, die zum Herunterladen verseuchten Anhänge verleiten sollen“, erklärt Maya Horowitz, VP Research bei Check Point.

Laut Check Point sind dies die Top drei der Schadprogramme:

Die dabei am häufigsten angegriffenen Branchen und Bereiche in Deutschland sind

• Hardware-Hersteller,

• Fertigung und

• das Gesundheitswesen.

Maya Horowitz, VP Research bei Check Point

„Es ist wichtig, immer zu überprüfen, ob die eMail-Adresse eines Absenders authentisch ist, auf Rechtschreibfehler in eMails zu achten und keine Anhänge zu öffnen oder auf Links zu klicken, wenn Sie den Verdacht haben, dass die eMail unsicher ist“, betont Horowitz.

Kann Emotet langfristig zerschlagen werden?

Ist eine erneute, bestenfalls langfristige Zerschlagung von Emotet möglich? „Die Erkenntnisse der Mitarbeiter von Check Point Research zur Organisation von Hackergruppen zeigen, wie schwierig es ist, die dynamische Struktur von Hacker-Gruppen zu durchschauen und die Akteure dingfest zu machen“, erläutert Christine Schönig.

Christine Schönig, Regional Director Security Engineering CER, Office of the CTO

„Wegen der ständigen Änderungen wird es sicherlich enorm schwierig werden und erfordert erneut die erfolgreiche Kooperation über Ländergrenzen hinaus, doch können hierarchische Strukturen stets ausgemacht werden, wie die Vergangenheit gezeigt hat. Die Zerschlagung sollte daher eine kontinuierliche Aufgabe sein, um so viel Sand wie möglich in das gut geölte Getriebe der Hacker-Gruppen zu streuen“, ergänzt Schönig.

(ID:48115540)