{"id":51086,"date":"2023-03-06T18:09:57","date_gmt":"2023-03-06T17:09:57","guid":{"rendered":"https:\/\/www.burks.de\/burksblog\/?p=51086"},"modified":"2023-03-06T18:10:42","modified_gmt":"2023-03-06T17:10:42","slug":"attached-documents-containing-malicious-code","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2023\/03\/06\/attached-documents-containing-malicious-code","title":{"rendered":"Attached documents containing malicious code"},"content":{"rendered":"

\"phishing\"<\/p>\n

Heise<\/a>: „DoppelPaymer: Razzien gegen Ransomware-Gang in Nordrhein-Westfalen und Ukraine“.<\/p>\n

Eigentlich eine langweilige Meldung. Wir warten gespannt auf den zentralen Satz mit der Antwort auf die einzig sinnvolle Frage: Wie ger\u00e4t der Mist auf einen Rechner<\/b>? Da kommt er schon:<\/p>\n

Verbreitet worden sei DoppelPaymer<\/a> \u00fcber verschiedene Kan\u00e4le, erl\u00e4utert<\/a> Europol. Darunter seien Phishing- und Spam-E-Mails mit angeh\u00e4ngten Dokumenten gewesen, die Schadcode als JavaScript<\/a> oder VBScript<\/a> enthielten.<\/i><\/p>\n

Im Original: The ransomware was distributed through various channels, including phishing and spam emails with attached documents containing malicious code \u2014 either JavaScript or VBScript.<\/i><\/p>\n

Har har. Visual Basic Script? Sagte da jemand: ILOVEYOU<\/a>?<\/p>\n

\"phishing\"<\/p>\n

Hatten wir das nicht schon drei Fantastilliarden Mal? Vor Phishing und anderen p\u00f6hsen Cyberdingen kann man sich leicht sch\u00fctzen. Man sollte a) nur ein vern\u00fcnftiges E-Mail-Programm nutzen (es muss nicht Mutt<\/a> sein), dieses muss b) das Feature haben, sich HTML-Mails als blo\u00dfen Text anzeigen lassen zu k\u00f6nnen, damit man sieht, wohin die Links in Wahrheit gehen. Und man muss c) wissen, wie man mit Attachments umgeht bzw. Firmen brauchen eine klare Policy<\/a>, was zu tun sei.<\/p>\n

Warum verh\u00e4lt sich offenbar kaum jemand so? Ich wei\u00df es nicht.<\/p>\n

\"phishing\"<\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>