Ihr Posteingang ist ein Minenfeld. Es handelt sich nicht nur um Spam und Newsletter; Es handelt sich um ein Transportsystem für digitale Krankheitserreger. Trojanische Pferde. Würmer. Viren. Diese Eigensinne bleiben nicht einfach bestehen. Sie warten.
Die meisten E-Mail-Malware ist kein „echter“ Virus im biologischen Sinne. Es kann sich nicht alleine reproduzieren. Es braucht dich. Es benötigt Ihren Cursor zum Bewegen, Ihren Finger zum Klicken und Ihre Erlaubnis zum Ausführen. Aber genau diese menschliche Interaktion macht sie für große E-Mail-Systeme so verheerend.
Ein Trojanisches Pferd versteckt sich in einer scheinbar harmlosen Hülle. Denken Sie an das Holzpferd aus der Ilias. Der Anhang sieht normal aus. Es könnte von einem Kontakt stammen, den Sie kennen, oder von einem Fremden mit einer cleveren Betreffzeile. Der Dateiname könnte irreführend sein. Du öffnest es. Es läuft. Plötzlich werden Ihre Dateien gelöscht, Ihr Desktop verändert und die Malware kopiert sich auf alle Personen in Ihrem Adressbuch. Es ist eine Kettenreaktion. Und es beginnt mit einem Klick.
Die Mechanismen böswilliger Anhänge
Um die Bedrohung zu verstehen, müssen Sie sehen, wie diese Programme in freier Wildbahn funktionieren. Symantec hat mehrere berüchtigte Beispiele dokumentiert, die das Ausmaß des möglichen Schadens veranschaulichen.
Nehmen Sie Worm.ExploreZip. Das ist nicht nur ein Ärgernis. Es ist ein Wurm mit einer zerstörerischen Nutzlast. Es zielt auf Microsoft Outlook, Outlook Express und Exchange ab. Es wartet nicht darauf, dass Sie eine bestimmte Nachricht öffnen. Es antwortet auf ungelesene Nachrichten in Ihrem Posteingang und verbreitet sich nach außen. Es durchsucht zugeordnete Laufwerke und Netzwerkmaschinen nach Windows-Installationen. Sobald es ein Ziel findet, kopiert es sich selbst in das Windows-Verzeichnis und ändert die Datei „WIN.INI“, um sicherzustellen, dass es beim Start ausgeführt wird.
Die Nutzlast ist brutal. Es sucht nach Dateien mit Erweiterungen wie „.h“, „.c“, „.cpp“, „.asm“, „.doc“, „.ppt“ und „.xls“. Es zerstört sie. Auf Ihrer Festplatte. Auf zugeordneten Laufwerken. Auf jede Netzwerkmaschine, auf die es zugreifen kann. Dies ist kein einmaliges Ereignis. Dies passiert jedes Mal, wenn der Wurm ausgeführt wird, bis er entfernt wird.
Möglicherweise erhalten Sie dies als Anhang mit dem Namen „zipped_files.exe“. Es tarnt sich als standardmäßige selbstextrahierende ZIP-Datei. Aber wenn Sie es ausführen, kopiert es sich selbst in Ihr Windows-Systemverzeichnis als „Explore.exe“ oder in Ihr Windows-Verzeichnis als „_setup.exe“. Es ändert Ihre Registrierung oder „WIN.INI“, sodass „Explore.exe“ automatisch gestartet wird, wenn Sie Windows starten.
So funktionieren E-Mail-Viren. Sie nutzen Vertrauen aus. Sie nutzen die Bequemlichkeit aus. Und sie nutzen die Tatsache aus, dass Sie erwarten, dass Anhänge sicher sind.
Wenn Sie nicht einmal klicken müssen
Manche Malware ist aggressiver. Sie müssen eine Datei nicht trennen und ausführen. Sie müssen lediglich die E-Mail öffnen.
VBS.BubbleBoy ist ein Paradebeispiel. Es funktioniert unter Windows 98 und Windows 2000. Es kann unter Windows 95 funktionieren, wenn der Windows Scripting Host installiert ist. Es zielt auf englische und spanische Versionen des Betriebssystems ab. Unter Windows NT funktioniert es nicht.
Der Schlüssel ist Microsoft Outlook (oder Express) gepaart mit Internet Explorer 5. Der Wurm nutzt in dieser Kombination eine bekannte Sicherheitslücke aus. Wenn Sie die E-Mail lesen, fügt der Wurm eine Skriptdatei namens „UPDATE.HTA“ ein. Sie müssen nichts anklicken. Sie müssen keinen Anhang speichern. Das bloße Ansehen der Nachricht löst die Infektion aus.
„UPDATE.HTA“ wird im Ordner „Program-StartUp“ des Startmenüs abgelegt. Die Infektionsroutine läuft nicht sofort. Es wartet, bis Sie Ihren Computer neu starten. Sobald Sie dies getan haben, verwendet das Skript MS Outlook, um den Wurm an alle Personen in Ihrem Adressbuch zu senden. Durch das Patchen der Sicherheitslücke in Outlook/IE5 wird die Ausbreitung gestoppt. Aber wie viele Benutzer nutzen noch veraltete Browser und Clients?
Microsoft verfügt über detaillierte Informationen zu diesem Wurm. Aber darüber zu lesen wird Sie nicht schützen. Aktion wird.
Die Ausbreitung stoppen
Virendefinitionen sind nutzlos, wenn sie alt sind. Halten Sie Ihre Antivirensoftware auf dem neuesten Stand. Laden Sie die neuesten Virensignaturen vom Anbieter herunter. Ohne diese Updates kann Antivirensoftware keine neuen Viren erkennen.
Wenn Sie Norton AntiVirus verwenden, stellen Sie sicher, dass Auto-Protect aktiviert ist. Aktuelle Versionen warnen Sie, wenn Signaturdateien älter als 30 Tage sind. LiveUpdate von Norton kann diesen Prozess automatisieren. Aber Automatisierung funktioniert nur, wenn man es zulässt.
Wenn Sie den Verdacht haben, dass Ihr PC infiziert ist, und bemerken, dass Ihre E-Mail Nachrichten an Personen sendet, mit denen Sie noch nicht Kontakt aufgenommen haben, handeln Sie schnell. Rufen Sie diese Leute an. Sagen Sie ihnen, sie sollen die Nachrichten nicht öffnen. Sagen Sie ihnen, sie sollen die Anhänge nicht öffnen. Nur so lässt sich die Ausbreitung wirksam stoppen. Sie werden Teil des Eindämmungsprotokolls.
Was Sie über Würmer wissen müssen
Der Begriff „Wurm“ wird oft lose verwendet. Lassen Sie uns klären, was es in der Cybersicherheit bedeutet.
Ein Filesharing-Wurm ist Malware, die sich über File-Sharing-Netzwerke verbreiten soll. Es kopiert sich selbst in alle freigegebenen Ordner, auf die es zugreifen kann. Sobald es infiziert ist, versucht es, sich auf andere Computer im selben Netzwerk auszubreiten. Diese Würmer richten erheblichen Schaden an, da sie sich schnell über große Netzwerke verbreiten.
Ein Online-Wurm verbreitet sich automatisch, indem er Kopien an andere Computer im selben Netzwerk sendet. Es ist weder eine Hostdatei noch ein Benutzer zum Klicken erforderlich. Es braucht nur eine Verbindung.
Ein Wurm in der Cybersicherheit ist jede Malware, die sich selbst reproduzieren und Schaden anrichten kann. Es muss sich nicht an ein Programm anhängen. Es steht allein.
Können Würmer per E-Mail versendet werden? Ja. Einige Würmer verbreiten sich über E-Mail-Anhänge. Andere verbreiten sich über Links in E-Mail-Nachrichten. Sie können sich auch über Sofortnachrichten oder Social-Media-Beiträge verbreiten. Der Vektor ändert sich. Die Absicht bleibt dieselbe.
Halten Sie Ihre Software auf dem neuesten Stand. Halten Sie Ihre Definitionen aktuell. Und denken Sie daran, dass Ihr Posteingang keine vertrauenswürdige Umgebung ist. Jeder Anhang ist ein potenzieller Trojaner. Jeder Link ist eine potenzielle Falle. Die Frage ist nur, ob Sie Ihre Abwehrmaßnahmen rechtzeitig aktualisiert haben.
