Achtung: Bewerbungsmail mit schädlichem Anhang („über Bundesagentur für Arbeit“)

Autor: Ralf Nowotny

Artikelbild: Shutterstock / Von Jane Kelly
Artikelbild: Shutterstock / Von Jane Kelly

Derzeit versenden Kriminelle allgemein gehaltene Mails mit dem Betreff „Bewerbung für Ihre Stellenausschreibung“.

So sieht eine solche Mail aus:

Screenshot: mimikama.org
Screenshot: mimikama.org

Sehr geehrte Damen und Herren,

über die Webseite der Bundesagentur für Arbeit habe ich Ihr offenes Stellenangebot gefunden.

Aufgrund meiner langjährigen Berufserfahrung in Verbindung mit meiner kontinuierlichen und selbständigen Weiterbildung bin ich mir sich, die mit der herausfordernden Stelle verbundenen Anforderungen zu Ihrer Zufriedenheit erfüllen zu können.

Im Anhang erhalten Sie meine Bewerbungsunterlagen. Passwort: 0912

Mein Ziel ist es, die angeeigneten Fertigkeiten gewinnbringend in Ihrem Unternehmen einzusetzenDarüber hinaus strebe ich eine kontinuierliche Weiterentwicklung an, um auch zukünftige Anforderungen an diese Stelle erfüllen zu können.

Gerne stehe ich Ihnen für weitere Fragen zur Verfügung. Auf eine persönliche Vorstellung, in der ich Sie gerne von meinen fachlichen Kenntnissen sowie meiner Motivation überzeuge, würde ich mich freuen.

Freundliche Grüße

Die Mail ist sehr allgemein gehalten, ein Name findet sich bei der Verabschiedung ebenfalls nicht. Das angehängte Word-Dokument wurde mit einem Passwort geschützt, welches sich in der Mail findet.

Was geschieht, wenn man das Dokument öffnet?

Öffnet man das Dokument, dessen Passwort tatsächlich immer 0912 ist, sieht man eine Grafik, die vortäuschen soll, dass es sich um ein „kodiertes“ Dokument handelt, welches erst lesbar ist, wenn man die Bearbeitung und die Skripte in Word aktiviert:

Screenshot: mimikama.org
Screenshot: mimikama.org

Achtung!
Durch diese Aktivierung des Inhaltes wird ein im Dokument enthaltenes, schädliches Skript ausgeführt, welches Malware und Trojaner auf dem PC installiert. Bei uns verhinderte Kaspersky die Ausführung des Skriptes:

Screenshot: mimikama.org
Screenshot: mimikama.org

Bei einem Blick auf das Zertifikat konnten wir auch erkennen, dass das Skript eine Verbindung mit einem anderen Computer aufbauen will.

Screenshot: mimikama.org
Screenshot: mimikama.org

Betrüger haben damit die Möglichkeit, direkt auf den Computer des Nutzers zuzugreifen und schädliche Software darauf zu installieren.

Wie können Unternehmen sich schützen?

Es gibt einige Schritte, die gesetzt werden können, um Firmennetzwerke bestmöglich vor derartigen Angriffen zu schützen:

  • Mitarbeiter/innen sollten darauf geschult werden, Dateianhänge nur mit größter Vorsicht zu öffnen. Bei jeglicher Unsicherheit müssen weitere Angestellte und Kolleg/innen hinzugeholt werden.
  • Auf Firmencomputern sollte jeweils ein Benutzer- und ein Administratorkonto angelegt werden. Wird standardmäßig nur das Benutzerkonto genutzt, kann eingestellt werden, dass jegliche Programminstallation eine Freigabe durch das Administratorkonto benötigt. Unbemerkte Installationen von Programmen sind somit unmöglich.
  • Die automatisierte Ausführung von ‚Makros‘ in Microsoft Word sollte unbedingt deaktiviert und bei einer unerwarteten Abfrage zur Ausführung abgelehnt werden. Diese Makros können ansonsten umgehend beispielsweise Trojaner oder Spyware herunterladen und Systeme und Firmennetzwerke infizieren.
  • Betriebssysteme und Programme sind auf dem aktuellen Stand zu halten. So werden Systeme am besten vor diversen Sicherheitslücken geschützt.
  • Extern gespeicherte und verschlüsselte Backups sind ebenso unerlässlich wie aktuelle Firewalls und Virenprogramme.
Unterstützen 🤍

FAKE NEWS BEKÄMPFEN

Unterstützen Sie Mimikama, um gemeinsam gegen Fake News vorzugehen und die Demokratie zu stärken. Helfen Sie mit, Fake News zu stoppen!

Mit Deiner Unterstützung via PayPal, Banküberweisung, Steady oder Patreon ermöglichst Du es uns, Falschmeldungen zu entlarven und klare Fakten zu präsentieren. Jeder Beitrag, groß oder klein, macht einen Unterschied. Vielen Dank für Deine Hilfe! ❤️

Mimikama-Webshop

Unser Ziel bei Mimikama ist einfach: Wir kämpfen mit Humor und Scharfsinn gegen Desinformation und Verschwörungstheorien.

Abonniere unseren WhatsApp-Kanal per Link- oder QR-Scan! Aktiviere die kleine 🔔 und erhalte eine aktuelle News-Übersicht sowie spannende Faktenchecks.

Link: Mimikamas WhatsApp-Kanal

Mimikama WhatsApp-Kanal

Hinweise: 1) Dieser Inhalt gibt den Stand der Dinge wieder, der zum Zeitpunkt der Veröffentlichung aktuell
war. Die Wiedergabe einzelner Bilder, Screenshots, Einbettungen oder Videosequenzen dient zur
Auseinandersetzung der Sache mit dem Thema.


2) Einzelne Beiträge (keine Faktenchecks) entstanden durch den Einsatz von maschineller Hilfe und
wurde vor der Publikation gewissenhaft von der Mimikama-Redaktion kontrolliert. (Begründung)


Mit deiner Hilfe unterstützt du eine der wichtigsten unabhängigen Informationsquellen zum Thema Fake News und Verbraucherschutz im deutschsprachigen Raum

INSERT_STEADY_CHECKOUT_HERE

Kämpfe mit uns für ein echtes, faktenbasiertes Internet! Besorgt über Falschmeldungen? Unterstütze Mimikama und hilf uns, Qualität und Vertrauen im digitalen Raum zu fördern. Dein Beitrag, egal in welcher Höhe, hilft uns, weiterhin für eine wahrheitsgetreue Online-Welt zu arbeiten. Unterstütze jetzt und mach einen echten Unterschied! Werde auch Du ein jetzt ein Botschafter von Mimikama

Mehr von Mimikama

Mimikama Workshops & Vorträge: Stark gegen Fake News!

Mit unseren Workshops erleben Sie ein Feuerwerk an Impulsen mit echtem Mehrwert in Medienkompetenz, lernen Fake News und deren Manipulation zu erkennen, schützen sich vor Falschmeldungen und deren Auswirkungen und fördern dabei einen informierten, kritischen und transparenten Umgang mit Informationen.