Emotet

Beschreibung

Emotet ist einer der gefährlichsten Trojaner weltweit. Ursprünglich als Banking-Trojaner entwickelt, dient er heute als Dropper für andere Schädlinge wie TrickBot und Ryuk Ransomware. Er verbreitet sich primär über phishing-E-Mails mit infizierten Word- oder Excel-Anhängen.

Symptome

Unerwartete Netzwerkaktivität, langsamer PC, unbekannte Prozesse, unerwartete E-Mail-Versendung an Kontakte, Sicherheitssoftware wird deaktiviert

Schadenspotenzial

Datenklau, Installation weiterer Schädlinge, Ransomware-Verschlüsselung, vollständige Systemkompromittierung, Unternehmensschäden im Milliardenbereich

Entfernung

1. PC im abgesicherten Modus starten. 2. Task-Manager prüfen, verdächtige Prozesse beenden. 3. Temporäre Dateien bereinigen. 4. Registry bereinigen (Run-Schlüssel). 5. Alle Browser zurücksetzen. 6. Antivirus-Vollscan durchführen. 7. Passwörter ändern. 8. System auf bekannte Backdoors prüfen.

Prävention

Vorsicht bei E-Mail-Anhängen. Makros nur bei Bedarf aktivieren. Sicherheitsupdates zeitnah installieren. Backup-Strategie implementieren. E-Mail-Gateway-Schutz aufsetzen.