Microsoft warnt vor neuer art von phishing-angriffen auf windows-benutzer
Windows-Nutzer müssen auf ein neues Phishing-Schema aufmerksam bleiben. Microsoft hat die Gefahr von Angriffen mit gefälschten Dateien ausgemacht, die sich als legitime Anwendungen von Diensten wie Zoom, Microsoft Teams oder Google Meet ausgeben.
Die falle: eine scheinbar vertraute e-mail mit einem wichtigen pdf-anhang
Die Täter verschicken E-Mails, die sich wie Nachrichten aus dem beruflichen Umfeld darstellen. Der Anhang soll ein wichtiges Dokument wie eine Präsentation oder einen Bericht sein. Wenn der Empfänger darauf klickt, wird er auf eine falsche Website geleitet, die einen Infektionsvirus herunterlädt.
Das Problem: Der falsche Anhang ist so angelegt, dass Windows ihn als sicher erkannt und installiert. Der daraufhin installierte Trojaner kann sich dann als Systemdienst ausgeben und unbemerkt im Hintergrund agieren.
Die lösung: windows defender offline
Um sich vor diesem Angriff zu schützen, kann Windows Defender Offline eingesetzt werden. Diese Funktion startet den Computer von einer externen Quelle wie einer USB-Stick oder Festplatte und kann so den Trojaner finden und entfernen, bevor er sich im System festsetzen kann.
Es ist wichtig, nach dem Entfernen des Malware auch die Benutzernamen und Passwörter zu ändern, um eine erneute Infektion zu vermeiden.