Aus aktuellem Anlass sehen wir uns leider gezwungen auf unserem Mailserver Office-Anhänge, die Makros enthalten können, zu blockieren.
Grund dafür ist die Bedrohung durch den Emotet-Trojaner, der sich über solche Anhänge verbreitet. Dieser Schädling sendet die komplette Kontaktliste des betroffenen Systems an seine Urheber. Diese wiederum senden dann täuschend echt aussehende Mails im Namen des Betroffenen an diese Kontakte mit Anhängen im Office-Format (doc, docx, xls, xlsx, pptp, pptpx) um den oder die Empfänger dazu zu verleiten, diese Anhänge zu öffnen.
Es wurden auch Antworten auf bisherigen Mailverkehr bereits gefälscht. In solchen Fällen bekommen Sie scheinbar eine Antwort auf eine von Ihnen gesendete Mail, die dann einen derartigen Anhang enthält.
Wenn Sie dennoch Anhänge in Office-Formaten versenden müssen, können Sie diese in ein zip-Archiv packen und die zip-Datei versenden.
Hier finden Sie eine Anleitung dazu.
Wenn Sie und Ihre Kontakte Office-Dokumente auf diese Weise austauschen, ist dennoch höchste Vorsicht angeraten, da die Verbrecher diese Möglichkeit auch benutzen können.
Prüfen Sie immer sorgfältig, ob die Mail auch wirklich von der Mailadresse ihres Kontaktes kommt.
Lassen Sie auf keinen Fall die Ausführung von Makros zu, wenn Sie nicht ganz sicher sind, dass das Dokument echt ist und die Makros benötigt werden.
Im Zweifelsfall fragen Sie telefonisch nach, ob ihr Kontakt Ihnen wirklich ein Dokument geschickt hat.
Hier ein paar Meldungen zu Betroffenen:
https://www.heise.de/newsticker/meldung/Zurueck-zu-Bleistift-und-Papier-Schadsoftware-legt-Klinikserver-lahm-4473927.html
https://www.heise.de/security/meldung/Erpressungstrojaner-GermanWiper-loescht-Daten-4487825.html
https://www.heise.de/security/meldung/Sommerferien-vorbei-Emotet-ist-zurueck-4503467.html
https://www.heise.de/security/meldung/Emotet-IT-Totalschaden-beim-Kammergericht-Berlin-4646568.html
https://www.heise.de/security/meldung/Malware-Emotet-greift-WLANs-an-4655284.html
https://www.heise.de/news/Emotet-Trickbot-nimmt-Linux-Systeme-ins-Visier-4860584.html
https://www.heise.de/news/Emotet-Angreifer-wollten-Bundeswehr-Fuhrparkservice-erpressen-4876196.html
https://www.heise.de/news/Ransomware-Qakbot-tritt-in-Emotets-Fussstapfen-6181387.html