Gefahr durch perfide Täuschung
Im Gegensatz zu üblichen Phishingmails sind diese schwieriger als Betrugsversuche zu erkennen.

• Der vermeintliche Absender ist in der Regel bekannt
• Die Formulierungen sind zwar allgemein gehalten aber von denen echter Mails kaum zu unterscheiden

Wie kann sich der/die Einzelne schützen?

• Die Emails sind in der Regel als Rechnungen getarnt. Wenn üblicherweise von diesen Kollegen keine Rechnungen erhalten werden ist erhöhte Vorsicht geboten
• Bei Zweifel an der Echtheit einer Mail leiten Sie diese an helpdesk(at)hhu.de weiter (Wichtig: Die Mail als Anhang weiterleiten, da sonst die nötigen Informationen nicht mehr enthalten sind)
• Makros nicht aktivieren! Damit die Malware aktiv werden kann muss Word erlaubt werden den in der Worddatei enthaltenen Code auszuführen. Standardmäßig sind Makros von fremden Word-Dateien deaktiviert und Word benachrichtigt durch einen gelben Balken über den Versuch Code auszuführen. Öffnen Sie die Datei nicht im Bearbeitungsmodus und kommen sie der Aufforderung Makros zu aktivieren nicht nach, es sei denn, Sie sind sich der Authentizität der Datei sehr sicher!

Was tun, wenn der Trojaner installiert wurde
Das BSI (siehe weitere Informationen) empfiehlt betroffenen Personen:

• Mailkontakte über die Infektion des eigenen Rechners zu informieren, da für diese nun eine erhöhte Gefahr ausgeht
• Auf Systemen für die im Browser Passwörter gespeichert sind die Passwörter ändern
• Das BSI empfiehlt bei infizierten Rechnern diese neu aufzusetzen

Weitere Informationen
Hinweise des Bundesamtes für Sicherheit in der Informationstechnik (BSI)
Artikel über die Hintergründe bei heise.de
Hinweise zum Spam-Filter der HHU