Vorsicht vor Bahncard-Emails mit Word-Dokumenten!

Angreifer versuchen laut dem Sicherheitsblog der Firma G Data, ein neues Botnetz aus zahlreichen unbemerkt fernsteuerbaren PCs aufzubauen. Dazu versenden sie Viren per Email, die sich auf dem betroffenen Computer installieren und dann heimlich im Hintergrund auf Befehle des Bot-Netz-Servers warten: So können sie von außen dazu genutzt werden, Aufgaben wie den unbemerkten Versand von eigenen Spam-Emails oder das Blockieren von Webseiten per DDoS Angriff zu übernehmen.

Die Schadprogramme sollen sich unter anderem in gefälschten Bahncard Emails verstecken: Im Anhang befindet sich eine angebliche Bahncard-Rechnung als Word-Dokument (Name zum Beispiel: BAHNCARD_5268.doc), in die aber ein versteckter Makro-Virus eingebaut ist. Sind die Makro-Funktionen nicht aktiviert, wird der Benutzter aufgefordert, diese zunächst freizuschalten – statt der erwarteten Bahncard Rechnung installiert sich dann im Hintergrund der Virus.

Makros sind eigentlich dazu gedacht, wiederkehrende Aufgaben in Office-Programmen wie Word oder Excel zu automatisieren oder mit einfachen Programmierungen fertige Seiten-Formatierungen zu erzeugen. Da sie aber leicht für gefährliche Sachen missbraucht werden können, ist die Makro-Funktion normalerweise deaktiviert und sollte nur für wirklich vertrauenswürdige Dokumente eingeschaltet werden.