Makro-Abschaltung zeigt Wirkung

Nachdem der Trojaner Emotet immer wieder die «Most Wanted Malware»-Liste von Check Point Software Technologies angeführt hat – so im März mit 10 und im Februar gar mit 18 Prozent Verbreitungsrate –, befindet sich das Schadprogramm in der Schweiz definitiv auf dem Rückzug. Im April 2022 kommt der Trojaner mit einer Rate von 1,5 Prozent «nur» noch auf Platz drei, den er sich mit dem Infostealer Formbook teilt.

Weltweit steht Emotet zwar noch an der Spitze. Aber auch dort ist der Verbreitungsgrad von 10 Prozent im März auf 6 Prozent im April zurückgegangen.

Mit seiner Schadsoftware-«Hitparade» ermittelt der Cybersecurity-Spezialist jeden Monat die Malware-Typen, die das Forscherteam von Check Point auf Unternehmensrechnern der Schweiz und weltweit am häufigsten gefunden und ausgefiltert hat.

Ein Grund für die bedeutend geringere Verbreitung von Emotet ist gemäss den Security-Forschern von Check Point der Tatsache zu verdanken, dass Microsoft seit April 2022 bei den Office-Programmen VBA-Makros (Visual Basic for Applications), die mit Dateien aus dem Internet heruntergeladen werden, standardmässig blockieren lässt.

Allerdings kann Check Point keine Entwarnung geben. Denn die Cyberkriminellen haben offenbar eine neue Methode entdeckt, um Emotet zu verbreiten. So werden neu Phishing-E-Mails verschickt, die eine OneDrive-URL enthalten. Hinter der URL befinden sich ZIP-Dateien, die Microsoft-Excel-Add-in-Dateien (XLL) mit einem ähnlichen Namen wie die Betreffzeile der E-Mail enthalten. Werden diese XLL-Dateien geöffnet und ausgeführt, infiziert Emotet den Windows-PC mit Malware. Darüber hinaus werden oft auch Informationen gestohlen oder Hintertüren für den Einsatz anderer Malware erstellt.