11/2021: Was ist Emotet genau:
Emotet ist eine Schadsoftware (Malware) mit verschiedenen Funktionen. 2014 wurde sie zum ersten Mal entdeckt, damals war sie noch ein Banking-Trojaner, der Zugangsdaten zum Onlinebanking abfischte.
Verbreitet wird Emotet über manipulierte E-Mail-Anhänge und Links auf verseuchte Dokumente. Die E-Mails wirken oft wie Antworten auf tatsächlich existierende Mail-Konversationen, die Emotet bei anderen Opfern abgefangen hat. Aber auch gefälschte Zahlungsaufforderungen oder aktuelle Themen aus den Nachrichten wie die Coronavirus-Pandemie 2021 können der Aufhänger für Emotet-verseuchte Mails sein.
Zwischen 2016 und 2017 änderte sich das Geschäftsmodell der Entwickler. Emotet gilt heute als Türöffner für andere Kriminelle. Sie können Zugänge zu Emotet-infizierten Computern mieten und dadurch ihre eigenen Schadprogramme verbreiten, etwa Ransomware.
11/2021: Was genau macht Emotet:
Emotet selbst besteht mittlerweile aus mehreren Modulen mit verschiedenen Aufgaben. Je nachdem, welche Module auf dem Gerät eines Opfers landen, kann Emotet ganze Outlook-Postfächer, Adressbücher und Browser-Zugangsdaten auslesen, Netzwerkpasswörter herausfinden und sich damit innerhalb eines Netzwerks ausbreiten oder eben andere Schadsoftware nachladen. Zuletzt entdeckten Sicherheitsforscher, dass Emotet auch in der Lage ist, alle mit schwachen Passwörtern gesicherten WLANs in der Nähe zu kapern und sich darüber auszubreiten.