Vorsicht vor Bewerbungsmails mit Schadsoftware

Bewerbungsmail mit Schadsoftware

Vorsicht beim Öffnen von Bewerbungen per Mail im Betrieb: Bereits im Jahr 2018 gab es diverse Warnungen vor Mails, die wie übliche Bewerbungs-Mails aussehen. Der Hintergrund ist der Versuch, Schadsoftware – vor allem Ransomware – bei dem Empfänger zu installieren.

Heute erhielt ich auf gleich mehreren Mailadressen eine gleichlautende Mail, mit der man sich für eine angebliche Stellenausschreibung bewirbt. Schon von den Mailadressen her passte es nicht, losgelöst davon, dass wir nichts ausgeschrieben haben in der Kanzlei

Angebliche Bewerbung per Mail

Inhalte Anzeigen

Bewerbung enthält Virus

Tatsächlich, dies ist nicht sonderlich verwunderlich, enthält die Datei einen Virus in Form eines Makro-Virus, der dann wohl die Pforte für einen Angriff öffnen soll. So ergab ein Scan bei Virustotal

Scan bei Virus Total

Warnung vor plötzlichen Anschreiben

Ich möchte die Gelegenheit nutzen, um gerade kleinere Unternehmen zu warnen. Es ist in unserem Alltag vollkommen üblich, dass (Initiativ-)Bewerbungen per Word-Datei kommen. Dabei ist es leider auch keineswegs unüblich, dass Standard-Floskeln im Anschreiben verwendet werden. So kurz das Schreiben ist, so sehr entspricht es dem hiesigen Alltag, schnell ist da mal auf die Word-Datei geklickt – insbesondere im hektischen Alltag.

Halten Sie ein Auge auf die Problematik, impfen Sie Ihre Mitarbeiter: Anhänge gehören niemals blind geöffnet, insbesondere Word-Dateien sind ein Risiko (aber nicht nur, PDF-Dateien können auch Trojaner enthalten). Wenn Sie nicht wünschen, dass plötzlich Festplatten in Ihrer Infrastruktur verschlüsselt sind und gegen Bezahlung erst wieder entschlüsselt werden brauchen Sie eine Anweisung zum Umgang mit Mail-Anhängen, im Betrieb am besten in Form einer IT-Betriebsvereinbarung in Kombination mit einem leicht im Alltag zu beachtenden Handreicher für Mitarbeiter.