Outlook: Öffnen einer E-Mail kann Postfach-Hack auslösen

TTS-Player überspringen↵Artikel weiterlesen Sie öffnen eine scheinbar harmlose E-Mail. Kein Anhang, kein Link, kein Klick. Trotzdem können Hacker dadurch Ihr Postfach übernehmen. Sicherheitsexperten warnen vor einer besonders raffinierten Angriffswelle, gegen die es kaum Schutz gibt. Im Visier der Hacker: vor allem Firmen und Behörden. Cyberkriminelle nutzen eine Sicherheitslücke in Microsofts Outlook Web Access (OWA), also der Browser-Version von Outlook. Laut den Sicherheitsforschern von Proofpoint steckt hinter den Angriffen die mutmaßlich Russland-nahe Hackergruppe TA488. Das Gefährliche: Für eine Infektion reicht bereits das Öffnen der E-Mail. Kein Klick, keine Warnung Normalerweise müssen Opfer auf einen Link klicken oder einen Anhang öffnen, damit Malware aktiv werden kann. Diesmal nicht. Die Angreifer verschicken Mails , die aussehen wie gewöhnliche Informationsschreiben zu Wirtschaft, Energie oder Tourismus. Weil sie weder verdächtige Anhänge noch Links enthalten, landen sie oft unter dem Radar von Nutzern und Sicherheitsteams. Wer die Nachricht im Outlook-Webclient öffnet, kann bereits Opfer werden. Die Hacker nutzen dabei eine Sicherheitslücke in Outlook Web Access aus. Versteckter Schadcode wird direkt in der E-Mail ausgeführt. Unsichtbare Hintertür kapert das Postfach Nach erfolgreichem Angriff installiert sich eine bislang unbekannte Schadsoftware namens „OWAReaper“. Anders als klassische Malware läuft sie nicht auf dem Computer des Opfers, sondern direkt innerhalb der Outlook-Weboberfläche. Deshalb hinterlässt sie kaum Spuren auf dem Gerät. Noch schlimmer: Die Hintertür löscht ihren eigenen Code aus der ursprünglichen E-Mail und verwischt damit die Spuren. Passwort wechseln? Reicht nicht! Ebenfalls alarmierend ist die Ausdauer des Angriffs. Nach Angaben von Proofpoint sichert sich OWAReaper den Zugriff auf mehreren Wegen gleichzeitig. Dadurch können die Angreifer auch dann Zugriff auf das Postfach behalten, wenn Betroffene ihr Passwort ändern oder ihren Rechner komplett neu aufsetzen. Die Schadsoftware stiehlt unter anderem Berechtigungen und kann sich auf dem Mailserver festsetzen – also nicht nur auf Ihrem Gerät. Für Opfer bedeutet das: Ein neues Passwort allein reicht teilweise nicht aus, um die Hacker auszusperren. Wer ist betroffen? Die aktuelle Angriffswelle richtet sich vor allem gegen: Behörden in Europa und den USA, Telekommunikationsunternehmen, Banken und Finanzdienstleister, Luft- und Raumfahrtfirmen sowie Hotels und Tourismusunternehmen. Die Experten schließen jedoch nicht aus, dass ähnliche Angriffstechniken künftig auch gegen Privatnutzer eingesetzt werden. Das sollten Outlook-Nutzer jetzt tun