Post #627446

2026-03-11 09:09 UTC

Wir erhalten im Moment öfter mal Mails, deren Text einen Rechnungsversand impliziert, allerdings von irgendwelchen uns völlig unbekannten Firmen und ganz offenbar nicht für uns. Im Anhang sind mehrere Dokumente (PDF, HTML), die nach Virenscan (auch mit Virustotal) und Sandboxtest aber harmlos sind. Absender sind dubiose Adressen wie no-reply@moscowiki.ru oder no-reply@tatasteelonbrand.com Das sieht einerseits nach #Spam oder #Malware aus, aber wo ist die Nutzlast oder der Schadvektor? #infosec #Phishing

Replies (5)

@dassascha@norden.social 2026-03-11 09:22

@karlsruhe Anhänge die eine HTML Datei sind, sind ein starker Indikator für Spam. Sie können bei Aufruf automatisch Datenaustausch betreiben usw., ohne das man darüber Kontrolle hätte. Das liefert Angreifern wertvolle Daten, die später nützlich sein können. Ich denke, das es sich um einen mehrschrittigen Angriff handelt

Open ##1506285
@isAutonomous@karlsruhe-social.de 2026-03-11 09:23

@karlsruhe Die Absender hoffen drauf, dass es keine funktionierende Rechungsprüfung gibt. Beträge, die unter einem gewissen Betrag werden bei manchen Firmen einfach ungeprüft überwiesen.

Open ##1506286
@dassascha@norden.social 2026-03-11 09:30

@karlsruhe PDF Dateien sind keine read-only, inaktive Dokumente, wie gemeinhin angenommen wird. Sie können JavaScript enthalten und Payloads nachladen, Pishing Links enthalten und ich rechne inzwischen damit, die Acrobat Reader KI, oder andere missbrauchen.

Open ##1506288
@anlomedad@fedifreu.de 2026-03-24 16:30

@karlsruhe Interessant. Unter der Annahme, dass die Anhänge wirklich nicht aktiv schädlich sind, welche Informationen kann der Absender zusammentragen und für spätere Vorhaben beiseite legen? Euer Emailserver hat die email zugestellt=eure Email addy existiert und die Anhangtypen lösen derzeit keine systemische Verweigerungsaktion aus. Menschliche Ebene: Ihr habt mail und Anhänge geöffnet, also kann man Euch diese Anhangtypen senden und erwarten, dass Ihr sie öffnen werdet, sogar bei unbekannten Absendern. Warum VHS Adressen auskundschaftet werden sollen, also was VHS systemkritisch genug macht, dass sich die Datensammlung und -Analyse lohnen, kann ich mir schlecht vorstellen. Vll sind gar nicht VHS interessant, sondern es galt die Infrastruktur und ihre systemischen und menschlichen Vulnerabilitäten der übergeordneten Landkreise auszukundschaften und herauszufinden, ob VHS als ahnungsloses Einfallstor genutzt werden kann.

Open ##1506290
@wmka@social.tchncs.de 2026-03-25 16:14

@karlsruhe Evtl. geht es einfach nur um Verunsicherung. "Sind wir dafür überhaupt interessant genug?" - Ja, auch scheinbar harmlose Nachrichten können Wirkung entfalten – nicht unbedingt einzeln, sondern im Zusammenspiel. Siehe auch hier: https://social.bund.de/@bsi/116277707366947076

Open ##1506295