Ja eben. Diese Spamail kam weder von eurem Rechner, noch von eurem Account oder irgendwie aus eurem Netzwerk. Da wurde lediglich ein billiger Trick versucht, in dem Anzeigenamen eine eurer E-Mail-Adressen gepackt.

Das ist das was ich meinte, Laien können da sehr schnell sich was falsches zusammenreimen.

OK, das beruhigt mich schon mal. Mein Chef hat dermaßen Panik geschoben. Wenn die von uns gewesen wären, hätte das natürlich eine Menge Ärger bedeutet.
Danke bedanke ich mich für die Hilfe.

Angst und Panik sind schlechte Berater. Sollte man als Chef eigentlich wissen

Tja, was soll ich dazu sagen. Sollen wir das Thema dann schliessen?

Nö lassen wir offen....

Zitat von draftec

uns haben Kunden angerufen, die von uns Mails mit einer angehängte DOC-Datei erhalten haben. Wir selbst haben diese Mails auch erhalten, aber natürlich nicht geöffnet. Der Absender war unterschiedlich, scheint aber über unseren Hoster zu laufen.

Viele Menschen fallen darauf herein. Sie lesen nur den Anzeigenamen des Absenders und denken, es ist jemand Bekanntes... dann lädt man die .doc Datei herunter, aktiviert die Makros und Malware wird geladen und ausgeführt... so etwas klingt nach der Schadsoftware Emotet:
Achtung Dynamit-Phishing: Gefährliche Trojaner-Welle Emotet legt ganze Firmen lahm
Ransomware-Angriffe auf Firmen fast vervierfacht
Sommerferien vorbei – Emotet ist zurück

Ja, das haben wir inzwischen auch herausgefunden. Bei uns hat Gott sei Dank niemand diese Anhänge geöffnet.

Die DOC Datei kann man schon öffnen.

Mit Microsoft Office darf man nur keine Makros aktivieren. Öffnet man die mit LibreOffice passiert nichts, weil die Makros dort nicht funktionieren.

Ja, das verstehen die Normalanwender aber meist nicht.

Das sollten die aber verstehen. Die arbeiten damit doch täglich und sind der Gefahr ausgesetzt.

Ich erlebe täglich das die Leute die einfachsten Sachen in Word oder Windows nicht kennen, obwohl es ihr Arbeitsgerät ist.

Zitat von cosinus

Öffnet man die mit LibreOffice passiert nichts, weil die Makros dort nicht funktionieren.

Ist zwar zwischenzeitlich gefixt, aber etwas ähnliches gabs auch in LibreOffice
https://www.youtube.com/watch?v=igU3QjhDFCQ

Das hat aber nichts mit Sicherheitslücken zu tun. Die Makros nutzen ja keine Lücken in Programmen aus, um ihren Schadcode zur Ausführung zu bringen, sondern eben die Sicherheitslücke "Mensch", der einfach aufgefordert wird, die Ausführung zu initiieren.

Zitat von cosinus

Das hat aber nichts mit Sicherheitslücken zu tun. Die Makros nutzen ja keine Lücken in Programmen aus, um ihren Schadcode zur Ausführung zu bringen, sondern eben die Sicherheitslücke "Mensch", der einfach aufgefordert wird, die Ausführung zu initiieren.

Genau so ist es.
Ich sage es ja schon länger: Die größte Sicherheitslücke sitzt oft vor dem Gerät.