Information an unsere Kunden
Meldung über das Betroffen sein von einer Malwarekampagne.
In den vergangenen Tagen sind gefälschte E-Mails aufgetaucht und an Personen
geschickt worden, die teilweise im Verlauf der letzten vier Jahre E-Mail-Kontakt zum
S-ImmoCenter Karlsruhe hatten. Diese E-Mails haben nicht ihren Ausgang auf einem
E-Mail-Server der S-ImmoCenter GmbH genommen und sind nicht vom S-ImmoCenter
verschickt worden.
Die gefälschten E-Mails haben aber auf frühere E-Mails zwischen unseren Kunden und
dem S-ImmoCenter Bezug genommen. Das bedeutet, dass irgendwo in dieser viele tausend
E-Mail-Adressen umfassenden Kampagne zur Versendung von Schadsoftware eine E-Mail
zwischen unseren Kunden und dem S-ImmoCenter "abgefischt" worden ist.
Die IT-Abteilung der Sparkasse und unsere externen IT-Berater haben in den letzten
Tagen unsere gesamte Rechnerlandschaft untersucht und keinen Datenabfluss
festgestellt. Die E-Mails sind demnach für diesen betrügerischen Angriff nicht aus
dem Umfeld der S-ImmoCenter GmbH erbeutet worden. Die E-Mail, die unsere Kunden
erhalten haben, ist nicht von uns der S-ImmoCenter GmbH verschickt worden oder hat
ihren Ausgang von einem Server bei uns genommen.
Unsere IT-Experten haben aber festgestellt, dass die Anlage der gefälschten E-Mail
eine Schadsoftware enthalten hat, die darauf abzielt Daten zum Online-Banking auf
den infizierten Rechnern auszuspähen. Wir möchten Ihnen daher dringend dazu raten,
Ihre Rechner auf eine mögliche Infizierung prüfen zu lassen. Die Täter haben sich
dabei die Nennung des S-ImmoCenter als Referenz zunutze gemacht.
Weitere Informationen entnehmen Sie bitte den Hinweisen der Plattform Heise Online,
die in dieser Woche über die Kampagne zur Erbeutung von Online-Bankingdaten
berichtet hat. Sie können aus dem dortigen Artikel erkennen, dass es sich um eine
sehr groß angelegte Kampagne handelt und nicht nur Sie von der Zusendung dieser
E-Mail betroffen sind.
https://www.heise.de/security/meldung/Aktuelle-Welle-Ursnif-Trojaner-versteckt-sich-in-Zip-Archiven-4643571.html
