{"id":73134,"date":"2024-09-20T08:00:47","date_gmt":"2024-09-20T06:00:47","guid":{"rendered":"https:\/\/www.pcspezialist.de\/blog\/?p=73134"},"modified":"2025-04-15T11:49:21","modified_gmt":"2025-04-15T09:49:21","slug":"voldemort-schadsoftware","status":"publish","type":"post","link":"https:\/\/pcspezialist.de\/blog\/2024\/09\/20\/voldemort-schadsoftware\/","title":{"rendered":"Voldemort nutzt Google Sheets ## Malware greift Unternehmen an \u2013 Tipps zum Schutz"},"content":{"rendered":"

Eine Malware namens Voldemort bedroht Unternehmen, indem sie Google Sheets als Einfallstor nutzt. <\/strong>Cyberkriminelle schleusen \u00fcber scheinbar harmlose Tabellenbl\u00e4tter Schadsoftware ein, die gro\u00dfen Schaden anrichten kann.<\/strong><\/p>\n

Zauberk\u00fcnste helfen nicht, doch mit den richtigen Sicherheitsvorkehrungen k\u00f6nnen Sie Ihr Unternehmen effektiv sch\u00fctzen. Bei uns erfahren Sie, mit welchen Ma\u00dfnahmen Sie Ihr Firmennetzwerk sicher halten.<\/p>\n

<\/p>\n

\n

Unser Beitrag \u00fcber Voldemort im \u00dcberblick:\u00a0<\/strong><\/p>\n

    \n
  1. Was ist die Schadsoftware Voldemort?<\/a><\/li>\n
  2. Wie funktioniert der Angriff \u00fcber Google Sheets?<\/a><\/li>\n
  3. Wen hat Voldemort im Visier?<\/a><\/li>\n
  4. Schutz gegen die Voldemort-Schadsoftware<\/a><\/li>\n
  5. Google Workspace absichern \u2013 Tipps f\u00fcr KMU<\/a><\/li>\n<\/ol>\n<\/div>\n

    Was ist die Schadsoftware Voldemort?<\/h2>\n

    In der magischen Welt von \u201eHarry Potter\u201c gibt es einen Zauberer, dessen Name viele aus Angst nicht aussprechen wollen: Voldemort<\/strong>. Cyberkriminelle<\/a> haben diesen furchteinfl\u00f6\u00dfenden Namen f\u00fcr ihre neueste Schadsoftware<\/strong> gew\u00e4hlt \u2013 in der Hoffnung, dass auch ihre Opfer weltweit vor Angst erstarren.<\/p>\n

    Die Malware Voldemort<\/strong>\u00a0verbreitet sich weltweit und k\u00f6nnte bereits zahlreiche Rechner infiziert haben. Die Schadsoftware wird auf raffinierte Weise in Google Sheets integriert<\/strong> und nutzt legitime Funktionen von Google Workspace, um b\u00f6sartige Skripte auszuf\u00fchren. Diese Skripte greifen unbemerkt sensible Daten ab und k\u00f6nnen Unternehmensnetzwerke kompromittieren.<\/p>\n

    Besonders kleine und mittelst\u00e4ndische Unternehmen (KMU) sind gef\u00e4hrdet, da sie oft weniger umfangreiche Sicherheitsvorkehrungen getroffen haben. Und sicher ist: Auch wenn die neue Malware den Namen des b\u00f6sesten Magiers aus der Harry-Potter-Reihe tr\u00e4gt, so hilft dennoch kein Zaubermittel, um sie zu besiegen.<\/p>\n

    \"Voldemort

    Unternehmen, die Google Workspace nutzen, sind von gef\u00e4hrdet, Opfer von Voldemort zu werden. Bild: ChatGPT\/DALL-E [Bild mit KI erstellt]<\/p><\/div>\n

    Wie funktioniert der Angriff \u00fcber Google Sheets?<\/h2>\n

    Die Schadsoftware Voldemort<\/strong> wird \u00fcber harmlose, freigegebene Google Sheets-Dokumente<\/strong> verbreitet. Angreifer f\u00fcgen dem Dokument Makros<\/a> oder Google Apps Scripts hinzu, die beim \u00d6ffnen des Dokuments aktiviert werden. Diese Skripte k\u00f6nnen dann Schadsoftware herunterladen oder Informationen wie Anmeldedaten und Passw\u00f6rter ausspionieren. Da Google Sheets oft als kollaboratives Tool genutzt wird, f\u00e4llt die Bedrohung h\u00e4ufig nicht sofort auf.<\/p>\n

    Besonders gef\u00e4hrdet sind Unternehmen<\/strong>, die regelm\u00e4\u00dfig auf Google Workspace<\/strong> setzen und viele Dokumente mit externen Partnern oder Kunden teilen. Vor allem KMU, die auf Cloud-L\u00f6sungen<\/a> zur Zusammenarbeit angewiesen sind, sollten auf Sicherheitsl\u00fccken<\/a> achten. Die Vertrautheit mit Google Sheets f\u00fchrt n\u00e4mlich oft dazu, dass Benutzer Sicherheitswarnungen oder ungew\u00f6hnliche Aktivit\u00e4ten nicht bemerken.<\/p>\n

    Besonders gef\u00e4hrlich ist die Voldemort-Malware, weil sie die F\u00e4higkeit hat, g\u00e4ngige Sicherheitsmechanismen zu umgehen, indem sie legitime Dienste wie Google Sheets f\u00fcr ihre Command-and-Control- bzw. C2-Kommunikation nutzt. Diese Tarnung macht es f\u00fcr Sicherheitssysteme besonders schwierig, die sch\u00e4dlichen Aktivit\u00e4ten zu erkennen und zu blockieren.<\/p>\n

    Wen hat Voldemort im Visier?<\/h2>\n

    Im Fokus der Angreifer sind zudem Steuerzahler, deren sensible Daten per Phishing<\/a> gekapert werden sollen. Bereits seit einiger Zeit versuchen Betr\u00fcger \u00fcber verschiedene E-Mail-Adressen, an sensible Daten<\/strong> zu gelangen. Betroffene erhalten Phishing-E-Mails<\/strong> mit Anhang, in denen von vermeintlichen \u00c4nderungen in der Steuererkl\u00e4rung die Rede ist. Doch das stimmt nat\u00fcrlich nicht.<\/p>\n

    Mithilfe dieser E-Mails werden Opfer auf eine Landingpage mit einer \u201eGoogle AMP Cache\u201c-URL<\/strong> weitergeleitet, auf der man das angeh\u00e4ngte Dokument angeblich ansehen kann \u2013 allerdings nur, wenn man Windows nutzt. Es folgen Weiterleitungen und Downloads. Die Angreifer nutzen dabei die Google-Sheets-Infrastruktur nicht nur zur Steuerung und Kontrolle, sondern auch f\u00fcr die Exfiltration von Daten und die Ausf\u00fchrung von Befehlen auf den infizierten Rechnern.<\/p>\n

    Ziel der Angreifer sollen Datenklau und Spionage<\/strong> sein. Wer eine verd\u00e4chtige E-Mail erh\u00e4lt, soll das dem Bundeszentralamt f\u00fcr Steuern (oeffentlichkeitsarbeit@bzst.bund.de) melden.<\/p>\n

    \"Voldemort

    Nutzen Unternehmen das Google-Universum, sind sie f\u00fcr Voldemort besonders anf\u00e4llig. Bild: stock-adobe.com\/onephoto<\/a><\/p><\/div>\n

    Schutz gegen die Voldemort-Schadsoftware<\/h2>\n

    Um sich vor Schadsoftware<\/strong> wie Voldemort<\/strong> und \u00e4hnlichen Malware-Angriffen zu sch\u00fctzen<\/strong>, sollte jedes Unternehmen ein Minimum an IT-Sicherheit<\/strong> walten lassen. Folgende Ma\u00dfnahmen k\u00f6nnen Sie ergreifen:<\/p>\n