Keine Sorge: Dies war eine Angriffssimulation

Sie haben die Befehlsdatei des postalisch zugestellten USB-Sticks ausgeführt. Es wurden keine Systemänderungen vorgenommen und keine Daten übertragen. Diese Simulation ist Teil unserer in diesem Jahr erstmalig durchgeführten internen Informationssicherheits Awerness Studie. Diese dient primär dazu, Sie für mögliche Angriffsszenarien zu sensibilisieren und für uns zuverlässige Daten für eine Bewertung der Situation in der Unternehmensgruppe zu erhalten.
Vielen Dank für Ihr Verständnis. Wir bitten Sie, diese Information bis zum Abschluss der Studie für sich zu behalten, damit die Ergebnisse nicht verfälscht werden.

Daran hätten Sie diesen Angriff erkennen können:

1. Keine manuellen Updates per USB-Stick Wir von der IT verteilen Software-Updates niemals per Post oder USB-Stick. Echte Updates werden stets zentral und automatisch über unser Netzwerk eingespielt.
2. Ausführen von Befehlsskripten (.cmd) Der Brief forderte Sie dazu auf, die Datei update.cmd auszuführen. Dateien mit der Endung .cmd oder .bat sind ausführbare Systemskripte, die mit Administratorrechten Schadcode im Hintergrund installieren können.
Gefälschtes Briefpapier & Unstimmigkeiten Angreifer fälschen Briefköpfe (z. B. „Convales Healthy Services“ statt CONVALES Services GmbH) oder nutzen unvollständige Absenderangaben. Die physische Post wirkt offiziell, dient aber nur als Täuschung.

Wie verhalten Sie sich künftig richtig?

Stecken Sie niemals per Post erhaltene USB-Sticks oder Festplatten an Ihren Dienst-PC an. Kontaktieren Sie bei angeblichen IT-Anweisungen immer zuerst die IT-Abteilung.
Dies ist telefonisch unter 03641 628401400 oder über den Service Desk möglich.

Zum Informationssicherheit Service Desk der CONVALES