Per Tools: Verdächtige Mailanhänge ohne Risiko untersuchen und entschärfen
Wir stellen Tools vor, mit denen Sie Mail-Anhänge in risikofreie Kopien verwandeln und eingehend untersuchen können, bevor Sie sie öffnen.
(Bild: Andreas Martini)
Mailanhängen dürfen Sie nicht vertrauen. Doch egal wie vorsichtig Sie Ihren Posteingang auf Phishing-Attacken untersuchen und wie misstrauisch Sie E-Mails begegnen: Früher oder später taucht ein Anhang auf, dessen Absichten unklar sind und den Sie nicht ignorieren können, weil der Inhalt verspricht, wichtig zu sein.
Also müssen Sie irgendwie das Risiko verringern, das von dem Anhang ausgeht, bevor Sie ihn öffnen. Dazu haben Sie eine Reihe von Handlungsoptionen; die einfachste vorweg: Sehen Sie nach, ob ein Online-Virenscanner wie virustotal.com den Anhang kennt. Allerdings nicht, indem Sie dort einfach die Datei hochladen, sonst haben Sie allzu leicht ein Datenschutzproblem am Hals. Berechnen Sie stattdessen lokal einen eindeutigen Hash der Datei und geben Sie diesen in die Suche von VirusTotal ein. Aus dem Hash lassen sich keine Daten rekonstruieren, aber falls es sich um eine bereits bekannte Datei handelt, bekommen Sie so eine Einschätzung des Dienstes. Viren-Dokumente werden in der Regel breit gestreut, mit etwas Glück liegt daher zu einer verseuchten Datei bereits ein Report vor.
Einen passenden Hash berechnen Sie am schnellsten auf der Kommandozeile, unter Windows mit dem PowerShell-Befehl Get-FileHash DATEI, unter Linux per sha256sum DATEI und unter macOS mit shasum -a 256 DATEI. Es gibt aber auch diverse Tools mit grafischer Oberfläche, die Hashes berechnen können; VirusTotal findet Hashwerte der Verfahren MD5, SHA-1 und SHA-256. (Nutzen Sie am besten das Letzte, es gilt als uneingeschränkt sicher.)
Immer mehr Wissen. Das digitale Abo für IT und Technik.
IT-Gehälter 2024: Das verdienen Security-Experten in Deutschland
Papierloses Büro: Wie man mit paperless-ngx die Dokumentenverwaltung optimiert
Nächster Akt im Secure-Boot-Drama: Startverbot für alle (!) Windows-Bootloader
Webdesign: Wie künstliche Intelligenz UI- und UX-Gestaltung verändert
Informatiker im Öffentlichen Dienst: Aufgaben, Gehälter und Verbeamtung
Im Test: Smartes Heizkörperthermostat und Offset-Sensor mit Thread und Matter
Immer mehr Wissen. Das digitale Abo für IT und Technik.
IT-Gehälter 2024: Das verdienen Security-Experten in Deutschland
Papierloses Büro: Wie man mit paperless-ngx die Dokumentenverwaltung optimiert
Nächster Akt im Secure-Boot-Drama: Startverbot für alle (!) Windows-Bootloader
Webdesign: Wie künstliche Intelligenz UI- und UX-Gestaltung verändert
Informatiker im Öffentlichen Dienst: Aufgaben, Gehälter und Verbeamtung