{"id":20031,"date":"2019-09-02T13:05:44","date_gmt":"2019-09-02T11:05:44","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=20031"},"modified":"2019-11-22T12:01:03","modified_gmt":"2019-11-22T10:01:03","slug":"office-prank-onedrive","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/office-prank-onedrive\/20031\/","title":{"rendered":"Ein folgenschwerer B\u00fcrostreich"},"content":{"rendered":"<p>Seit mehr als zehn Minuten veranstaltete Harry nun einen Aufstand. Er hatte die l\u00e4stige Angewohnheit, in allem einen Fehler zu finden: Egal, ob es die Signatur einer E-Mail war, die nicht der Vorlage entsprach, oder ein nicht ordnungsgem\u00e4\u00df gestapelter Bl\u00e4tterhaufen, der ihm ein Dorn im Auge war. Doch heute hatte er mit seinem allt\u00e4glichen Donnerwetter gar nicht mal so unrecht: Denn John hatte v\u00f6llg vers\u00e4umt, einen f\u00fcr gestern angesetzten Berichtsentwurf abzuschicken. Trotzdem war auch das kein Grund ihm gegen\u00fcber ausf\u00e4llig zu werden, denn seien wir ehrlich: Niemand h\u00e4tte den Entwurf gestern Abend, kurz vor Feierabend, noch ge\u00f6ffnet.<\/p>\n<p>John wusste, dass er seinen Kopf dieses Mal nicht aus der Schlinge ziehen konnte. Erst im letzten Monat musste er mit ansehen, wie die Systemadministratorin von seinem Chef verwarnt worden war, da angeblich zu viele Kabel ungeordnet auf ihrem Schreibtisch herum gelegen h\u00e4tten. Seine Kollegin hatte die Kabel daraufhin aufgesammelt, sie auf Harrys Schreibtisch geschmissen und im gleichen Moment gek\u00fcndigt. \u201eGut f\u00fcr sie\u201c, dachte John. Aber das konnte er sich leider nicht erlauben. Stattdessen h\u00f6rte er seinem vor Wut zitterndem Chef geduldig zu, w\u00e4hrend dieser ihn niedermachte.<\/p>\n<p>\u201eL\u00e4cherlich\u201c, dachte John, als sein Chef mit hochrotem Kopf zur\u00fcck in sein B\u00fcro stapfte. Mit dieser \u201ekleinen\u201c Standpauke hatte er ihm seine Laune f\u00fcr den Rest des Tages gr\u00fcndlich vermiest. Niedergeschlagen setzte er sich erneut an seinen Schreibtisch.<\/p>\n<p>Doch dann weckte eine Nachricht seines IM-Clients seine Aufmerksamkeit: Mark, der vor ihm am Schreibtisch sa\u00df, hatte einen Link an den OneDrive-Unternehmensordner gesendet.<\/p>\n<p>\u201eWas ist das?\u201c, schrieb John zur\u00fcck.<\/p>\n<p>\u201e\u00d6ffne den Link und finde es selbst heraus ;)\u201c<\/p>\n<p>\u201eIch bin gerade wirklich nicht in der Stimmung dazu.\u201c<\/p>\n<p>\u201e\u00d6ffne den Link und dir wird es direkt besser gehen :))))\u201c<\/p>\n<p>Also klickte John auf den Link. Der Ordner enthielt eine PowerPoint-Datei, die John mit einem Klick \u00f6ffnete. Die Pr\u00e4sentation bestand aus einer einzigen Folie mit einer Videoschleife. Ein zuckender kleiner Mann lief \u00fcber den Bildschirm und verfluchte alle Objekte, die ihm \u201e\u00fcber den Weg liefen\u201c. \u00dcber dem Kopf des Mannes erschienen Sprechblasen, in denen er den Tisch verfluchte, weil er zu flach war, den Feuerl\u00f6scher, weil er zu rot war usw. Dann verpasste er dem B\u00fcrostuhl einen Tritt, sodass dieser von der Bildfl\u00e4che verschwand, woraufhin er seinen Weg \u2013 am Tisch vorbei \u2013 fortsetzte. Der Haarschnitt des Mannes lie\u00df keinen Zweifel daran, welche Person als Vorlage f\u00fcr die Karikatur gedient hatte. Ziemlich fies. Aber witzig!<\/p>\n<p>\u201eWo hast du das denn gefunden? Hast du das selbst gemacht? :)\u201c<\/p>\n<p>\u201eKeinen Schimmer. Ich habe keine Ahnung, wer das war, aber es macht schon seit etwa zwei Wochen die Runde.\u201c<\/p>\n<p>\u201eIch hoffe nur, dass Harry das nicht sieht. Ich frage mich, wer das war.\u201c<\/p>\n<p>\u201eDie H\u00e4lfte der Kollegen ist sauer auf ihn, es h\u00e4tte also so gut wie jeder sein k\u00f6nnen.\u201c<\/p>\n<p>Gemein oder nicht, die Animation hellte Johns Laune auf und am Ende des Tages f\u00fchlte er sich schon viel besser.<\/p>\n<p>Doch am n\u00e4chsten Tag wartete eine unangenehme \u00dcberraschung auf das gesamte B\u00fcro. Das Geb\u00e4ude war abgesperrt und zahlreiche unbekannte Gestalten entfernten Festplatten aus s\u00e4mtlichen Computern.<\/p>\n<p>John \u00fcberlegte scharf, ob etwas Au\u00dfergew\u00f6hnliches auf <em>seinem Computer<\/em> passiert war. Es fiel ihm nichts ein. Au\u00dfer das Video, das Mark ihm auf eine ungew\u00f6hnliche Art und Weise hatte zukommen lassen. Das Unternehmen hatte jegliche soziale Medien vor Kurzem blockiert, also hatte sich das gesamte Team dazu entschlossen, Memes per E-Mail zu teilen. OneDrive hatten sie allerdings bis dato nie genutzt. Also sprach John Mark darauf an.<\/p>\n<p>\u201eH\u00f6r mal, ich wollte dich mal was fragen. Warum hast du mir die Pr\u00e4sentation gestern eigentlich \u00fcber OneDrive geschickt und nicht per E-Mail?\u201c<\/p>\n<p>\u201eWelche Pr\u00e4sentation? Ah, okay, jetzt wei\u00df ich, wovon du sprichst. Ich glaube, die erste Person, die versucht hat, die \u201ePr\u00e4sentation\u201c per E-Mail zu schicken, erhielt eine Fehlermeldung, also hat sie Runde per IM und OneDrive gemacht.\u201c<\/p>\n<p>\u201eWas f\u00fcr eine Fehlermeldung denn?\u201c<\/p>\n<p>\u201eWoher soll ich das wissen?\u201c<\/p>\n<p>Einen Tag sp\u00e4ter verk\u00fcndeten die Experten ihr Ergebnis: Es handelte sich um einen <a href=\"https:\/\/encyclopedia.kaspersky.com\/glossary\/wiper\/\" target=\"_blank\" rel=\"noopener\">Wiper<\/a>-Angriff. Ein Angreifer hatte eine b\u00f6sartige Datei erstellt und sie als bl\u00f6den animierten Videoclip getarnt, der scheinbar von einem Insider stammte. Die Datei wurde \u00fcber das gesamte Netzwerk verschickt und auf der H\u00e4lfte aller Arbeitsstationen des Unternehmens abgespielt. Die enthaltene Malware aktivierte sich dann am Geburtstag des Chefs und zerst\u00f6rte alle Daten, die mit lokalen Ordnern verbunden waren.<\/p>\n<h3>So sch\u00fctzen Sie sich gegen die Verbreitung von Malware<\/h3>\n<p>Malware ben\u00f6tigt keinen b\u00f6sartigen Insider, um sich \u00fcber das Unternehmensnetzwerk verbreiten zu k\u00f6nnen. Dazu braucht es lediglich einen unaufmerksamen Angestellten und eine unsichere Dateispeicherung. Angestellte denken m\u00f6glicherweise nicht \u00fcber Sicherheit nach, wenn sie Dateien mit Arbeitstools \u00fcbertragen. Letztendlich sind die Plattformen verl\u00e4sslich und erprobt, nicht wahr?<\/p>\n<p>Wie dieser Fall zeigt, muss dies nicht unbedingt der Fall sein.<\/p>\n<p>Aus diesem Grund enth\u00e4lt die neue Version von Kaspersky f\u00fcr Office 365 ein System, mit dem die Dateien gescannt werden, die Mitarbeiter in den OneDrive-Unternehmensordner laden. Auf diese Weise k\u00f6nnen Sie verhindern, dass Malware von einer Arbeitsstation auf eine andere \u00fcbertragen wird. Erfahren Sie mehr und melden Sie sich hier f\u00fcr eine Testversion von <a href=\"https:\/\/www.kaspersky.de\/small-to-medium-business-security\/microsoft-office-365-security?icid=de_kdailyplacehold_acq_ona_smm__onl_b2b_kasperskydaily_wpplaceholder____kso365___\" target=\"_blank\" rel=\"noopener\">Kaspersky for Office 365<\/a> an.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Collaboration-Tools k\u00f6nnen zur Verbreitung von Malware beitragen.<\/p>\n","protected":false},"author":700,"featured_media":20040,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1848,3108],"tags":[3373,3205,864],"class_list":{"0":"post-20031","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-business","8":"category-smb","9":"tag-office365","10":"tag-onedrive","11":"tag-wiper"},"hreflang":[{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/office-prank-onedrive\/20031\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/office-prank-onedrive\/16554\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/office-prank-onedrive\/13946\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/office-prank-onedrive\/18493\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/office-prank-onedrive\/16586\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/office-prank-onedrive\/15207\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/office-prank-onedrive\/19121\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/office-prank-onedrive\/17847\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/office-prank-onedrive\/23474\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/office-prank-onedrive\/6353\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/office-prank-onedrive\/28051\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/office-prank-onedrive\/12235\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/office-prank-onedrive\/11085\/"},{"hreflang":"nl","url":"https:\/\/www.kaspersky.nl\/blog\/office-prank-onedrive\/24168\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/office-prank-onedrive\/18984\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/office-prank-onedrive\/23263\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/office-prank-onedrive\/23186\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.de\/blog\/tag\/office365\/","name":"Office365"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/20031","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/users\/700"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/comments?post=20031"}],"version-history":[{"count":10,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/20031\/revisions"}],"predecessor-version":[{"id":20769,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/20031\/revisions\/20769"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media\/20040"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media?parent=20031"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/categories?post=20031"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/tags?post=20031"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}