{"id":33713,"date":"2026-10-22T17:11:37","date_gmt":"2026-10-22T15:11:37","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/emotet\/"},"modified":"2026-10-26T14:38:17","modified_gmt":"2026-10-26T13:38:17","slug":"emotet","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/angriffe-bedrohungen\/emotet\/","title":{"rendered":"Emotet"},"content":{"rendered":"

Was ist Emotet?<\/h2>\n

Emotet entwickelte sich von einem eigenst\u00e4ndigen Banking-Trojaner zu einem Dropper f\u00fcr andere Schadprogramme. Als Banking-Trojaner diente Emotet dazu, Zugangsdaten f\u00fcr Online-Banking zu stehlen. Laut MITRE ATT&CK ist Emotet eine modulare Malware-Variante, die prim\u00e4r als Downloader<\/strong> f\u00fcr andere Malware wie TrickBot und IcedID genutzt wird. Emotet basiert auf einer Weiterentwicklung des Online-Banking-Trojaners Cridex. Die erste Version von Emotet, auch Geodo genannt, gelangte \u00fcber Spam-Kampagnen mit gef\u00e4lschten Rechnungen oder angeblichen Mitteilungen von Banken auf die Systeme.<\/p>\n

Infiziert Emotet \u00fcber eine Phishing-E-Mail den Rechner eines Mitarbeiters eines Versicherers, kann der Trojaner nach der Erstinfektion modular weitere Schadkomponenten nachladen<\/strong>, etwa f\u00fcr Datendiebstahl oder die Auslieferung von Ransomware. Laut BSI sp\u00e4hte Emotet auf infizierten Systemen die Zugangsdaten f\u00fcr dort konfigurierte E-Mail-Konten sowie den Inhalt der Postf\u00e4cher aus. Das BSI meldete durch Emotet kompromittierte E-Mail-Konten an die zust\u00e4ndigen Provider; diese wurden gebeten, die betroffenen Konten zu sperren, um einen weiteren Missbrauch f\u00fcr den Spam-Versand zu unterbinden, und ihre Kunden entsprechend zu informieren. Das BSI hielt viele Emotet-Sch\u00e4den f\u00fcr vermeidbar, wenn IT-Sicherheitsma\u00dfnahmen konsequent umgesetzt werden. In besonderen F\u00e4llen wurde sp\u00e4ter die Ransomware Ryuk ausgerollt, die wichtige Daten verschl\u00fcsselt.<\/p>\n

Wie funktioniert Emotet?<\/h2>\n

Die Infektion mit Emotet erfolgte in den dokumentierten Kampagnen \u00fcber Makros in Office-Dokumenten, die das Schadprogramm aus dem Internet nachluden und ausf\u00fchrten. Laut MITRE ATT&CK hat Emotet Microsoft-Word-Dokumente mit eingebetteten Makros versendet, die Skripte aufrufen, um zus\u00e4tzliche Payloads herunterzuladen. Eine Infektion installierte zun\u00e4chst nur eine Kernkomponente<\/strong> des Schadprogramms, die dann Module f\u00fcr verschiedene Schadfunktionen nachladen konnte. Spam-Mails enthielten laut BSI entweder ein sch\u00e4dliches Office-Dokument direkt als Dateianhang oder einen Link, der zum Download eines solchen Dokuments f\u00fchrt.<\/p>\n

In der dokumentierten Angriffskette lud Emotet zun\u00e4chst Trickbot nach, das die eigentlichen Sch\u00e4den verursachte. Erachteten die T\u00e4ter ein Opfer als ausreichend interessant, verbanden sie sich \u00fcber die von Trickbot bereitgestellte Hintert\u00fcr auf dessen Systeme und schauten sich manuell im Netzwerk<\/strong> um. Entschieden sie sich f\u00fcr eine Verschl\u00fcsselung, rollten sie die Ransomware Ryuk aus. Die Trickbot-Kriminellen arbeiteten mit einer Gruppe zusammen, die die Ransomware Ryuk einsetzte.<\/p>\n

Schutz im Ernstfall<\/h2>\n

Vorbeugen<\/h3>\n
    \n
  • Die Ausf\u00fchrung von Makros per Gruppenrichtlinie im Active Directory deaktivieren, weil die Infektion in den dokumentierten Kampagnen \u00fcber Makros in Office-Dokumenten erfolgte<\/li>\n
  • Backups wichtiger Daten anlegen und die Backup-Strategie mit Offline-Backups absichern<\/li>\n
  • Sicherheitsupdates einspielen<\/li>\n
  • Mitarbeiter im vorsichtigen Umgang mit Dateianh\u00e4ngen und Links in E-Mails sensibilisieren, auch bei vermeintlich bekannten Absendern, sowie f\u00fcr die Gefahren durch Makros in Office-Dokumenten<\/li>\n<\/ul>\n

    Was tun im Ernstfall<\/h3>\n
      \n
    • Das befallene System m\u00f6glichst schnell vom restlichen Unternehmensnetzwerk und vom Internet trennen, da Emotet versucht, andere Rechner im Netzwerk zu infizieren<\/li>\n
    • Die interne IT-Sicherheit informieren, bevor Mitarbeiter selbst etwas deinstallieren oder bereinigen<\/li>\n
    • Zugangsdaten der auf dem System konfigurierten E-Mail-Konten und alle weiteren dort verwendeten Zugangsdaten sofort und von einem nicht betroffenen Ger\u00e4t aus \u00e4ndern<\/li>\n
    • Das System anschlie\u00dfend durch die IT-Sicherheit analysieren und neu aufsetzen lassen, weitere Systeme im Netzwerk auf einen Befall pr\u00fcfen lassen und Daten erst danach aus gepr\u00fcften, vor dem Befall erstellten Backups wiederherstellen<\/li>\n<\/ul>\n

      KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,400],"class_list":["post-33713","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-malware-apt"],"acf":{"card_description":"Emotet ist eine modulare Schadsoftware-Familie, deren nachgeladene Schadprogramme den eigentlichen Schaden anrichten.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Malware & APT","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"Emotet ist eine modulare Schadsoftware-Familie, die zun\u00e4chst als Banking-Trojaner bekannt wurde und weitere Schadprogramme aus dem Internet nachl\u00e4dt, die den eigentlichen Schaden anrichten; Opfersysteme infizierte sie in den dokumentierten Kampagnen \u00fcber Spam-Mails mit Office-Dokumenten.","at_a_glance":[{"bullet":"Das BSI bezeichnete Emotet als \u201eweltweit gef\u00e4hrlichste Schadsoftware\u201c."},{"bullet":"Phishing-E-Mails blieben der Hauptverbreitungsweg; sie nutzten verschiedene Social-Engineering-Techniken, damit Empf\u00e4nger einen sch\u00e4dlichen Link anklicken oder eine sch\u00e4dliche Office-Datei herunterladen."},{"bullet":"Nachdem die Infrastruktur von Emotet im Januar 2021 zerschlagen worden war, beobachteten Sicherheitsforscher sp\u00e4ter wieder eine Zunahme von Spam-Mails aus dem Emotet-Botnetz."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Eine dokumentierte Angriffskette l\u00e4uft in drei Schritten ab: Infektion mit Emotet, Sekund\u00e4rinfektion mit Trickbot und manuelles Ausrollen der Ransomware Ryuk, die wichtige Daten verschl\u00fcsselt."},{"example":"Laut BSI wurden Emotet-Spam-Mails mit gef\u00e4lschten Absendern als vermeintliche Antworten auf tats\u00e4chliche E-Mails versendet."},{"example":"Gelangt Emotet \u00fcber eine Phishing-E-Mail auf den Rechner eines Mitarbeiters eines Versicherers, k\u00f6nnen nach der Erstinfektion modular weitere Schadkomponenten nachgeladen werden, etwa f\u00fcr Datendiebstahl oder die Auslieferung von Ransomware."}],"misconception":[{"myth":"Emotet ist eine Ransomware, die Daten verschl\u00fcsselt und L\u00f6segeld fordert.","reality":"Laut BSI richten die T\u00e4ter den eigentlichen Schaden mit nachgeladener Schadsoftware an. Dies ist meist zun\u00e4chst ein Banking-Trojaner, der den T\u00e4tern Komplettzugriff auf das Netzwerk verschafft, bevor dann manuell bspw. ein Verschl\u00fcsselungstrojaner (Ransomware) eingesetzt wird."}],"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33703,33704,33652,33690,33637,33663,33667,33717],"pillar_link":null,"sources":[{"publisher":"","name":"Zunahme von erfolgreichen Cyber-Angriffen mit Emotet \u2013 BSI r\u00e4t zu Schutzma\u00dfnahmen","url":"https:\/\/www.bsi.bund.de\/DE\/Service-Navi\/Presse\/Pressemitteilungen\/Presse2019\/Emotet-Warnung_230919.html","doc_type":"2019","group":"used"},{"publisher":"","name":"Emotet, Software S0367","url":"https:\/\/attack.mitre.org\/software\/S0367\/","doc_type":"","group":"used"},{"publisher":"","name":"Emotet, Trickbot, Ryuk \u2013 ein explosiver Malware-Cocktail","url":"https:\/\/www.heise.de\/security\/artikel\/Emotet-Trickbot-Ryuk-ein-explosiver-Malware-Cocktail-4573848.html","doc_type":"2019","group":"used"},{"publisher":"","name":"Von Banking-Trojaner zu Ransomware","url":"https:\/\/www.trendmicro.com\/de_de\/research\/19\/k\/von-banking-trojaner-zu-ransomware-erfolgreiche-angriffskaskade.html","doc_type":"2019","group":"used"},{"publisher":"","name":"Emotet","url":"https:\/\/de.wikipedia.org\/wiki\/Emotet","doc_type":"","group":"further"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-05"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t