Heise meldt ([1]) vandaag dat er Duitse restauranthouders zijn die nepmails ontvangen met als onderwerp "Lebensmittelvergiftung" ("Voedselvergiftiging"). In de mail, die in foutloos Duits is geschreven, is een foto van een jongedame te zien met een rood opgezwollen gezicht. De bijlage, een MS Word document, zou een eerste analyse van een arts bevatten. In de mail wordt gedreigd met juridische stappen, maar wordt ook aangeboden om de zaak onderling te regelen.

Het MS Word document bevat echter een kwaadaardige macro die malware downloadt en uitvoert, waarbij het om ransomware kan gaan.

Cybercriminelen lijken vaker kleinere organisaties geld uit de zak te willen kloppen met targeted attacks. Heise noemt ook autodealers en apotheken, maar voor elk MKB kun je wel een mail verzinnen die de ontvanger overhaalt om de bijlage te openen. Vroeger of later kunnen vergelijkbare Nederlandstalige scams worden verzonden.

Door de beperkte verspreiding is de kans minimaal dat een virusscanner zo'n aanval blokkeert. Macro's in documenten van vreemden zijn ongebruikelijk, activeer de uitvoering ervan (van die macro's) alleen als je zeker weet dat de afzender niet vervalst is en er een goede reden lijkt te zijn voor het uitvoeren van macro's. En zorg voor meerdere offline back-ups mocht er toch iets vervelends gebeuren.

[1] https://m.heise.de/security/meldung/Dynamit-Phishing-bei-Restaurants-4367109.html