Sie sind hier: Startseite » IT Security » Cyber-Angriffe & Sicherheitslecks

Angreifer entwickeln ständig neue Taktiken

KnowBe4 Threat Lab: Reale Geschäftsdomäne für Phishing-Angriff missbraucht
Neue Phishing-Taktik, bei der reale Domänen für einen E-Mail-Angriff gekapert werden

Von Dr. Martin J. Krämer, Security Awareness Advocate bei KnowBe4

Das Threat Lab von KnowBe4 hat in einem Blogbeitrag die Ergebnisse ihrer Analyse einer eher ungewöhnlichen Phishing-Kampagne vorgestellt. Deren Besonderheit: sie erfolgte über eine reale – aber kompromittierte – Geschäftsdomäne. Den Angreifern war es gelungen, in die DNS-Verwaltungskonsole einer legitimen Domäne einzudringen. Hier hatten sie dann eine Subdomäne und einen TXT-Eintrag erstellt, was es ihnen ermöglichte, den legitimen Mailgun-E-Mail-Dienst in ihren Angriff einzuspannen. Ausgestattet mit gültigen SPF-, DKIM- und DMARC-Authentifizierungsprotokollen des E-Mail-Dienstes konnten sie die Sicherheitsrichtlinien der E-Mail-Dienste ihrer Opfer problemlos überwinden.

Über die kompromittierte Domain versandten sie E-Mails an Mitarbeiter verschiedener Unternehmen, vornehmlich aber der US-amerikanischen Gesundheits- und Finanzbranche. Ihre Opfer erhielten dabei Links zugespielt, die sie auf eine als Fake-Microsoft-Anmeldeseite getarnte Phishing-Landingpage führten.

Um ihre Erfolgsquote zu erhöhen, nutzen die Angreifer die Schwachstelle CWE-601 (URL Redirection to Untrusted Site) in Verbindung mit

>> einer URL im E-Mail-Text,
>> einem HTML-Anhang,
>> einem PDF-Anhang mit QR-Code,
>> einem E-Mail-Text mit verstecktem JavaScript-Code oder auch
>> einer Fake-Microsoft-Benachrichtigung samt Link,

die ihre Opfer allesamt zur erwähnten Phishing-Landingpage führten. Unternehmen müssen damit rechnen, dass Cyberkriminelle diese Taktik in Zukunft häufiger zur Anwendung bringen werden. Das KnowBe4 Threat Lab-Team rät deshalb:

>>Endpoint Detection and Response (EDR) zu verwenden, um ungewöhnliches Verhalten und bösartige Software rechtzeitig zu erkennen,

>> eigene DNS-Einträge zu überwachen, um unerwartete Änderungen frühzeitig feststellen zu können,

>> den ausgehenden E-Mail-Verkehr auf Anomalien zu überwachen,

>> das Sicherheitsbewusstsein von Mitarbeitern durch effektive Trainings, Schulungen und Tests zu erhöhen und

>> eine Sicherheitskultur zu etablieren, die ein proaktives Sicherheitsverhalten aller Mitarbeiter unterstützt und fördert.

Angreifer entwickeln ständig neue Taktiken, Techniken und Verfahren, um die E-Mail-Sicherheitslösungen ihrer Opfer zu umgehen und erfolgreich in deren Posteingänge vorzustoßen. Unternehmen und Institutionen müssen hier stärker gegensteuern – mit Investitionen in ihr Human Risk Management (HRM). Trainings, Schulungen und Tests allein genügen nicht mehr. Dem wachsenden Risiko erfolgreicher Phishing-Angriffe muss in zunehmendem Maße auch technologisch begegnet werden. Mit modernen Anti-Phishing-Lösungen, die Technologien wie Crowdsourcing und KI nutzen, um selbst neueste Zero Day-Bedrohungen frühzeitig aufzuspüren. Dass Phishing auch in den kommenden Jahren das Sicherheitsrisiko Nr. 1 bleiben wird, davon ist auszugehen. Entsprechend wichtig wird es für Unternehmen sein, sich hier noch besser aufzustellen, schneller als bisher zu reagieren. Das wird jedoch nur möglich sein, wenn es ihnen gelingt, ihr HRM besser in den Griff zu bekommen. Anders werden sich Angreifer, die legitime Domains für ihre Phishing-Attacken nutzen, kaum rechtzeitig aufspüren und abwehren lassen. (KnowBe4: ra)

eingetragen: 18.02.25

KnowBe4: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>

Meldungen: Cyber-Angriffe

Was ist OT Cyber Threat Intelligence?
Cyber Threat Intelligence (CTI) beschreibt das Sammeln, Verarbeiten, Analysieren, Verbreiten und Integrieren von Informationen über aktive oder aufkommende Cyber-Bedrohungen. Der wesentliche Zweck von CTI besteht darin, bösartige Cyber-Aktivitäten und -Gegner aufzudecken und dieses Wissen den Entscheidungsträgern im Unternehmen zur Verfügung zu stellen.
Schwachstellen in der IT-Infrastruktur
Hat der VW-Konzern ein Datenleck wird darüber in allen Medien berichtet, doch VW und andere Großkonzerne mit Cybersicherheitsschwierigkeiten stellen nur die Spitze des Eisbergs dar. Das Rückgrat der deutschen Wirtschaft bilden die kleinen und mittelständischen Unternehmen (KMU), zu denen rund 99 Prozent aller Unternehmen in Deutschland zählen. Diese Unternehmen sind praktisch jeden Tag zahlreichen Angriffsversuchen aller Art ausgesetzt. Sie stellen in den Augen der Angreifer oft die Ziele dar, die den geringsten Widerstand leisten. Dadurch wirken sie für Angreifer besonders attraktiv. Auch wenn Erpressungsversuche etc. bei KMU meist nicht die Summen einbringen, wie das bei Großkonzernen der Fall ist, ist es die "Masse", die es letztlich für die Angreifer unterm Strich lukrativ macht.
Engagierter IT-Admin: Mehr Fluch als Segen?
Sogar Cybersecurity-Experten, die sich den ganzen Tag mit nichts anderem als IT-Sicherheit beschäftigen, haben heute Mühe, sich auf dem aktuellen Stand der Entwicklungen zu halten. Wie sollen da unterbesetzte IT-Abteilungen Cybersicherheit für ihr Unternehmen gewährleisten? Es wird Zeit, dass die Chefetage die Verantwortung für die IT-Security an sich zieht, Raum für eine ehrliche Situationsanalyse schafft und engagierte IT-Admins sich die Grenzen ihrer eigenen Ressourcen eingestehen.

KI verändert Bedrohungslandschaft Vorgehen der Cyberkriminellen ist simpel