Net.Law.S 2018
20.02.18 - 21.02.18
In Nürnberg, Messezentrum

CESIS 2018
20.02.18 - 21.02.18
In München

SAMS 2018
26.02.18 - 27.02.18
In Berlin, Maritim proArte

Plentymarkets Online-Händler-Kongress
03.03.18 - 03.03.18
In Kassel

Search Marketing Expo 2018
20.03.18 - 21.03.18
In München, ICM – Internationales Congress Center

Hacker MaskeFast täglich erhalten Internetnutzer Phishing-Emails. Die Gefahr, in eine solche Falle zu geraten, scheint allgegenwärtig. Doch inzwischen ist eine große Gemeinde gewachsen, die Phishern das Leben schwer macht. Malwarebytes bietet einen amüsanten Einblick in den schwierigen Alltag eines Phishers.

Betrug durch gefälschte Webseiten, sogenannte Phishing-URLs, wird bei Kriminellen immer beliebter. Die meisten Phishing-Seiten haben jedoch eine sehr kurze Lebensdauer. Entweder bemerkt der Webhost sie recht schnell selbst oder Nutzer machen darauf aufmerksam. Ein ausgefeilter Schutz für den Bestand der gefälschten Webseiten ist für Phisher nicht rentabel, da sie jederzeit eine neue URL nutzen können. Zum Glück der Nutzer ist das Offline-Nehmen von Phishing-Webseiten nicht der einzige Aspekt, der den Kriminellen das Leben schwer macht. Malwarebytes hat die fünf größten Probleme für Phisher gesammelt, die gleichzeitig ein Hoffnungsschimmer für geplagte Nutzer sind:

Wie man in den Wald hineinruft …

Verständlicherweise fühlen sich viele von Phishing-Attacken belästigt. Sogar das Malware-Forum lurker ärgert sich wahrscheinlich jeden Morgen über den anhaltenden Strom an Phishing-Spammails in ihrem Postfach. Phisher zählen damit wohl zu den unbeliebtesten Mitgliedern der Hacking-Community, da sie sich schon viele Feinde gemacht haben.

Manchmal werden Phisher deshalb Opfer ihrer eigenen Waffen: Die sorgfältig vom Phisher erstellte Betrugsseite führt nicht mehr in die Fänge der Phisher, sondern wurde kreativ in ein FAQ über die Gefahren von Phishing verwandelt. Der Phisher nimmt das vielleicht nicht besonders persönlich, weil er noch andere Domains zur Verfügung hat, aber es ist definitiv ein amüsantes Ende einer gefährlichen Website.

Walfänger im Web

Viele Phishing-Kits – und somit auch viele Phisher – sind bei der Gestaltung der URLs nicht besonders einfallreich. Die Nutzer werden meist auf Seiten geleitet wie, /phished, /logins, /passwords, /data, /credentials, usw.

Diesen Fehler machen sich sogenannte Whaling Tools zunutze. Sie durchsuchen Phishing-Webseiten auf Datensätze, bevor sie diese an den „Walfänger“ zurückschicken – ein schneller und leichter Weg, die Arbeit an jemand anderen abzugeben: Denn das Tool stiehlt die (bereits zuvor) gestohlenen Datensätze in letzter Minute vom Phisher. Bei den Whaling Tools kann es sich um web-basierte oder heruntergeladene Programme handeln.

Fake Whaling Tools

Dass Phisher anderen Phishern die Datensätze stehlen, ist durchaus gängige Praxis. Inzwischen gibt es sogar Fake Whaling Tools, die die persönlichen Informationen des Phishers stehlen, da sie in Wirklichkeit Malware sind. Diese Fakes zielen vor allem auf Neulinge im Phisher-Bereich ab – Jugendliche, Möchtegerns und unerfahrene Kriminelle und alle anderen, die ihre Fühler in diesem Bereich ausstrecken. Ein hoher Preis für Neugierige.

Jagd auf Phisher

Einzelpersonen wie auch Unternehmen finden immer wieder neue Wege, Phisher aufzuspüren, zu katalogisieren und für immer offline zu nehmen.

Wer anderen eine Grube gräbt….

Ein anderes Tool bewirkt, dass sich das Programm des Phishers gegen ihn selbst wendet: Viele Phisher entwickeln Programme, die vorgeben, gratis Xbox-Punkte, Steam Codes, PokemonGo-Münzen, etc. anzubieten. Einige dieser Programme können im schlimmsten Fall sogar den gesamten Computer des Nutzers mit Schadsoftware infizieren. Wenn Phisher sich nicht sicher fühlen, schützen sie ihre Tools mit Login- und Passwortdaten, bevor diese die Daten weiterschicken – und oft funktioniert dies über den Email-Login des Phishers.

In vielen Fällen sind dort die Login-Daten des Email-Accounts im Tool unverschlüsselt hinterlegt. Der rivalisierende Phisher muss also nur das Tool in einem speziellen Programm öffnen, das den hinterlegten Text extrahiert, und hat somit die E-Mail-Account-Informationen des Phishers.

Nun kann er versuchen, sich einzuloggen und sich an den gestohlenen Datensätzen bedienen. Außerdem hat er auch Zugriff auf alle anderen Daten, wenn der Phisher das gleiche Passwort mehrmals benutzt hat.

Für einen Phisher gibt es wohl kein peinlicheres Karriereende als eins der fünf oben genannten. Während das Phishing-Business boomt, schaffen es die Phisher selbst, sich auf die Liste der bedrohten Arten zu setzen.  

www.malwarebytes.com

 
 
GRID LIST
Bill Evans

NATO-Vorstoß in Sachen offensiver Cyber-Kriegsführung

Die NATO soll gerade dabei sein, Leitlinien zur Cyber-Kriegsführung für die Militärs zu…
Tb W190 H80 Crop Int B5b0ff15e508b5ed0e077aec201a86db

Wie eine IT-Security-Architektur die Digitalisierung vereinfacht

Die aktuelle OWASP Top 10 Liste, die vor kurzem veröffentlicht wurde, klärt über…
WLAN Cyber Crime

Vorsichtsmaßnahmen nach WPA2-Sicherheitslücke

Avast warnt vor den Konsequenzen der WPA2-Sicherheitslücke KRACK. Unternehmen und…
Tb W190 H80 Crop Int Fdef4a5c2ffd2a8f9afde14b4aefbad1

Wer soll sich so viele Passwörter merken?

Kein Mbit fließt, ohne dass erneut eine Sicherheitslücke in den Schlagzeilen ist. Von…
Cloud Security

Learnings aus dem Cyberangriff bei Uber

Beim Fahrdienst-Vermittler Uber erlangten Cyberangreifer im Oktober 2016 Zugriff auf eine…
Tb W190 H80 Crop Int C2ba5ef936b84b748ce5064d774e909c

Die zentrale Rolle von Login-Daten im Uber-Hack

Der Vermittlungsdienst zur Personenbeförderung Uber erlitt 2016 einen Hack, in dem bis zu…
Frische IT-News gefällig?
IT Newsletter Hier bestellen:

Newsletter IT-Management
Strategien verfeinert mit profunden Beiträgen und frischen Analysen

Newsletter IT-Security
Pikante Fachartikel gewürzt mit Shortnews in Whitepaper-Bouquet