VERANSTALTUNGEN

Digital Workspace World
22.10.18 - 22.10.18
In Wiesbaden, RheinMain CongressCenter

PM Forum 2018
23.10.18 - 24.10.18
In Nürnberg

PM Forum 2018
23.10.18 - 24.10.18
In Nürnberg

MCC Fachkonferenz CyberSecurity für die Energiewirtschaft
24.10.18 - 25.10.18
In Köln

Panda Security: IT Security Breakfast
26.10.18 - 26.10.18
In Spanischen Botschaft in Berlin

SpamMit dem Rückgang der Exploit-Kits wächst der Versand von Spam wieder in der Gunst der Kriminellen. Ein beliebter Trick der Spammer ist es, sich als legitimes Unternehmen auszugeben und die Empfänger damit über den schädlichen Inhalt zu täuschen.

Für das erste Halbjahr 2017 veröffentlicht F-Secure jetzt eine Rangliste der beliebtesten gefälschten Absender.

Die Liste enthält die Namen von Schwergewichten wie Microsoft, Amazon oder Apple. Das zeigt deutlich: Je größer der Name, desto verlockender der Missbrauch in Spam-Mails.
„So viele Leute nutzen die Dienste oder Produkte dieser großen Unternehmen, entsprechend macht es für die Kriminellen Sinn, diese bekannten Namen zu missbrauchen“, so Rüdiger Trost, Head of Cyber Security Solutions bei F-Secure Deutschland.

Neben den Größen aus dem Tech-Bereich bevorzugen Spammer Angebote aus dem Bereich Online-Dating (etwa Match.com) oder Finanzanbieter wie PayPal und Giropay. Auch Lieferdienste wie UPS sind hoch auf ihre Liste, oft setzen die Kriminellen auf vermeintliche Versandbenachrichtigungen.

„Für Spammer sind Social-Engineering-Attacken leichter als jemals zuvor“, sagt Trost. „Der E-Commerce ist inzwischen so weit verbreitet, dass eine einfache E-Mail mit dem Betreff ‚Ihre Bestellung konnte nicht zugestellt werden!‘ oft schon ausreicht. Bei der schieren Masse an ausgeliefertem Spam ist es fast garantiert, dass ein Teil der Empfänger tatsächlich auf Waren wartet. Und genau dieser Zusammenhang hebelt oft alle gelernten Vorsichtsmaßnahmen aus.“

In den Anhängen der gefälschten E-Mails steckt oft Schadsoftware wie etwa Ransomware, Keylogger oder Bank-Trojaner. Während sie vordergründig angeben, legitime Produkte zu verkaufen, versuchen sie im Hintergrund an sensible Daten, wie etwa Kreditkarteninformationen zu gelangen. Andere Spam-Kampagnen haben den Diebstahl von Zugangsdaten als Ziel.

Lange Zeit waren Exploit-Kits die bevorzugten Angriffswaffen der Kriminellen. Diese versteckten sich auf gehackten oder bösartigen Webseiten und attackierten Besucher automatisch durch Schwachstellen im genutzten Browser. Mit dem Rückgang von Zero-Day-Schwachstellen und immer kürzeren Update-Zyklen von genutzten Programmen geht diese Art des Angriffs allerdings zurück. Parallel dazu wächst die Anzahl an E-Mails mit bösartigem Inhalt – auch Kriminelle unterwerfen sich dem Marktzwang.

Laut Trost wird sich das so schnell nicht ändern. Daher hat er drei Tipps für IT-Verantwortliche, um die Ausbreitung von Malware per Spam einzudämmen:

  • Müssen Nutzer wirklich ZIP-Dateien verschicken? Cloud-Dienste erlauben das sichere Teilen von Inhalten. Der Einsatz solcher Dienste erlaubt es, den Empfang von ZIP-Dateien komplett zu verbieten, diese Maßnahme schließt eine der häufigsten Infektionswege.
  • In Office sollte der Einsatz von Makro-Skripten deaktiviert werden.
  • Trennen Sie jscript von Code, der tatsächlich auf der Maschine ausgeführt wird.

Ranglisten

Die am häufigsten gefälschten Absender in Deutschland

1. Paypal
2. Amazon
3. Ebay
4. Giropay
5. Lyft
6. Apple
7. Microsoft
8. Mercedes

Die am häufigsten gefälschten Absender weltweit

1. USPS
2. Amazon
3. Fedex
4. Apple
5. Paypal
6. Walgreens
7. Microsoft
8. Eharmony
9. Lyft
10. Facebook
11. Bank of America
12. Match.com

www.f-secure.de

GRID LIST
Mac Malware

Malware für macOS macht sich strukturelle Lücke zunutze

Malware? Für Mac-Nutzer ist das doch gar kein Problem. Und tatsächlich gibt es weit…
Hacker

Hacker-Gruppen kooperierten bei Angriff auf Energieversorger

Der aktuelle BSI-Lagebericht verdeutlicht, dass Cyber-Angriffe an der Tagesordnung sind.…
Phishing

Die Malware Muddy Water weitet Angriffe auf Regierungsziele aus

Experten von Kaspersky Lab haben eine große Operation des Bedrohungsakteurs ‚Muddy Water‘…
Tb W190 H80 Crop Int 3291093b7e9d4bb8f9855b6052833cf6

Banking-Trojaner und gefälschte Wettanbieter-Apps

Der September 2018 stand ganz im Zeichen eines Banking-Trojaners, welcher es auf die…
Tb W190 H80 Crop Int 66a298aa494de1bd9d09e2e746d170e8

Tipps für IT-Sicherheit im Büro

Knapp 90 Prozent der Bevölkerung sind laut ARD/ZDF-Onlinestudie inzwischen online, auch…
Tb W190 H80 Crop Int F91e3a4d242630c208b60fee05b31566

Attacke mit 1,7 Tb/s – DDoS-Schutzsysteme nicht gewachsen

Das maximale Angriffsvolumen von DDoS-Angriffen ist in stetigem Wachstum. Noch vor…
Smarte News aus der IT-Welt