Anzeige

Phishing

Rund ein Jahr seit Beginn der weltweit grassierenden Covid-19-Pandemie ist die Bedrohungslandschaft vielerorts noch immer von Phishing-Ködern geprägt, die vermeintliche Heilmittel, Impfstoffe oder Informationen zu neuen Virusvarianten anpreisen.

Die Security-Experten von Proofpoint, einem Next-Generation Cybersecurity- und Compliance-Unternehmen, haben dies zum Anlass genommen, verschiedene Beispiele für Cyberkampagnen, die in Zusammenhang mit der aktuellen Corona-Pandemie stehen, genauer unter die Lupe zu nehmen. Im heute erschienenen Blog Post von Proofpoint werden diese Kampagnen detailliert beschrieben.

Auch nach vielen Monaten, in denen die Pandemie den Alltag der meisten Menschen geprägt hat, werden Cyberkriminelle noch immer nicht müde, die Situation in ihrem Sinne ausnutzen zu wollen. Mit unterschiedlichsten Angriffsmethoden und Ködern versuchen sie ihre Opfer in die Falle zu locken, indem letztere unbedacht auf präparierte Links klicken, Zugangsdaten preisgeben oder betrügerischen Anweisungen für Banküberweisungen folgeleisten.

Laut Proofpoint ist es das erste Mal, dass ein einziges Thema in solchem Umfang und für eine so lange Zeit in Social-Engineering-Attacken verwendet wird. Grund genug, um erneut aktuelle Cyberkampagnen näher zu beleuchten. Wenngleich Cyberkampagnen mit Covid-19-Bezug unterschiedlichste Länder, Sprachen und Branchen betreffen, haben die Security-Experten in ihrem neuesten Blog vorwiegend Beispiele zusammengetragen, die auf potenzielle Opfer in den USA abzielen. Im Rahmen der beschriebenen Angriffe werden verschiedene bekannte Institutionen und Marken wie die Centers for Disease Control (CDC), U.S. Internal Revenue Service (IRS), U.S. Department of Health and Human Services (HHS), die Weltgesundheitsorganisation (WHO) und auch DHL missbraucht, um die Empfänger in die Irre zu führen.

Im Detail geht der Blog auf folgende Beispiele gesondert ein:

Drei Malware-Kampagnen:

  • Ein neuer Angriff, der die Verbreitung der Dridex-Malware zum Ziel hat und das Branding der IRS ausnutzt. Köder sind hierbei vermeintliche Corona-Hilfszahlungen.
  • Eine Kampagne, die vermeintliche Informationen zu Covid-19-Imfpstoffen verspricht und das Branding des HHS missbraucht.
  • Eine E-Mail-Attacke, bei der mutmaßlich auf eine Covid-19-Variante hingewiesen wird. Die Information stammt vorgeblich von der WHO.

Zwei Kampagnen mit Business Email Compromise (BEC, auch CEO-Betrug genannt):

  • Beide Cyberkampagnen nutzen Covid-19-Impfstoffe als Köder für dringende Anfragen nach kritischen Informationen bzw. weisen die Empfänger an, Geschenkkarten zu erwerben – sogenannter Gift Card Scam.

Credential-Phishing:

  • Eine Cyberkampagne, die auf Pharmaunternehmen abzielt und das Branding von DHL missbraucht. Als Aufhänger dient den Cyberkriminellen hier eine vermeintliche Impfstofflieferung.

Weitere Details zu den analysierten Cyberkampagnen sowie zugehörige Screenshots finden Sie im aktuellen Blogbeitrag von Proofpoint.

www.proofpoint.com


Artikel zu diesem Thema

Hacker
Mär 09, 2021

Fehlkonfigurationen laden Cyber-Kriminelle ein

Fehlkonfigurationen öffnen Cyberkriminellen Tür und Tor zum Netzwerk. Eine Risikoanalyse…
Email Security
Mär 09, 2021

Spam, Malware und Phishing: Was ist zu tun, damit E-Mails sicherer werden?

Viele haben gedacht, die E-Mail würde aussterben und durch Messenger & Co. ersetzt. Doch…
Hackerangriff
Feb 16, 2021

Hacker aus Nordkorea wollten an Pfizers Impfstoff-Daten

Nordkoreanische Hacker haben nach Angaben des südkoreanischen Geheimdienstes versucht,…

Weitere Artikel

TikTok

TikTok LIVE-Betrug: Gestohlenes Live-Filmmaterial mißbraucht

Tenable deckt heute auf: Gestohlenes Videomaterial von Prominenten, Content-Erstellern und anderen wird von Betrügern ausgenutzt, indem sie die LIVE-Funktion von TikTok missbrauchen, eine Funktion, die für TikTok-Benutzer bestimmt ist, die mindestens 1.000…
Deepfakes

Deepfakes - Manipulationen als Gefahr

Wie lässt sich prüfen, ob Informationen echt und vertrauenswürdig sind – gerade solche, die über das Internet oder die Sozialen Medien verbreitet werden?
Identität

Rootkits: neuer Trend bedroht Online-Gamer

Die Experten der Bitdefender-Labs haben mit FiveSys ein neues Rootkit identifiziert, welches eine eigene, von Microsoft ausgegebene und gültige digitale Signatur verwendet, anstatt gestohlene Signaturen zu missbrauchen.
Supply Chain

Größter deutscher Versicherer warnt vor Hackerattacken auf globale Lieferketten

Der zur Allianz gehörende Industrieversicherer AGCS warnt vor steigender Zahl von Onlineerpressungsangriffen auf die stockenden globalen Lieferketten wie unter anderem heise und die ZEIT berichteten.
Exploit

Hacker nutzen Zero-Day-Schwachstelle aus

HP analysiert in seinem neuesten HP Wolf Security Threat Insights Report reale Cybersecurity-Angriffe, die durch die Isolierungs-Tools von HP Wolf Security entdeckt wurden.

Anzeige

Jetzt die smarten News aus der IT-Welt abonnieren! 💌

Mit Klick auf den Button "Zum Newsletter anmelden" stimme ich der Datenschutzerklärung zu.