Aktuelles, Branche - geschrieben von dp am Samstag, März 16, 2013 22:08 - noch keine Kommentare
Gefahr bei der Schnäppchenjagd: Gezielte Malware-Angriffe auf Groupon-Kunden
„Spear-Phishing“-Attacken mit täuschend echt wirkenden gefälschten E-Mails
[datensicherheit.de, 16.03.2013] Seit Anfang März 2013 seien Groupon-Kunden in Deutschland vermehrt mit gefährlichen Spam-Mails konfrontiert. Dabei handele es sich um angebliche Rechnungen über mehrere hundert Euro, zu deren Zahlung die Empfänger aufgefordert würden – die Überweisungsdaten und Vertragsdetails hierzu befänden in einer angehängten zip-Datei.
Öffnet der Empfänger den Anhang, werde jedoch ein Trojaner auf dem System des Nutzers installiert, warnt FireEye. Das Perfide an dem aktuellen Angriff sei die korrekte Personalisierung der verschickten Spam-Mails, die damit echten Groupon-Mails täuschend ähnlich sähen.
Jason Steer von FireEye warnt vor aktueller „Spear-Phishing“-Attacke auf Groupon-Kunden
Jason Steer, „EMEA Product Manager“ bei FireEye, einem auf die Erkennung von bisher unbekannten Cyber-Attacken spezialisierten Unternehmen, weist darauf hin, welche Gefahr von solchen „Spear-Phishing“-Attacken ausgeht – dadurch, dass viele Nutzer der Marke „Groupon“ hohes Vertrauen entgegenbrächten, sei es wahrscheinlich, dass viele von ihnen die angehängte Datei öffnen. Dies werde noch dadurch verstärkt, dass sich die Kriminellen eines beliebten Social-Engineering-Tricks bedienten, indem sie eine direkte Zahlungsaufforderung an die Kunden verschickt hätten. Allerdings bestehe der eigentliche Schaden nicht darin, dass die Kunden die fingierte Rechnung bezahlen, sondern dass durch das Öffnen des Anhangs ein „Crimeware“-Trojaner auf dem PC des Nutzers installiert
werde. Häufig habe dies schwerwiegende Folgen – die Kriminellen könnten darüber beispielsweise private Daten stehlen, den PC in einen sogenannten „Zombie“ für ein Bot-Netz verwandeln und durch Keylogging sogar auf Onlinebanking-Passwörter oder Ähnliches zugreifen. Noch schlimmere Konsequenzen könnten sich ergeben, wenn jemand für solche privaten Angelegenheiten seine geschäftliche E-Mail-Adresse verwendet und das System seines Unternehmens mit dem Trojaner infiziert.
Diese gezielten, als „Spear-Phishing“ bezeichneten Angriffe bleiben auch weiterhin eine große Herausforderung für Privatanwender und Unternehmen.
Meistens sind solche Nachrichten nur schwer als Spam zu identifizieren und viele Antivirus-Lösungen erkennen die Malware im Anhang oft nicht sofort. Gerade dadurch, dass signatur-basierte Lösungen hier an ihre Grenzen stoßen und dass die verwendeten Social-Engineering-Techniken häufig zum Erfolg führen, sind diese Art von Angriffen so erfolgreich und werden von Cyberkriminellen inzwischen sehr häufig eingesetzt.
Theiners Talk
Das europäsiche Cybersecurity-CenterKooperation

Mitgliedschaft
Mitgliedschaft

Multiplikator

Gefragte Themen
- Malware macht mobil: Zunehmend Schadsoftware auf Smartphones
- Datensicherheitsverletzungen: 2020 mehr als 22 Milliarden offengelegte Datensätze
- DSGVO: Schadensersatztabelle gibt Überblick über aktuelle Urteile und Schadenssummen
- bitkom-Umfrage: Die größten Ärgernisse für Online-Shopper
- Europäischer Datenschutztag 2021: Einladung zu EAID-Veranstaltung
- Rheinland-Pfalz: Fragen und Antworten zum Datenschutz bei Corona-Impfungen online verfügbar
- Neuer BSI-Standard 200-4 mit zahlreichen Neuerungen
- Datensicherheitsverletzungen: 2020 mehr als 22 Milliarden offengelegte Datensätze
- XDR vs. EDR – Ansätze zur Cybersicherheit
- Windows 10-Bug: Bluescreen durch Aufruf eines bestimmten Pfades
- Kronos und GootKit: Malware-Kampagne attackiert Nutzer in Deutschland
- DarkMarket abgeschaltet: Reaktionen im Darknet
- Thema Impfstoff als Aufhänger für Cyber-Attacken
Aktuelles, Experten - Jan 20, 2021 20:25 - noch keine Kommentare
DSGVO: Schadensersatztabelle gibt Überblick über aktuelle Urteile und Schadenssummen
weitere Beiträge in Experten
- bitkom-Umfrage: Die größten Ärgernisse für Online-Shopper
- Europäischer Datenschutztag 2021: Einladung zu EAID-Veranstaltung
- Rheinland-Pfalz: Fragen und Antworten zum Datenschutz bei Corona-Impfungen online verfügbar
- Neuer BSI-Standard 200-4 mit zahlreichen Neuerungen
- Überarbeitete Standarddatenschutzklauseln: BfDI nimmt Stellung
Branche - Jan 19, 2021 10:41 - ein Kommentar
Datensicherheitsverletzungen: 2020 mehr als 22 Milliarden offengelegte Datensätze
weitere Beiträge in Branche
- XDR vs. EDR – Ansätze zur Cybersicherheit
- Windows 10-Bug: Bluescreen durch Aufruf eines bestimmten Pfades
- DarkMarket abgeschaltet: Reaktionen im Darknet
- Thema Impfstoff als Aufhänger für Cyber-Attacken
- Tenable kommentiert erstes Microsoft-Update des Jahres 2021
Branche, Umfragen - Dez 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren