Aktuelles, Branche - geschrieben von dp am Dienstag, September 1, 2020 19:07 - noch keine Kommentare
Top 5 der Phishing-Angriffe in Deutschland
MobileIron warnt vor Phishing-Boom in geschäftskritischen Bereichen
[datensicherheit.de, 01.09.2020] Phishing-Angriffe boomten – davon sei nicht nur der einzelne Verbraucher betroffen, auch Unternehmen spürten vermehrt die Konsequenzen dieser Cyber-Attacken. Mit E-Mails und anderen Nachrichten als „Trojanischem Pferd“ für Malware gelinge es Hackern immer öfter, an Firmen- und Kundendaten zu gelangen, Lösegeld für diese zu erpressen und sogar ganze Betriebe lahmzulegen. Dabei würden die Angriffe immer undurchschaubarer: Unter dem Deckmantel von Rechnungen, geschäftlichen E-Mails oder privaten Nachrichten gelinge es ihnen, sehr authentisch zu wirken. Viele Geschäftsführer seien verzweifelt und sogar bereit, Lösegelder in Millionenhöhe zu bezahlen, um ihren Betrieb zu retten. Laut einer aktuellen Meldung von MobileIron haben nachfolgend dargestellte fünf Phishing-Angriffe Deutschland in letzter Zeit besonders schwer getroffen.
Phishing-Attacke auf den Deutschen Bundestag 2015
Der Cyber-Angriff auf den Bundestag im Jahr 2015 habe das Thema Cyber-Sicherheit in Deutschland weit oben auf die Prioritätenliste katapultiert. Der Angriff sei so schwerwiegend gewesen, dass das Parlament sogar überlegt habe, die gesamte technische Infrastruktur neu aufzubauen.
Selbst die IT-Experten der betroffenen Fraktionen hätten es nicht geschafft, den Datenabfluss zu stoppen – ein Zeichen für die Professionalität des Angriffs. Nun sei dieser Fall erneut ins Rampenlicht gerückt: Im Mai 2020 habe der Generalbundesanwalt gegen einen Mitarbeiter des russischen Militärgeheimdienstes GRU Haftbefehl erlassen, der einer Hacker-Gruppe des Geheimdienstes mit dem Namen „Fancy Bear“ angehört habe. Die EU beschließe nun zum ersten Mal Sanktionen gegen das russische Geheimdienstzentrum.
Ransomware-Verbreitung über Phishing mit infizierten Links oder Anhängen
Die Erpresser-Software „Wannacry“ attackiere seit über zwei Jahren weltweit Privatpersonen und Unternehmen und sorge damit für milliardenschwere Schäden. Hinter jeder vierten Ransomware-Attacke im Jahr 2019 solle „Wannacry“ stecken.
Neben vielen Privatpersonen seien auch Unternehmen wie die Deutsche Bahn und Telefónica betroffen gewesen. Ransomware wie „Wannacry“ werde zum Großteil über infizierte Links oder Anhänge verbreitet, die ahnungslose Mitarbeiter öffneten. Der unzureichende Schutz der betroffenen Geräte sowie Applikationen und Betriebssysteme, die nicht auf dem letzten Stand seien, würden verantwortlich für den anhaltenden enormen Erfolg von „Wannacry“ gemacht.
Phishing-Angriff auf das Klinikum Fürth 2019
Im Winter 2019 hätten Medien über einen Phishing-Angriff berichtet, der zweifellos seinen Platz in die Liste der schädlichsten Phishing-Angriffe in letzter Zeit verdiene, denn er habe sich gegen sensible Krankendaten gerichtet.
Hacker hätten den deutschen Gesundheitssektor ins Visier genommen und vor allem auf Krankenhäuser abgezielt, um von ihnen Lösegeld zu erpressen. Das Klinikum Fürth sei gezwungen gewesen, seinen kompletten Betrieb stillzulegen. Ziel der Angreifer sei das IT-System des Klinikums gewesen, in welches ein Virus eingeschleust worden sei. Die übliche Versorgung der Patienten sei damit unmöglich gemacht worden – die Folge: Operationen hätten abgesagt oder verschoben werden müssen und neue Patienten hätten gar nicht aufgenommen werden können.
Technische Werke Ludwigshafen: Erpressungsversuch nach Phishing-Angriff
Der pfälzische Energie- und Wasserversorger Technische Werke Ludwigshafen (TWL) sei im Mai 2020 von Hackern erpresst worden. Sie hätten gedroht, die privaten Kundendaten der 100.000 versorgten Haushalte im sogenannten Darknet zu veröffentlichen, sollte die Zahlungsaufforderung in Millionenhöhe nicht erfüllt werden.
Einfallstor sei ein infizierter Anhang gewesen, mit dem die Ransomware eingeschleust worden sei. Die Hacker hätten verstärkten Druck auf das Unternehmen ausgeübt, indem sie auch die Kunden kontaktiert hätten. Als sich TWL geweigert habe zu zahlen, hätten die Hacker begonnen, die 500 GB Daten zu veröffentlichen. Schwerwiegende Folgen habe das vor allem für die Kunden gehabt, von denen nicht nur Telefonnummer und E-Mail-Adressen geleakt worden seien, sondern auch Privatadressen und Bankverbindungen.
Corona-Krise: Spear-Phishing-Angriff auf Task Force der Bundesregierung
Hacker machten auch nicht davor Halt, die weltweite „Pandemie“ auszunutzen. Auch bei diesem Cyber-Angriff sei der deutsche Gesundheitssektor betroffen gewesen. Der Spear-Phishing-Angriff habe es auf eine deutsche „Task Force“ der Bundesregierung abgesehen, die seit März 2020 damit betraut worden sei, medizinische Ausrüstung wie Schutzkleidung und Masken für den deutschen Markt und Gesundheitssektor zu beschaffen.
Diese „Task Force“ bestehe aus neun Unternehmen, darunter Volkswagen, Pharmakonzern Bayer, Lufthansa, Chemiekonzern BASF und DHL. Diese Aufgabe habe mit Hilfe des Cyber-Angriffs auf mindestens 100 Führungskräfte beeinträchtigt werden sollen. Sicher sei, dass ein solcher Angriff nicht nur der „Task Force“, sondern indirekt der gesamten Bevölkerung gelte.
Investitionen in Cyber-Security sowie Schutz von Firmen- und Kundendaten, um Schäden durch Phishing zu vermeiden
Unternehmensprozesse würden zunehmend digitalisiert und mobilisiert. Auch die steigende Zahl von Remote-Mitarbeitern, die auch private Geräte für ihre Arbeit nutzten, stelle Geschäftsführer vor eine neue Herausforderung. Deshalb müssten Unternehmen vermehrt in ihre Cyber-Security und den Schutz von Firmen- und Kundendaten investieren, um Schäden durch Phishing zu vermeiden.
Geschäfts- und Sicherheitsverantwortliche seien in der Verantwortung, sämtliche Prozesse standort- und geräteunabhängig vor Fremdzugriff zu schützen, um geschäftskritische Bereiche nicht zu gefährden und Betriebsausfälle zu vermeiden. Dabei müsse sichergestellt werden, dass Phishing-Angriffe über alle mobilen Bedrohungsvektoren hinweg erkannt und behoben werden könnten. Das umfasse schon lange nicht mehr nur reine Firmen-E-Mails, sondern auch SMS, Sofortnachrichten und „Social Media“. Die Implementierung einer umfassenden Lösung, die alle Geschäftsprozesse voll automatisiert auf stationären und auch mobilen Endgeräten sowie Anwendungen sichere, sei aufgrund des Phishing-Booms heute unerlässlich geworden.
Weitere Informationen zum Thema:
datensicherheit.de, 09.08.2020
Phishing: Gesundheitssektor benötigt Schutztechnik und -trainings / Laut Interpol nun auch Organisationen im Gesundheitssektor vermehrt Cyber-Attacken ausgesetzt
datensicherheit.de, 26.07.2020
Phishing: Missbrauch der Google Cloud / Cyber-Kriminelle machen sich die Funktionen der Google Cloud zu Nutze, um Phishing-Kampagnen voranzutreiben und Konto-Daten zu erbeuten
datensicherheit.de, 19.07.2020
Promi-Phishing auf Twitter: Mögliche Angriffswege / Am 15. Juli 2020 wurde die Welt zum Zeugen einer groß angelegten Phishing-Kampagne auf Twitter
datensicherheit.de, 07.07.2020
Phishing: Deutsche Unternehmen beliebtes Ziel / Das sogenannte Phishing als Angriffsmethode erfreut sich allgemein großer Beliebtheit unter Hackern
datensicherheit.de, 18.06.2020
Phishing-Kampagne: Samsung, Adobe und Oxford als Tarnung / Cyber-Kriminelle nutzten seriöse Aushängeschilder für Angriffe
Aktuelles, Experten - Dez 4, 2024 18:35 - noch keine Kommentare
Vorratsdatenspeicherung in Dauerschleife: eco fordert endlich klare Linie zum Schutz der Grundrechte
weitere Beiträge in Experten
- Crimenetwork: BKA und ZIT gelang Abschaltung
- TÜV Rheinland meldet weiter verschärfte IT-Sicherheitslage in Deutschland
- Datensouveränität: Bedeutung der Self Sovereign Identities
- Black Friday: Auch BSI warnt Schnäppchenjäger vor Cyber-Kriminellen
- Beantragung kostenfreier Schufa-Auskünfte gegen Entgelt: Verbraucherzentrale NRW moniert Web-Angebote
Aktuelles, Branche, Studien - Dez 6, 2024 13:54 - noch keine Kommentare
KnowBe4 veröffentlicht Phishing-Trends im dritten Quartal 2024 – QR-Code-Phishing auf dem Vormarsch
weitere Beiträge in Branche
- Banken müssen Cyber-Bedrohungslandschaft mit fortschrittlicher Sicherheitsstrategie begegnen
- KI-basierte Deepfakes zur effektiven Täuschung als Angriffsvektor etabliert
- Finanzsektor: Digitalisierung und Cloud bieten idealen Nährboden für Cyber-Angriffe
- Rund um den Black Friday 2024: Cyber-Gefahren für Einzelhandel drastisch zugenommen
- NIS-2 kompakt: it’s.BB e.V. lädt zu Präsenz-Awareness-Veranstaltung ein
Branche, Umfragen - Dez 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren