Berlin (ots) –
Dr. Martin J. Krämer, Security Awareness Advocate bei KnowBe4
Das Imitieren von realen Webseiten ist eine beliebte Methode von Bedrohungsakteuren, um Opfer zum Klicken zu bewegen und so an sensible Daten zu kommen. In einer Kampagne, die von Sicherheitsforschern von Check Point (https://www.avanan.com/blog/surging-to-inboxes) aufgedeckt wurde, haben die Angreifer die Webseite einer Messe gefälscht. Die Anga Com (https://angacom.de/startseite) ist Europas führende Messe in der Breitband- und Medienbranche. Mehr als 22.000 Besucher von 470 Unternehmen nehmen an ihr teil. Vor Ort treffen sich Netzbetreiber, Ausrüster und Content-Anbieter, die sich zu allen Fragen der Breitband- und Mediendistribution austauschen. Die diesjährige Veranstaltung fand im Mai in Köln statt. Im Nachgang solcher Messen erhalten die Teilnehmer die Leadlisten der anderen Gäste, um sich weiter vernetzen zu können.
Im vorliegenden Fall haben sich jedoch Cyberkriminelle in das Lead-System eingeschleust, um Teilnehmer auf eine gefälschte Webseite zu leiten, über die sie dann Daten entwenden können. Dies ist nicht besonders schwer. Interessant ist jedoch, dass die Angreifer die E-Mail wenige Tage nach Ende der Konferenz versenden, um so ein offizielles Follow Up vorzutäuschen. Benutzer können aus vielen verschiedenen technischen und sozialen Gründen dazu verleitet werden, auf fragwürdige Inhalte zu klicken. So kann ein bösartiger Anhang auf den ersten Blick wie eine Rechnung aussehen, die mit der Arbeit des vermeintlichen Opfers zu tun hat oder in diesem Fall eine offizielle Nachricht eines Messeveranstalters vortäuschen.
Neben technischen Maßnahmen wie dem Installieren von Website-Blockern sollten Unternehmen in ihre Mitarbeiter investieren. Die Angreifer verlassen sich in aller Regel darauf, dass die Opfer nicht zweimal nachdenken, bevor sie etwas anklicken und öffnen. Security Awareness-Trainings ermöglichen es Mitarbeiter zu lernen, wie sie durch Wachsamkeit und praktische Übungen Phishing- und andere Social Engineering-Angriffe vereiteln können.
Pressekontakt:
Kafka Kommunikation GmbH & Co. KG
Auf der Eierwiese 1
82031 Grünwald
KnowBe4@kafka-kommunikation.de
089 747470580
Quelle:Cyberkriminelle fälschen Internet-Präsenzen
Importiert mit WPna von Tro(v)ision
