Proofpoint hat festgestellt, dass Anwender von Phishing-Mails am häufigsten auf Links zu SharePoint- beziehungsweise OneDrive hereinfallen – und das gleich dramatisch. Zwar enthalten gerade mal 1 Prozent der Angriffsmails Links zu Microsoft-Plattformen, erreichen aber 13 Prozent der Klicks der Benutzer. Für die Untersuchung hat das Unternehmen das Verhalten von Anwendern im ersten Halbjahr 2020 analysiert, wenn diese eine Phishing-Mail mit einem Link zu einem Collaboration-Service erhalten. Ziel der Untersuchung war es herauszufinden, inwieweit die bei den Phishing-Angriffen verwendeten Links beziehungsweise die URLs von Microsoft SharePoint und OneDrive, Google Docs oder Dropbox, die dabei zum Einsatz kommen, das Klick-Verhalten der Anwender beeinflussen.
Der Trend, dass Unternehmen in den letzten Jahren verstärkt auf die Cloud setzen, bietet Cyberkriminellen vielfältige Möglichkeiten, dies in ihrem Sinne auszunutzen. Sie kompromittieren und übernehmen Benutzerkonten, um sich sodann horizontal innerhalb einer Organisation auszubreiten, Daten zu stehlen oder mit Geschäftspartnern oder Kunden ihrer Opfer in Kontakt zu treten, um betrügerische Überweisungen einzufädeln. Insbesondere nutzen sie die Cloud- und E-Mail-Infrastruktur der Opfer, um schädliche Inhalte zu hosten und zu verbreiten. Die Cyberkriminellen nutzen die Kontakte der Angegriffenen und studieren deren E-Mails, um ihr Geflecht an Vertrauensbeziehungen besser zu verstehen und Organisationen zu kartieren. Unter Ausnutzung moderner Arbeitsweisen, wie Dateifreigaben, können die Cyberkriminellen ihre Attacken effektiver als je zuvor gestalten.
So zeigt die neueste Untersuchung von Proofpoint, dass Benutzer mit einer siebenmal höheren Wahrscheinlichkeit auf gefährliche Inhalte hereinfallen, wenn diese auf legitimen Microsoft-Domänen wie SharePoint-Online- oder OneDrive gehostet werden. In der ersten Jahreshälfte 2020 entdeckte Proofpoint 5,9 Millionen E-Mails, die gefährliche SharePoint-Online- oder OneDrive-Links enthielten. Während diese Nachrichten nur etwa 1 Prozent der gesamten Stichprobe von Nachrichten mit gefährlichen URLs ausmachten, waren sie für mehr als 13 Prozent der Klicks der Benutzer verantwortlich. Im Detail verteilten sich die Klicks wie folgt:
- Viermal häufiger klickten Benutzer auf gefährliche SharePoint-Links
- Und ganze 11-mal höher war die Wahrscheinlichkeit, dass Benutzer auf gefährliche OneDrive-Links hereinfielen
Zudem war es Proofpoint möglich zu belegen, dass diese Nachrichten von mehr als 5.500 kompromittierten Tenants verbreitet wurden. Dies betrifft somit einen großen Teil von Microsofts Enterprise-Kundenstamm.
SharePoint Online und OneDrive sind jedoch nicht die einzigen Domänen von Collaboration-Services, die von Cyberkriminellen missbraucht werden. Die nachstehende Grafik zeigt für die erste Jahreshälfte 2020 die Top-10 dieser Domänen in Abhängigkeit der Klickraten auf gefährliche Links:
Die Untersuchung verdeutlicht einmal mehr, dass Angreifer schon seit längerem nicht mehr primär versuchen technische Schwachstellen in großem Stil zu attackieren. Ziel ihrer Angriffe ist es vielmehr die Menschen und ihre Naivität auszunutzen. Es reicht folglich nicht, Virenscanner und Firewalls auf dem neuesten Stand zu halten. Ergänzt werden müssen diese technischen Maßnahmen immer auch durch Schulungen und Trainings, um Mitarbeiter für aktuelle Angriffsmethoden zu sensibilisieren. Denn nur durch das Zusammenspiel von Mensch und Technik lässt sich die digitale Sicherheit nachhaltig verbessern.
Weitere Informationen zu den Erkenntnissen von Proofpoint zu diesem Thema, finden Sie im aktuellen Blogpost von Proofpoint: https://www.proofpoint.com/us/blog/user-protection/why-onedrive-and-sharepoint-attacks-are-successful-and-how-fight-back
631 Artikel zu „Phishing Mail“
NEWS | BUSINESS | GESCHÄFTSPROZESSE | IT-SECURITY | KOMMUNIKATION | SERVICES | STRATEGIEN | TIPPS
Gefälschte Office-365-Mails im Umlauf: Perfide Phishing-Variante täuscht Passwort-Verifizierung vor
Die Sicherheitsexperten von Retarus warnen vor einer besonders arglistigen Phishing-Angriffswelle: Derzeit befinden sich personalisierte Phishing-Mails in einem täuschend echten Microsoft-Layout im Umlauf, die den Empfänger unter anderem zu einer zweifachen Passwort-Eingabe auffordern. Retarus empfiehlt daher die sorgfältige Überprüfung enthaltener Links. Zusätzlichen Schutz bieten spezielle E-Mail-Security-Lösungen mit umfangreicher Phishing-Filterung und modernen Funktionen für die Advanced Threat…
NEWS | FAVORITEN DER REDAKTION | IT-SECURITY | KOMMUNIKATION | STRATEGIEN | TIPPS
Phishing-Angriffe stoppen: So erkennen Sie bösartige E-Mails
Phishing ist nach wie vor eine der größten Gefahren denen Unternehmen sich ausgesetzt sehen. Und das sowohl für die Netzwerk-Sicherheit (95 % aller Angriffe gehen auf erfolgreiche Spear-Phishing-Versuche zurück) als auch in finanzieller Hinsicht (allein in den letzten beiden Jahren haben Unternehmen mehr als 2 Milliarden Dollar durch Phishing und die Folgen verloren). Das Risiko…
NEWS | TRENDS 2020 | TRENDS SECURITY | IT-SECURITY
Die Pandemie hat die Threat-Landschaft verändert: Vier von zehn E-Mails mit Covid-Bezug waren Spam
Die Bedrohungslandschaft wurde schon immer von Ereignissen und Veränderungen in der Gesellschaft beeinflusst; die globale Coronavirus-Pandemie hat jedoch einen bedeutenden Wandel in der Art und Weise, wie Cyberkriminelle operieren und ihre Fähigkeiten verfeinern, bewirkt. Prägendes Merkmal der ersten Hälfte des Jahres 2020 war der umfassende Bezug zur Pandemie. Cyberkriminelle haben die Angst und das Informationsbedürfnis…
NEWS | IT-SECURITY | TIPPS
Mit Phishing per SMS nehmen Cyberkriminelle Smartphones ins Visier
Das Smartphone ist zum ständigen Begleiter unserer modernen Gesellschaft geworden. Deshalb gilt es, sich nicht nur vor Betrug und Hacking am Rechner vorzusehen, sondern auch Mobilgeräte wie das Handy einzubeziehen. Denn leider zeigt sich Smishing – das Phishing per SMS – leider als steigender Trend. Darauf machen die IT-Sicherheitsexperten der PSW GROUP (www.psw-group.de) aufmerksam. Geschäftsführerin…
NEWS | KOMMUNIKATION
Mehrheit findet E-Mail und Brief gleich wichtig
Der »Welttag des Briefeschreibens« oder »World Letter Writing Day« hat sich dem handschriftlichen Brief verschrieben. Wer diesen Feiertag begehen will, muss am 1. September Papier und Stift zur Hand nehmen und jemandem Schreiben der oder die die Mühe wert ist. Dazu passend haben WEB.DE und GMX eine Umfrage veröffentlicht. Der zufolge findet die Mehrheit – wenn auch…
NEWS | TRENDS SECURITY | TRENDS KOMMUNIKATION
Rund 70 % aller E-Mails sind ungewollt
Rund 300 Milliarden E-Mails werden täglich versendet – die Zahl der privat und geschäftlich verschickten und empfangenen E-Mails soll laut Prognose bis 2024 sogar auf 361,6 Milliarden ansteigen. Allerdings sind nicht alle E-Mails, die im Postfach von Usern landen, erwünscht und ungewollte E-Mails enthalten nicht nur fragwürdige Werbung, sondern oftmals auch schädliche Anhänge und Links.…
NEWS | IT-SECURITY | KOMMUNIKATION | TIPPS
Privilegierte Konten im Visier: Fünf Best Practices gegen Identitätsdiebstahl durch Phishing
Für Cyberkriminelle bleibt Phishing eine der effizientesten Angriffsarten, um Log-in-Informationen abzugreifen. Besonders verheerend für Unternehmen ist die Kompromittierung privilegierter Benutzerkonten, die über hohe Berechtigungen verfügen. Hierdurch erhalten Hacker weitreichenden Zugriff auf Unternehmensressourcen und können unter dem Deckmantel der gestohlenen Identität lange unentdeckt agieren, um etwa Informationen wie Finanzdaten, Geschäftsgeheimnisse oder geistiges Eigentum zu exfiltrieren. Darüber…
NEWS | IT-SECURITY | WHITEPAPER
Phishing-Kampagnen und ihre Fallstricke
Gefälschte E-Mails sind der meistgenutzte Weg von Cyberkriminellen, um sich vertrauliche Daten zu erschleichen oder Schadprogramme einzuschleusen. Manche Unternehmen versuchen, die Resistenz ihrer Mitarbeitenden gegen solche Angriffe mit Hilfe von Phishing-Kampagnen zu prüfen und vermeintlich zu verbessern. Dabei werden den Angestellten bewusst simulierte Phishing-Mails geschickt. Der Bericht der Wissenschaftlerinnen des Karlsruher Instituts für Technologie (KIT)…
NEWS | IT-SECURITY | KOMMENTAR
Spear-Phishing-Angriff auf Führungskräfte eines deutschen multinationalen Konzerns
Hacker haben hochrangige Führungskräfte eines deutschen multinationalen Konzerns angegriffen. Der Konzern ist Teil einer Task Force der Regierung und des Privatsektors, und konzentriert sich auf die Beschaffung von persönlicher Schutzausrüstung (PSA). Wie Sicherheitsforscher des IBM X-Force Incident Response and Intelligence Services (IRIS) in Bericht erklärten, haben die Angreifer, die hinter dieser pandemiebedingten Spear-Phishing-Kampagne stehen, bereits…
NEWS | IT-SECURITY | TIPPS
Wenn Cyberkriminelle ihre Köder auswerfen: Security-Grundlagen gegen Phishing-Angriffe
Cyberkriminelle sind oft nur einen Phishing-Angriff davon entfernt, ungehinderten Zugriff auf Geräte, Netzwerke und Unternehmensdaten zu erhalten. Dabei nutzen sie eine Vielzahl an Social-Engineering-Techniken. Diese reichen von Identitätsdiebstahl und Imitation bekannter Marken über gefälschte Stellenbewerbungen bis hin zu hochpersonalisiertem Spear-Phishing mithilfe privater Daten der Opfer. Phishing erfolgt meist per E-Mail, kann aber auch per…
NEWS | IT-SECURITY | SERVICES
Spam-E-Mails und keine Ende
Derzeit kursieren Spam-E-Mails, die vermeintlich vom Bundesministerium für Gesundheit stammen. Sie enthalten ein geändertes Antragsformular für »Familien- und Krankenurlaub«, das der Mail als Word-Dokument beigefügt ist. Die Anlage ist mit dem Trojaner Trickbot infiziert. Phishing-Ratgeber zur Identifizierung gefälschter E-Mails gibt es viele. Vor allem an die Verantwortung des einzelnen Mitarbeiters wird appelliert. Aber ohne die…
NEWS | IT-SECURITY | TIPPS
Neue Phishing-Angriffe beuten Coronavirus-Schlagwort aus
Vor dem Hintergrund der Coronavirus-Pandemie missbrauchen Cyberkriminelle das massive öffentliche Interesse nun auch für ihre Angriffe. Zu den häufigsten Taktiken zählt die E-Mail-Impersonation-Attacke: Hierbei geben sich Kriminelle als offizielle Stellen wie etwa die Weltgesundheitsorganisation (WHO) aus, um Benutzer dazu zu bringen, eine bösartige E-Mail zu öffnen. Diese Art Angriffe, bei denen Hacker auf Basis aktueller…
NEWS | IT-SECURITY | WHITEPAPER
Leitfaden zur E-Mail-Verschlüsselung
E-Mail-Verschlüsselung ist längst nicht mehr so komplex wie häufig angenommen. Jedes zweite Unternehmen in Deutschland und Österreich hatte bereits einen konkreten Spionageangriff auf ihre EDV-Systeme oder zumindest Verdachtsfälle zu beklagen. Dabei handelt es sich vor allem um Hackerangriffe sowie um abgefangene elektronische Kommunikation: In Deutschland stellten 41,1 %, in Österreich 40,0 % derartige…
NEWS | MARKETING | STRATEGIEN | TIPPS
Effektive Trigger-Mails im Newsletter-Marketing
Sperrmechanismen und Zeitpunkt des Versands sind entscheidend. Trigger-Mails werden anders als traditionelle Newsletter an einzelne Empfänger in der Adressliste versendet – dafür werden Ereignisse und Anlässe, die den Versand auslösen, im Vorfeld definiert. Wegen ihrer starken Personalisierung besitzen Trigger-Mails für den User eine große Relevanz und führen zu einer hohen Klick- und Öffnungsrate. Damit sie…
NEWS | IT-SECURITY | KOMMUNIKATION
Sensible Patientendaten sicher per E-Mail verschicken
Selbst nach 35 Jahren ist die E-Mail noch immer das berufliche Kommunikationsmittel schlechthin, das in diversen Branchen eingesetzt wird. Auch im Gesundheitswesen findet die elektronische Post längst Anwendung. Aufgrund der verschärften Sicherheitsanforderungen zum Schutz von Gesundheitsdaten nutzen aber nicht alle Arztpraxen den E-Mail-Versand; doch was ist der Grund dafür, wenn es professionelle Lösungen gibt, mit…
NEWS | IT-SECURITY | KOMMENTAR
Keine Mails sind auch keine Lösung
In Behörden und Verwaltungen finden sich in hohem Umfang vertrauliche Daten von Bürgerinnen und Bürgern. Zudem können sie eigentlich weder den Empfang von E-Mail-Anhängen noch den Zugriff auf Webseiten strikt reglementieren, da sie berechtigte Anliegen enthalten können. Jedenfalls war das der bisherige Ansatz: Niedersachsens Finanzbehörden blockieren nun Mails mit Linkadressen oder Office-Anhängen und gehen damit…
NEWS | IT-SECURITY | KOMMUNIKATION
E-Mail-basierte Bedrohungen treffen Organisationen dort, wo es sehr schmerzt – beim Geld
Trotz einer Vielzahl an neuen Kommunikationstechnologien steht die altbewährte E-Mail sowohl bei Unternehmen als auch Privatpersonen immer noch hoch im Kurs. Sei es für einfache Nachrichten, Newsletter oder internen Unternehmensdaten. Schätzungen zufolge wurden im Jahr 2019 täglich rund 293,6 Milliarden E-Mails versendet. Ein Großteil davon ist allerdings Spam. Die Varianten sind zahlreich – vom nigerianischen…
NEWS | IT-SECURITY | TIPPS
Fünf Phishing-Methoden, die man auf dem Radar haben sollte
Der 30. November ist der internationale Tag der Computersicherheit. Kaum zu glauben, dass dieser bereits im Jahr 1988 von amerikanischen IT-Experten ins Leben gerufen wurde – knappe zehn Jahre, bevor das Internet begann, unsere Welt zu erobern. Der internationale Tag der Computersicherheit ist ein guter Anlass, sich mit einer der ältesten Praktiken aus der Trickkiste…
NEWS | IT-SECURITY | TIPPS
Weihnachtszeit ist »Phishing-Zeit«
Wie Unternehmen sich und ihre Mitarbeiter effektiv vor der anstehenden Phishing-Flut schützen können. Die Phishing-Welle reißt nicht ab – ganz besonders zur Weihnachtszeit, wenn Anbieter mit extrem günstigen Black Friday Deals werben und viele Menschen bei der Jagd nach dem perfekten Geschenk schnell zugreifen wollen. Hacker investieren mittlerweile viel Zeit in die Aufmachung solcher Mails:…
NEWS | TRENDS KOMMUNIKATION | TRENDS 2019 | KOMMUNIKATION
Der deutsche E-Mail-Markt auf einen Blick
Fast 50 Prozent der im Auftrag von GMX und WEB.DE befragten Onliner, geben an, ihr Haupt-E-Mail-Postfach bei einem der beiden Provider zu haben. Zusammengenommen kommen die deutschen Anbieter auf einen Marktanteil von rund 64 Prozent. Auf Platz drei liegt Gmail, der E-Mail-Dienst von Google (14,8 Prozent), den vierten Platz belegt Outlook.com von Microsoft (9,3 Prozent).…