Neue Phishing-Strategien enthüllt: Warum das Top-Management in Gefahr ist

Laut den von Atlas VPN   jetzt veröffentlichten Daten werden 27 Prozent der Phishing-EMails, die auf C-Level-Mitarbeitende zielen, montags versandt. Die Statistiken beziehen sich zwar auf die Führungsebene der Unternehmen, dürften aber auch für alle anderen Geschäfts-EMails gelten. Am häufigsten genutzt für die Angriffe werden Hyperlinks sowie Anhänge mit Malware.

Die Daten basieren auf dem Egress Email Threats Pulse Report  . Die Untersuchung zeigt einige der Angriffsmethoden, die derzeit von Cyberkriminellen am häufigsten verwendet werden, und identifiziert die Phishing-Trends.
Für viele Menschen ist der Montag ein arbeitsreicher und stressiger Tag. Wenn die Arbeitswoche beginnt, füllen sich die Posteingänge mit neuen Nachrichten, Terminen und wichtigen Aufgaben, die sofort erledigt werden müssen. Leider ist dies auch die Zeit, in der Cyberkriminelle Menschen ausnutzen, die abgelenkt und verwundbar sind.



Der Samstag ist der zweitbeliebteste Tag für Cyberkriminelle, denn jede fünfte (19 Prozent) Phishing-E-Mail kommt an diesem Tag. An Samstagen werden weniger E-Mails verschickt als an Wochentagen, so dass es für Phishing-E-Mails einfacher ist, die Aufmerksamkeit der Menschen zu erregen. Dies kann dazu führen, dass Menschen sich auf verdächtige E-Mails einlassen und unwissentlich Opfer von Internetkriminalität werden. Freitag (14 %), Dienstag (13 %) und Donnerstag (12 %) sind die Tage, an denen Phishing-E-Mails ebenfalls häufigsten bei Ihnen eintreffen. Wenn sich das Ende der Arbeitswoche nähert, sind viele Menschen aufgeregt und freuen sich auf das Wochenende. Diese Aufregung kann jedoch manchmal dazu führen, dass sie ihre Wachsamkeit vernachlässigen und anfälliger für Phishing-Versuche werden.

Die Wahrscheinlichkeit, eine Phishing-E-Mail zu erhalten, ist mittwochs (9 %) und sonntags (6 %) am geringsten. Der Mittwoch liegt in der Mitte der Woche, so dass die Menschen wahrscheinlich am konzentriertesten sind und einen Phishing-Versuch am ehesten erkennen. Der Sonntag hingegen ist ein Wochenendtag, an dem viele Menschen ihre E-Mails vielleicht gar nicht abrufen.

Die wichtigsten Phishing-Trends

Cybersecurity-Experten beschäftigen sich mit neuen Strategien, die über die herkömmlichen domänenbasierten Inspektionsmethoden hinausgehen. Dabei liegt der Schwerpunkt zunehmend auf der Ausnutzung von Businesssoftware wie SharePoint und anderer vertrauenswürdiger Quellen für Angriffe. Zu den wichtigsten Phishing-Trends gehören:

1. Bösartige Daten verstecken sich in legitimen Websites

Durch die Verwendung legitimer Hyperlinks seriöser Marken als Träger bösartiger Nutzdaten können Angreifer die standardmäßigen Linkprüfungen umgehen. Unter den von Hackern genutzten und von Egress Defend entdeckten Websites waren YouTube, Amazon AWS, Google Docs, Firebase Storage und DocuSign die zehn am häufigsten genutzten, wobei zwischen dem 1. Januar und dem 30. April 2023 ein Anstieg dieser Methode um 121 % im Vergleich zu September bis Dezember 2022 zu verzeichnen war.

2. Phishing wird zum Massengeschäft

Phishing ist nach wie vor Teil des Anything-as-a-Service (XaaS)-Modells, wobei Crime-as-a-Service-Banden weiterhin Phishing-Kits verkaufen. In einer vom Egress Threat Intelligence-Team analysierten Kampagne nutzte die cyberkriminelle Bande Caffeine die Marke Ticketmaster, um eine bösartige Nutzlast zu verschleiern. Da die Täter nicht mehr hochqualifiziert oder besonders motiviert sein müssen, führt die Kommerzialisierung von Phishing dazu, dass die Entwicklung, der Einsatz und die Auswirkungen dieser Bedrohungen zunehmen.

3. Wachstum der kompromittierten Konten, die für Phishing-Angriffe genutzt werden

Egress Defend hat in den ersten vier Monaten des Jahres 2023 einen Anstieg von 51 % bei Phishing-E-Mails festgestellt, die von kompromittierten legitimen E-Mail-Konten versendet wurden. Bei der Analyse dieser Angriffe stellten die Forscher fest, dass es sich bei 71 % der anhangbasierten Nutzdaten um HTML-Schmuggelangriffe handelte. Dies ermöglicht es dem Angreifer, Malware hinter der Firewall eines Unternehmens einzuschleusen. Es handelt sich dabei um eine äußerst ausweichende Angriffstechnik, die immer häufiger vorkommt, da sie es Phishing-E-Mails ermöglicht, herkömmliche E-Mail-Sicherheitskontrollen, insbesondere SEGs, zu umgehen.

4. Phishing auf Managementebene

Die Unternehmensführung verfügt über weitreichende Befugnisse im Hinblick auf den Zugang zu Geldern, Systemen und Daten, was sie zu äußerst lukrativen Zielpersonen für Phishing macht. Egress Defend hat festgestellt, dass die drei wichtigsten Ziele sind

• CFOs (31 Prozent der Versuche),
  
• CEOs (25 Prozent) und
  
• CMOs (13 Prozent)

Insgesamt wurden diejenigen, die Funktionen im Zusammenhang mit Sicherheit, Risiko und Compliance ausüben, am wenigsten angegriffen, was wahrscheinlich auf eine geringere Erfolgsquote aufgrund ihres erhöhten Sicherheitsbewusstseins zurückzuführen ist.

Wie Sie Ihr Management vor Phishing-Bedrohungen schützen können

Unternehmen müssen ihre Abwehrmaßnahmen anpassen, da die Cyberkriminellen ihre Angriffe ständig weiterentwickeln. Der Bericht fordert die Priorisierung von verhaltensbasierter EMail-Sicherheit, die KI nutzt, um die Zunahme von Bedrohungen, die sich signatur- und reputationsbasierter Perimetersicherheit entziehen, zu entschärfen. Integrierte Cloud-EMail-Sicherheit (ICES) ist eine neue Kategorie von Anti-Phishing-Technologie, die Erkennungsfunktionen wie die Verarbeitung natürlicher Sprache und das Verstehen natürlicher Sprache nutzt, um Unternehmen vor hochentwickelten Angriffen zu schützen. ICES-Lösungen schützen Unternehmen vor fortgeschrittenen EMail-Angriffen, indem sie den EMail-Inhalt auf Anzeichen von BEC (Business E-Mail Compromise) analysieren. Da Phishing-Versuche eine ständige Bedrohung für Unternehmen darstellen, werden diese Lösungen direkt in die Mailbox integriert, um die Benutzer am Ort des Risikos einzubeziehen und das Sicherheitsbewusstsein und die Schulungsprogramme zu verbessern.

Die in der Studie analysierten Phishing-Angriffe fanden zwischen dem 1. Januar und dem 30. April 2023 statt.