{"id":229704,"date":"2020-03-18T08:49:19","date_gmt":"2020-03-18T07:49:19","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=229704"},"modified":"2020-03-18T12:29:55","modified_gmt":"2020-03-18T11:29:55","slug":"coronavirus-phishing-wellen-und-cyber-angriffe","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/03\/18\/coronavirus-phishing-wellen-und-cyber-angriffe\/","title":{"rendered":"Coronavirus: Phishing-Wellen und Cyber-Angriffe"},"content":{"rendered":"

Cyber-Kriminelle nutzen das Informationsbed\u00fcrfnis der Menschen in Sachen Coronavirus f\u00fcr ihre dunklen Machenschaften. Momentan schwappt eine Welle neuer Phishing-Angriffe mit dem Schlagwort \"Coronavirus\" in die E-Mail-Posteing\u00e4nge. Unternehmen m\u00fcssen versuchen, ihre Mitarbeiter vor dieser Phishing-Welle zu sch\u00fctzen.<\/p>\n

<\/p>\n

\"\"Aktuell befinden wir uns ja im Shutdown in Sachen Coronavirus-Pandemie und das \u00f6ffentliche Leben steht weitgehend still. Cyber-Kriminelle legen aber keine Pause ein, sondern verst\u00e4rken ihre Kampagnen, um das massive \u00f6ffentliche Interesse am Thema Coronavirus-Pandemie f\u00fcr ihre Angriffe zu nutzen. <\/p>\n

Coronavirus Domain-Registrierungen<\/h2>\n

Die Registrierung neuer Domains, die das Wort \u201eCoronavirus\" verwenden, hat einen regelrechten Boom erlebt. <\/p>\n

\"Domainregistrierungen
(Domainregistrierungen mit Coronavirus im Namen, Quelle: Verisign)<\/p>\n

Viele davon werden voraussichtlich von Hackern missbraucht. Auf den ersten Blick scheinen diese Websites zwar Nachrichten oder Ratschl\u00e4ge zur Coronavirus-Pandemie zu beinhalten, werden aber f\u00fcr Phishing oder zur Verbreitung von Malware genutzt. Betr\u00fcgerische E-Mail-Impersonation-Attacken enthalten oft Links zu dieser Art Websites.<\/p>\n

E-Mail-Angriffe<\/h2>\n

Zu den h\u00e4ufigsten Taktiken z\u00e4hlt die E-Mail-Impersonation-Attacke: Hierbei geben sich Kriminelle als offizielle Stellen wie etwa die Weltgesundheitsorganisation (WHO) aus, um Benutzer dazu zu bringen, eine b\u00f6sartige E-Mail zu \u00f6ffnen. Diese Art Angriffe, bei denen Hacker auf Basis aktueller Ereignisse die Angst oder das Mitgef\u00fchl ihrer Opfer ausnutzen, ist leider nicht neu. <\/p>\n

Die meisten dieser Betrugsversuche sind darauf ausgelegt, das Benutzerger\u00e4t zu infizieren und Malware zu verbreiten, Anmeldedaten zu stehlen oder Spenden f\u00fcr gef\u00e4lschte Wohlt\u00e4tigkeitsorganisationen \u00fcber b\u00f6sartige Websites abzugreifen. Dar\u00fcber hinaus missbrauchen Kriminelle die aktuelle Lage auch f\u00fcr den Verkauf gef\u00e4lschter Versionen knapper medizinischer Ausr\u00fcstung oder angeblicher Heilmittel sowie f\u00fcr Betrugsversuche, die Investitionsm\u00f6glichkeiten in Unternehmen anpreisen, die behaupten, einen Impfstoff entwickelt haben. <\/p>\n

Home-Office als neue Gefahr<\/h2>\n

Viele Firmen haben ihren Mitarbeitern ja Home-Office als Pr\u00e4ventivma\u00dfnahme gegen die Verbreitung des Coronavirus auferlegt. Diese Mitarbeiter verlassen sich in der Regel auf den E-Mailverkehr bei der Kommunikation mit Kollegen sowie hinsichtlich Updates ihres Arbeitgebers zur aktuellen Lage, etwa durch Nachrichten von der Personalabteilung oder des oberen Managements. Diese Erwartungshaltung schafft ein erh\u00f6htes Sicherheitsrisiko f\u00fcr Unternehmen, da Benutzer eher versehentlich eine b\u00f6sartige E-Mail \u00f6ffnen, wenn sie eine \u00e4hnliche, legitime Nachricht erwarten.<\/p>\n

Abwehrma\u00dfnahmen gegen Cyber-Angriffe<\/h2>\n

Klaus Gheri, General Manager Network Security bei Barracuda, nennt Ma\u00dfnahmen, wie sich Unternehmen und deren Mitarbeiter davor sch\u00fctzen k\u00f6nnen.<\/p>\n