Virustotal pr\u00fcfen<\/a> lassen – auch am 7. August 2023 erkennen nur zwei von 90 Virenschutzprogramme diesen Link als b\u00f6sartig bzw. als Phishing-Seite. Selbst Online-Link-Checker hatten am Ziel-Link nichts zu bem\u00e4ngeln, obwohl es eine Phishing-Seite ist, die \u00fcbrigens immer noch funktioniert.<\/p>\n![\"Phishing](\"https:\/\/i.postimg.cc\/cLXMRSH5\/image.png\"\/ "\\"Phishing")
<\/p>\n
Ziel ist es, die Zugangsdaten des Opfers abzugreifen (siehe obige Screenshot). Um Roboter vom pr\u00fcfen der Zielseite auszuschlie\u00dfen, haben die Phishing eine Testseite vorgeschaltet. Dort muss ein menschliches Opfer durch Eingabe einer Buchstabenkombination zeigen, dass er kein Roboter ist. <\/p>\n
Linkschutz und Achtsamkeit kann helfen<\/h2>\n
Gegen diese Angriffe hilft vor allem ein Link-Schutz, der die Web-Seiten hinter den Links simuliert, um sie zu pr\u00fcfen, schreiben die Sicherheitsforscher. Sogar nach dem Klick des Benutzers auf den betr\u00fcgerischen SharePoint-Link kann ein Linkschutz diesen noch analysieren. Hinzu kommen sollte ein Analyse-Programm f\u00fcr Zero-Day-Phishing-Anzeichen von Web-Seiten und OCR zur Erkennung gef\u00e4lschter Symbole und Logos als zus\u00e4tzlicher Schutz. <\/p>\n
Die Sicherheitsforscher weisen jedoch darauf hin, dass weder Google noch einer seiner Dienste nun gef\u00e4hrlich oder illegitim w\u00e4re. Darauf verweist der kleine Zusatz unter dem Google Form: \u201eThis content is neither created nor endorsed by Google.\" Die Hacker missbrauchen schlicht Google Collection. Check Point hat Google am 5. Juli 2023 \u00fcber diese Sicherheitsl\u00fccke unterrichtet. <\/p>\n
Allgemein raten die Sicherheitsforscher Unternehmen und Privat-Anwendern zudem gr\u00f6\u00dfte Vorsicht walten zu lassen. Au\u00dferdem empfehlen Sie, KI-gest\u00fctzte IT-Sicherheitsl\u00f6sungen zu implementieren, die nach verschiedenen Indikatoren Ausschau halten k\u00f6nnen, eine E-Mail-Sicherheitsl\u00f6sung einzuf\u00fchren, die Dokumente und Dateien pr\u00fcft, sowie eine URL-Sicherheitsl\u00f6sung, die Websites pr\u00fcft und emuliert. Aber das ist eine andere Baustelle und nicht in allen Betrieben einzusetzen. Ergo gibt der alte Spruch \"Vorsicht ist die Mutter der Porzellankiste\". <\/p>\n","protected":false},"excerpt":{"rendered":"
Neben Google Collection und Google Ad ist auch Microsofts Sharepoint inzwischen Ziel von Hackern, die diese Software f\u00fcr fortschrittliche Phishing-Kampagnen missbrauchen. Das haben Sicherheitsforscher von Check Point und Avanan herausfanden. Die Angreifer missbrauchen dabei ein legitimen Tools zum Tarnen ihrer … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-284656","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/284656","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=284656"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/284656\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=284656"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=284656"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=284656"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
Neben Google Collection und Google Ad ist auch Microsofts Sharepoint inzwischen Ziel von Hackern, die diese Software f\u00fcr fortschrittliche Phishing-Kampagnen missbrauchen. Das haben Sicherheitsforscher von Check Point und Avanan herausfanden. Die Angreifer missbrauchen dabei ein legitimen Tools zum Tarnen ihrer Phishing-Kampagnen. Dies sei der dritte Fall eines solchen Missbrauchs, den die Sicherheitsforscher von Check Point Software Technologies entdeckt haben. Weiterhin warnt auch Amazon vor eine Phishing-Kampagne – und mir ist eine Phishing-Nachricht zum Miles & More-Programm zugegangen. <\/p>\n![\"SharePoint-Phishing-Mail\"](\"https:\/\/i.postimg.cc\/HkPvDw2W\/image.png\"\/ "\\"SharePoint-Phishing-Mail\\"")
<\/p>\n![\"SharePoint-Seite](\"https:\/\/i.postimg.cc\/PqrP8dt3\/image.png\"\/ "\\"SharePoint-Seite")
<\/p>\n![\"Phishing](\"https:\/\/i.postimg.cc\/2jB0xQkn\/image.png\"\/ "\\"Phishing")
<\/p>\n