Die Identifizierung einer neuen, hochspezialisierten Phishing-Infrastruktur namens ZeroTokens alarmiert derzeit Experten für Cybersicherheit. Die Plattform zeichnet sich durch eine Besonderheit aus, die sie von herkömmlichen Werkzeugen unterscheidet: Sie ermöglicht es Angreifern, Phishing-Kampagnen in Echtzeit zu steuern und anzupassen.
Diese Entwicklung unterstreicht die wachsende Professionalisierung im Bereich der Cyberkriminalität und festigt den Status von Phishing als primären Vektor für den ersten unbefugten Zugriff auf Unternehmensnetzwerke, den sogenannten Initial-Access.
Umfangreiche Analyse belegt hohe Aktivität
Eine aktuelle Untersuchung von Abnormal AI liefert detaillierte Einblicke in das Ausmaß der mit ZeroTokens durchgeführten Aktivitäten. Den Daten zufolge wurden im Rahmen der beobachteten Kampagnen mehr als 45.000 Nachrichten versendet. Diese massenhaften Aussendungen richteten sich an über 24.000 Empfänger, die über mehr als 700 verschiedene Organisationen verteilt sind.
Die Skalierbarkeit und Schlagkraft der Plattform zeigte sich insbesondere an einem identifizierten Spitzentag. An diesem Tag verzeichneten die Sicherheitssysteme allein 24.000 Nachrichten, was etwa der Hälfte des gesamten untersuchten Volumens entspricht. Diese punktuelle Belastung verdeutlicht die Fähigkeit der Hintermänner, innerhalb kürzester Zeit massive Wellen von betrügerischen E-Mails zu generieren.
Technische Infrastruktur und Missbrauch legitimer Dienste
Technisch stützt sich ZeroTokens auf eine Kombination aus eigenen Ressourcen und dem Missbrauch etablierter Infrastrukturen. Die Sicherheitsanalysten identifizierten insgesamt 10 Absender-Domains, die exklusiv für diese Kampagnen registriert oder genutzt wurden.
Angesichts der massiven Wellen professioneller Cyberattacken ist proaktive Aufklärung der beste Schutz für Ihr Unternehmen. Dieser kostenlose Leitfaden zeigt Ihnen in vier konkreten Schritten, wie Sie Phishing-Angriffe stoppen, bevor sie Schaden anrichten. Anti-Phishing-Paket jetzt gratis herunterladen
Um die Zustellungsraten zu erhöhen und Sicherheitsfilter zu umgehen, setzten die Akteure zudem auf den Missbrauch legitimer Kommunikationsdienste. Insgesamt 9 Konten des E-Mail-Dienstleisters SendGrid wurden für den Versand der Phishing-Nachrichten zweckentfremdet.
Die Architektur von ZeroTokens deutet darauf hin, dass es sich nicht um eine frei verfügbare Software handelt. Experten gehen davon aus, dass die Plattform ein intern entwickeltes Werkzeug ist, das spezifisch für die Anforderungen einer geschlossenen Gruppe von Angreifern konzipiert wurde. Dies ermöglicht eine engmaschige Kontrolle über die Funktionen und erschwert die Analyse durch externe Sicherheitsforscher.
Fokus auf den Finanzsektor und Kartenherausgeber
Ein wesentliches Merkmal von ZeroTokens ist die hohe Qualität der verwendeten Täuschungsmittel. Die Plattform umfasst ein breites Portfolio an Vorlagen, die darauf ausgelegt sind, Nutzer zur Preisgabe sensibler Informationen zu bewegen. Die Analyse der bereitgestellten Ressourcen ergab, dass Vorlagen für 53 verschiedene Finanzinstitute sowie 36 unterschiedliche Kartenherausgeber hinterlegt sind.
Wer sich mit der zunehmenden Professionalisierung von Cyberkriminellen befasst, sollte auch die psychologischen Manipulationstaktiken der Angreifer kennen. Erfahren Sie in diesem kostenlosen Report, welche Schwachstellen Hacker gezielt ausnutzen und wie Sie Ihre Mitarbeiter effektiv sensibilisieren. Kostenlosen Phishing-Ratgeber sichern
Durch diese Spezialisierung auf den Finanzsektor können die Angreifer sehr zielgerichtet vorgehen. Die Echtzeit-Steuerung der Kampagnen erlaubt es ihnen zudem, auf aktuelle Ereignisse oder Reaktionen der Zielunternehmen unmittelbar zu reagieren. Damit stellt ZeroTokens ein erhebliches Risiko für Organisationen dar, da die Plattform die Schwelle für erfolgreiche Übernahmen von Benutzerkonten und den darauffolgenden Zugriff auf geschäftskritische Daten deutlich senkt.
Die Entdeckung verdeutlicht erneut, dass Phishing trotz fortschrittlicher technischer Abwehrmechanismen die effektivste Methode für Cyberkriminelle bleibt, um erste Brückenköpfe in geschützten IT-Infrastrukturen zu errichten.
