Phishing: Angriffe mit Infostealer zur Datenexfiltration

B2B Cyber Security ShortNews

Beitrag teilen

Threat-Analysten haben Phishing-Angriffe beobachtet, bei denen ein fortschrittlicher, verdeckter Ansatz zum Einsatz kommt, um besonders große Mengen an sensiblen Daten zu exfiltrieren. Während der Attacke lädt der Angreifer weitere Malware nach.

Der Ansatz basiert auf der Nutzung einer fortschrittlichen Infostealer-Malware, die in der Lage ist, PDF-Dateien und Verzeichnisse aus den meisten Ordnern wie auch Browser-Informationen wie Sitzungscookies, gespeicherte Kreditkartendaten, Bitcoin-relevante Browser-Erweiterungen, Web-Protokolle und weitere Informationen zu sammeln. Die Informationen senden die Angreifer dann als komprimierten Anhang an ein Remote-E-Mail-Konto.

Anzeige

Nicht nur einfacher Datenbiebstahl

Infostealer sammeln und exfiltrieren üblicherweise keine so große Bandbreite an Informationen. Laut den Experten von Barracuda beginnt diese Art von Angriff mit einer Phishing-E-Mail, die den Empfänger dazu auffordert, einen angehängten Bestellauftrag zu öffnen. Der Anhang enthält eine Disk-Image-Datei, die eine weitere Datei enthält, welche ihrerseits eine Reihe von schädlichen Payloads herunterlädt und ausführt.

Der letzte heruntergeladene Payload ist der Infostealer, ein getarntes und verschlüsseltes Python-Skript, das verschiedene Stufen an Dekodierungs- und Entschlüsselungsprozessen durchläuft, bis der eigentliche Code des Skripts ausgeführt wird. Der Infostealer ist dann in der Lage, eine Vielzahl sensibler Daten zu sammeln, zu komprimieren und an ein Remote-E-Mail-Konto zu exfiltrieren.

„Die meisten Phishing-Angriffe werden mit Datendiebstahl in Verbindung gebracht, aber dieser neue Ansatz zielt auf eine umfassende Datenexfiltration auf Basis eines technisch fortschrittlichen Infostealers ab“, sagt Saravanan Mohan, Manager – Threat Analyst bei Barracuda. „Das Volumen und die Bandbreite an sensiblen Daten, die auf diese Art und Weise gestohlen werden können, ist enorm. Einige der Daten können dann für weitere schädliche Aktionen genutzt werden, beispielsweise laterale Bewegungen innerhalb des kompromittierten Netzwerks oder Finanzbetrug. Da Cyberkriminelle ihre Angriffsmethoden kontinuierlich weiterentwickeln, um sensible Daten zu stehlen, ist es für Unternehmen wichtig, wachsam zu bleiben und proaktiv ihre Cybersicherheitsmaßnahmen zu verbessern.“

Umfassende Datenexfiltration durch Infostealer

Wirksame Sicherheitsmaßnahmen für Unternehmen umfassen die Implementierung robuster Sicherheitsprotokolle, die kontinuierliche Überwachung des Netzwerks auf verdächtige Aktivitäten und – besonders wichtig – die Schulung der Mitarbeiterinnen und Mitarbeiter hinsichtlich potenzieller Risiken. Dies sind die wichtigsten Strategien, um die Risiken einer Datenexfiltration zu minimieren. E-Mail-Sicherheitslösungen, die eine mehrschichtige, auf künstlicher Intelligenz und Machine Learning basierende Erkennung bieten, verhindern, dass diese Art von Angriff die E-Mail-Posteingänge im Unternehmen überhaupt erst erreicht.

Mehr bei Barracuda.com

 


Über Barracuda Networks

Barracuda ist bestrebt, die Welt zu einem sichereren Ort zu machen und überzeugt davon, dass jedes Unternehmen Zugang zu Cloud-fähigen, unternehmensweiten Sicherheitslösungen haben sollte, die einfach zu erwerben, zu implementieren und zu nutzen sind. Barracuda schützt E-Mails, Netzwerke, Daten und Anwendungen mit innovativen Lösungen, die im Zuge der Customer Journey wachsen und sich anpassen. Mehr als 150.000 Unternehmen weltweit vertrauen Barracuda, damit diese sich auf ein Wachstum ihres Geschäfts konzentrieren können. Für weitere Informationen besuchen Sie www.barracuda.com.


 

Passende Artikel zum Thema

Oracle veröffentlicht im Januar 318 Sicherheitsupdates

Die Liste der 318 Sicherheitsupdates zeigt zwar nicht sofort die Risikobewertungen mit CVSS-Werten, aber ein Blick in die Beschreibungen zeigt ➡ Weiterlesen

Schwachstelle in Firewall von Fortinet

Ein Threat-Research-Team hat Anfang Dezember 2024 eine Kampagne mit verdächtigen Aktivitäten auf Fortinet FortiGate Firewall-Geräten beobachtet. Indem sie sich Zugang ➡ Weiterlesen

Ransomware & Co: Neue Malware-Machtverteilung 

Der aktuell ausgewertete Bedrohungsindex aus dem Dezember zeigt die Bedrohung durch FunkSec, eine Ransomware-Gruppe, die mit KI agiert. In Deutschland ➡ Weiterlesen

Trojaner Sliver-Implant zielt auf Unternehmen

Wie die Webseite Tarnkappe.info berichtet, zielt der Trojaner Sliver-Implant auf Unternehmen ab. In Windows Link-Dateien LNK versteckt sich Malware, die ➡ Weiterlesen

SAP Patches im Januar schließen kritische Lücken

SAP hat seine Januar-Liste mit Schwachstellen veröffentlicht, darunter zwei kritische mit dem CVSS-Wert 9.9 von 10, sowie drei hochgefährliche Lücken ➡ Weiterlesen

Akira Ransomware weiterhin aktiv

Akira verhielt sich im ersten Halbjahr 2024 eher ruhig. Aber die Kriminellen waren letztes Jahr nicht untätig. Gegen Ende des ➡ Weiterlesen

Hacker zielen verstärkt auf Bitcoin-Wallets

Kryptowährungen werden immer beliebter. Das ist auch Cyberkriminellen nicht entgangen. Seit ungefähr drei Jahren sind Crypto-Drainer im Umlauf, mit denen ➡ Weiterlesen

Moxa-Industrie-Switch mit kritischer 9.2 Schwachstelle

Der Anbieter von industriellen Switchen Moxa meldet in seinem Security-Advisory eine kritische Schwachstelle mit dem CVSS-Basis-Score 9.2 von 10. Per ➡ Weiterlesen