Categories: Management

Neues Phishing-Kit ist Verkaufshit im Untergrund

“Im Gegensatz zu anderen Phishing-Kits, die bereits seit einiger Zeit existieren, ist dieses Kit einzigartig, weil es über eine sehr einfache Benutzeroberfläche verfügt, über die man auswählen kann, welche Seite man angreifen möchte”, sagte der zuständige RSA-Manager Jens Hinrichsen.

Auf den Marktplätzen des Web-Untergrunds werde das Phishing-Kit für einen Preis von rund 1000 Dollar gehandelt. In den Foren werden aber auch kostenlose Testversionen angeboten, die von RSA analysiert wurden. Demnach kann mit dem Bausatz eine betrügerische URL generiert werden, die dann mit der Original-Website des angegriffenen Unternehmens in Echtzeit kommuniziert.

Das Opfer erhält daraufhin eine Phishing-Mail und wird – falls der Link angeklickt wird – auf die manipulierte URL umgeleitet. Das Opfer interagiert aber dennoch mit dem echten Inhalt der Webseite, der durch den Angriff in die Phishing-URL importiert wurde. Somit erlangten die Betrüger nahtlos, unsichtbar und unmittelbar Zugang zu den persönlichen Daten des Opfers.

Ermöglicht wird das dadurch, dass mit dem Tool Mittels PHP eine dynamische Webseite gebaut werden kann. Im Gegensatz dazu sind traditionelle Phishing-Seiten in der Regel statisch.

“Da Institute zusätzliche Online-Sicherheitsvorkehrungen aufbauen, müssen sich die Betrüger zwangsweise nach neuen Methoden umsehen, um ahnungslosen Opfern ihre Daten und ihr Eigentum zu klauen. Während diese Art von Angriffen gemeinhin der nächsten Generation zugerechnet wird, glauben wir, dass sie in den nächsten  zwölf bis 18 Monaten erheblich zunehmen werden”, so RSA-Experte Marc Gaffan.

Silicon-Redaktion

Recent Posts

KI als WaffeKI als Waffe

KI als Waffe

Politik, Wirtschaft und Privatpersonen müssen gemeinsam handeln, um Schutzmechanismen zu entwickeln – ohne das innovative…

17 Stunden ago
Cybersecurity Workforce Research Report: Cybersecurity wird zum TeamsportCybersecurity Workforce Research Report: Cybersecurity wird zum Teamsport

Cybersecurity Workforce Research Report: Cybersecurity wird zum Teamsport

Geringere Nachfrage nach Cybersicherheitsfachleuten und Fokussierung auf technische als auch organisatorische Fähigkeiten liegen angesichts der…

18 Stunden ago
Cybersicherheit in der Supply Chain: Vertrauen ist gut, Kontrolle ist PflichtCybersicherheit in der Supply Chain: Vertrauen ist gut, Kontrolle ist Pflicht

Cybersicherheit in der Supply Chain: Vertrauen ist gut, Kontrolle ist Pflicht

Die Abhängigkeit von Drittanbietern erhöht das Risiko erheblich, denn jede Station in der Lieferkette kann…

19 Stunden ago
KI in jeder siebten ArztpraxisKI in jeder siebten Arztpraxis

KI in jeder siebten Arztpraxis

Laut einer Studie von Bitkom und Hartmannbund haben 15 Prozent der hiesigen Praxen mindestens eine…

1 Tag ago
Digitales Ökosystem soll Rohstoffverbrauch senkenDigitales Ökosystem soll Rohstoffverbrauch senken

Digitales Ökosystem soll Rohstoffverbrauch senken

Fraunhofer-Forschende wollen die Wertschöpfungskette von Rohstoffen transparenter machen. Ziel ist eine bessere Kreislaufwirtschaft.

1 Tag ago
Öffentliche Hand forciert Cloud-TransformationÖffentliche Hand forciert Cloud-Transformation

Öffentliche Hand forciert Cloud-Transformation

Lünendonk-Studie: 54 Prozent der befragten Verwaltungen wollen den Cloud-Anteil ihrer Anwendungen bis 2028 auf 40…

3 Tagen ago