‘Whaling’: Cyberkriminelle attackieren CEOs

Das hat das E-Mail-Sicherheitsunternehmen Abaca beobachtet, dessen Gründer Steve Kirsch selbst eine der Phishing-E-Mails erhalten hat. Derartig gezielte Attacken gegen hohe Führungskräfte werden in Fachkreisen ‘Whaling’ genannt. Der Ausdruck ist eine Anspielung auf die phonetische Ähnlichkeit von Phishing mit ‘fishing’, also fischen. Der Angriff wird ‘Whaling’ genannt, weil die Hacker die größtmöglichen “Fische” an den Haken bekommen wollen.

“Dabei geht es um Leute, die im Allgemeinen wohlhabender sind und sowohl persönlich als auch professionell mehr zu verlieren haben”, schreibt ein Mitarbeiter des Sicherheitsunternehmens MX Logic im Firmenblog. Zudem kommen statt Massenspam genau an die jeweilige Person angepasste Betrugs-E-Mails zum Einsatz. Die Täuschung beim aktuellen Angriff ist so echt, dass etwa das US District Court for the Southern District of California auf seiner Webseite vor dem Betrugsversuch warnt.

Der Inhalt der aktuellen Whaling-E-Mail sieht wie eine offizielle Vorladung des Gerichtes in San Diego aus. Dadurch verleiten die Cyberkriminellen die Manager dazu, den Link zu nutzen, der angeblich zu einer vollständigen Version der Vorladung führt. In Wahrheit verbirgt sich dahinter jedoch ein Malware-Download. Ein Keylogger dient den Angreifern zum Ausspionieren von Passwörtern und anderen vertraulichen Informationen, eine andere Software-Komponente erlaubt sogar eine Remote-Kontrolle des Computers.

“Das Phänomen ist nicht wirklich neu, die Angreifer gehen aber immer zielgerichteter vor”, hieß es dazu von Joe Pichlmayr, Geschäftsführer bei Ikarus Software. Ähnliche Angriffe gebe es unter dem Namen ‘Spear Phishing’ schon seit Jahren, allerdings steige deren Verbreitung. Dabei kämen gerade Social-Networking-Seiten den Cyberkriminellen zugute. “Web-2.0-Applikationen sind ideal zur Informationsbeschaffung für derartige Angriffe”, so Pichlmayr.

Die Webseite, die für den aktuellen Angriff genutzt wurde, wurde inzwischen vom Netz genommen, so MX Logic. Es handelt sich nicht um den ersten Whaling-Angriff, der in den USA für größeres Aufsehen sorgt. Bereits im Mai 2007 gab es eine vergleichbare Attacke gegen Führungskräfte.

Silicon-Redaktion

Recent Posts

OT-Security braucht zunächst Asset-Transparenz

Unternehmen wissen oft nicht, welche Geräte in der Produktion eine IP-Adresse haben, warnt Peter Machat…

1 Tag ago

Künstliche Intelligenz erreicht die Cloud

KPMG-Studie: 97 Prozent der Cloud-nutzenden Unternehmen verwenden KI-Dienste von Cloud-Anbietern.

2 Tagen ago

AI Act: Durchblick im Regulierungsdickicht

Bitkom veröffentlicht Online-Tool und Leitfaden zum KI-Einsatz in Unternehmen. Beide Angebote sind kostenlos.

2 Tagen ago

Coveo beschleunigt europäisches Wachstum durch Expansion in der DACH-Region

Neue Kunden sind unter anderem SAP, Conforama Schweiz, 11teamsports, Phillip Morris International, Baywa und Thalia.

3 Tagen ago

Britische Behörden setzen auf Oracle Cloud

Oracle schafft einheitliche Plattform für vier Ministerien und über 250.000 Beamte mit der Oracle Applications…

3 Tagen ago

Windows 10: Wer haftet für Datenschutz nach Support-Ende?

Der Grund: Geräte, die mit veralteter Software arbeiten, sind anfällig für Cyberangriffe und Datenlecks.

3 Tagen ago