Cyberkriminelle zielen auf Online-Bezahldienste

Aktuelle Phishing-Kampagnen zielen mit ihren Angriffen vermehrt auf E-Banking- und E-Payment-Kunden ab. Hierbei nutzen die Cyberkriminellen die Strategie des schrittweisen Informationsdiebstahls (Kaskadeneffekt). Zunächst erhält das potenzielle Opfer eine Nachricht, die ihm die ultimative Open Source Antivirus-Lösung über einen Link zum Download anbietet. Folgt der Empfänger diesem Link, erhält er nicht die versprochene Security-Software, sondern wird um Ausführung einer sich selbst extrahierenden “exe-Datei” gebeten, die jedoch Schadcode enthält. Ihr Zweck besteht darin, die Inhalte von C:WindowsSystem32driversetc. zu ersetzen und so das Verhalten des Webbrowers zu modifizieren.

Möchte das Opfer in Zukunft einen Online-Payment-Dienst wie PayPal, Abbey oder Halifax verwenden, leitet der manipulierte Browser den Nutzer heimlich auf die gefälschte Phishing-Seite um. Diese beinhaltet dann weitere gefährliche Stealth Malware, mit deren Hilfe Passwörter, Kreditkartennummern, Sicherheitscodes, Heim- und E-Mail-Adressen sowie sonstige sensible Daten Schritt für Schritt ausspioniert werden. Die Analyse der Bitdefender-Experten ergab, dass die gefälschten Seiten vor allem von Domains aus China und Korea geladen werden.

“Die schlechte wirtschaftliche Lage hat dazu geführt, dass völlig neue Phänomene der Cyberkriminalität aufgetaucht sind”, erläutert Vlad Valceanu, Leiter der Bitdefender Antispam-Forschung. “Die neuesten Trends zeigen alarmierende Aspekte: Erstens ist die Anzahl der Phishing-Angriffe seit Jahresbeginn gestiegen. Zweitens hat sich die Komplexität und Aggressivität der Attacken dramatisch erhöht. Und drittens ist die Zahl der Opfer eklatant gestiegen. PC-User sollten daher eingehenden E-Mails eine erhöhte Aufmerksamkeit schenken und auf eine zuverlässige Security-Lösung zurückgreifen, die einen umfassenden Schutz vor Spam- und Phishing-Attacken bietet”, so Valceanu weiter.

Silicon-Redaktion

Recent Posts

Pentesting: Vom Luxus zum Standard

Automatisierung macht Pentesting auch für kleinere Unternehmen erschwinglich, sagt Mareen Dose von indevis.

3 Stunden ago

Must-haves einer Sicherheitsstrategie: Deep Observability und Zero Trust

Die Sicherheitslandschaft ist alles andere als robust. Unter anderem weil die Sichtbarkeit noch immer kritische…

23 Stunden ago

Open Source: Der gläserne Code als Schutzschild?

Auch der Einsatz von Open Source Software bringt Herausforderungen mit sich, insbesondere in der IT-Sicherheit,…

1 Tag ago

Zukunftssichere Datensicherung als Treiber der intelligenten Wirtschaft

Studie von Huawei und Roland Berger beleuchtet Schlüsseltrends und neue Anforderungen an Datenspeicherlösungen im KI-Zeitalter.

2 Tagen ago

Den Milliarden-Dollar-Bug vermeiden

Der Ausfall bei CrowdStrike ist nur ein Symptom eines größeren Problems, wenn Unternehmen es versäumen,…

2 Tagen ago

Nachhaltigeres Wirtschaftswachstum durch Daten und KI?

PwC-Studie zeigt: KI hilft vielen Unternehmen dabei, die Effizienz zu steigern, Kosten zu senken und…

2 Tagen ago