BSI warnt vor Phishing-Angriffen auf Funktionsträger

Cyberkriminelle haben offenbar Funktionsträger aus Wirtschaft und Verwaltung ins Visier genommen. Darauf weist das Bundesamt für Sicherheit in der Informationstechnik in einer Pressemitteilung hin. Per Spearphishing-E-Mails versuchen die Hacker offenbar, vor allem private E-Mail-Konten zu kapern.

In ihren Nachrichten behaupten die Angreifer, es seien „Auffälligkeiten bei der Nutzung des Postfachs“ beobachtet worden. Alternativ geben sie vor, es seien neue Sicherheitsfunktionen verfügbar. Nutzer sollen dazu verleitet werden, einen Link anzuklicken und auf der sich öffnenden Website ihre Nutzernamen und Passwörter einzugeben.

Dem BSI zufolge haben die Cyberkriminellen es vor allem auf Yahoo- und Gmail-Konten abgesehen. Die verwendete Angriffsinfrastruktur habe zudem Ähnlichkeiten mit derjenigen, die bei Attacken gegen die Demokratische Partei der USA und der En Marche-Bewegung  in Frankreich verwendet worden seien.

„Auch in den Regierungsnetzen hat das BSI bereits einen Angriff der aktuellen Kampagne abgewehrt. Grundsätzlich können wir solche Phishing-Mails mit einer sehr hohen Wahrscheinlichkeit detektieren. Private E-Mail-Postfächer allerdings sind außerhalb der Zuständigkeit des BSI. Auch die Parteien und Organisationen haben nur begrenzten Einfluss darauf. Dies macht private Postfächer für die Angreifer zu einem attraktiven Angriffsziel“, erklärte das BSI. „Funktionsträger in Verwaltung und Wirtschaft sollten daher dafür sorgen, dass auch ihre privaten Mail-Accounts abgesichert sind. Dies ist wichtiger Teil des digitalen Persönlichkeitsschutzes.“

Um sich vor derartigen Angriffen zu schützen, rät das BSI, jegliche E-Mail-Kommunikation zu verschlüsseln und eine Zwei-Faktor-Authentifizierung zu verwenden. Darüber hinaus sollten Nutzer niemals ein Passwort in eine Website eingeben, die in einer E-Mail verlinkt wurde. Zu den Empfehlungen gehört auch eine strikte Trennung von privaten und geschäftlichen Inhalte. Betroffene sollten außerdem verdächtige E-Mails nicht löschen, sondern dem zuständigen IT-Personal übergeben.

Bereits 2016 konnte das BSI beobachten, dass Webseiten registriert wurden, die sich für Spearphishing-Angriffe gegen Kunden der deutschen Webmail-Dienstleister gmx.de und web.de eignen und die Ähnlichkeiten mit der aktuellen Angriffsinfrastruktur haben. Zwar sind diese Domains in der aktuellen Angriffskampagne noch nicht beobachtet worden, es zeigt aber, dass die Täter diese Mailprovider auch als möglichen Angriffsweg identifiziert haben.

ANZEIGE

Sie haben Optimierungsbedarf bei Ihren Logistikprozessen?

Die Lösung lautet: Dokumentenmanagement. Erfahren Sie im kostenlosen E-Book, wie ein Dokumentenmanagement-System (DMS) Ihnen helfen kann, Ihre Logistikprozesse zu verbessern – von der Artikelnummer bis zur Zustellung. Lesen Sie außerdem, wie Sie ein DMS auch im laufenden Betrieb zeit- und kostensparend implementieren können.

Tipp: Kennen Sie die berühmtesten Hacker? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Stefan Beiersmann @beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Google warnt vor Microsoft-Browser Edge

Die Warnung wird beim Besuch des Chrome Web Stores eingeblendet und empfielt den Nutzern die Installation von Chrome. Allerdings wird…

1 Stunde ago

Supercomputer Hawk mit 11.260 AMD-Prozessoren geht in Betrieb

Das Höchstleistungsrechenzentrum in Stuttgart (HLRS) hat heute offiziell den Supercomputer Hawk in Betrieb genommen. Der Großrechner stammt von Hewlett Packard…

5 Tagen ago

BlackBerry: Automobilindustrie und Einzelhandel sollten sich auf mehr Bedrohungen einstellen

Der Anstieg von Angriffen in der Automobilindustrie werde durch die fortschreitende Vernetzung der PKWs begünstigt. Das ist das Ergebnis des…

5 Tagen ago

Telekom blickt auf ein Rekordjahr zurück

Der Konzern erzielt 2019 einen Umsatz von 80,5 Milliarden Euro, was einem Anstieg gegenüber dem Vorjahr um 6.4 Prozent entspricht.…

5 Tagen ago

Dell will RSA Security an Symphony Technology Group verkaufen

Dieser Schritt soll das Portfolio von Dell vereinfachen und der RSA ermöglichen, sich auf ihre Kernaufgabe im Bereich Sicherheit zu…

5 Tagen ago

Webinar: BlackBerry Intelligent Security – Flexible Sicherheitsrichtlinien für mobiles Arbeiten

Die meisten Unified Endpoint Management Produkte platzieren Richtlinien auf einem Gerät oder in einer Anwendung nach eng umrissenen Vorgaben. Entscheidend…

5 Tagen ago