Erstaunliche 18 Millionen Phishing E-Mails versuchten im Jahr 2020, Firewalls zu überwinden. Aufgrund unzureichender Cybersicherheitsvorkehrungen zielten sie auf Empfänger ab, die nicht damit gerechnet hatten. Überraschenderweise gelang es der Hälfte dieser E-Mails, die Empfänger effektiv dazu zu verleiten, auf gefälschte Links zu klicken. Infolgedessen wurde eine beträchtliche Anzahl von Opfern zur Beute von Cyberkriminellen. Dies unterstreicht die dringende Notwendigkeit einer verbesserten Cybersicherheit und eines besseren Wissens über die mit Phishing-Angriffen verbundenen Risiken.
Phishing, die beliebteste Form von Social-Engineering-Angriffen, hat schädliche Auswirkungen auf viele Unternehmen und die Öffentlichkeit. Das Hauptziel einer irreführenden E-Mail besteht darin, den Empfänger glauben zu lassen, dass sie von einer zuverlässigen Quelle stammt, beispielsweise von einem seriösen Unternehmen oder einer Bank. Ein Phisher versucht, an private Informationen seines Opfers zu gelangen, beispielsweise Anmeldeinformationen, Passwörter, Finanzdaten oder andere sensible Daten.
Malware kann auf das Gerät eines Opfers heruntergeladen werden, indem auf einen Link geklickt oder eine Datei aus einer Phishing-E-Mail heruntergeladen wird. Gelegentlich werden sie möglicherweise auf eine falsche Website weitergeleitet, auf der sie zur Eingabe vertraulicher Daten aufgefordert werden. Um den Empfänger zum sofortigen Handeln zu bewegen, enthalten diese E-Mails manchmal bedrohliche oder dringende Formulierungen.
Ein genauerer Blick darauf, wie die Malware-Codes Unternehmen Milliarden kosten.
Laut der Kaspersky Phishing-Rekord für 2021, Vietnam hat die meisten E-Mail-Phishing-Angriffe unter den südostasiatischen Ländern. Kaspersky hat weltweit 11,2 Millionen Phishing-URLs gemeldet und gesperrt, von denen 4 Millionen aus Vietnam stammen. Obwohl Vietnam nicht das einzige Land auf der Liste ist, reichen seine Cybersicherheitsbemühungen nicht aus, um die Gefahr der Cyberkriminalität zu verringern. Auch Malaysia und Indonesien stehen seit längerem auf der Liste.
Entsprechend BKAV CorporationVietnamesische Unternehmen erlebten im Jahr 2022 ein hohes Volumen an Phishing-Angriffen mit einem potenziellen Verlust von 21,2 Billionen VND bis 2022. Aufgrund des Wertes seiner Währung ist der Verlust Vietnams, der 0,24 % des BIP entspricht, jedoch einer der niedrigsten weltweit.
Die fünf häufigsten Malware-Codes, die in Vietnam für Phishing-Angriffe verwendet werden, sind:
1. Makro – eine Sammlung von Anweisungen oder Befehlen, die zum Ausführen eines Softwareprogramms verwendet werden können. Es beginnt mit einem Virus, der die Geräte des Opfers mit zerstörerischer Software angreift. Benutzer erhalten häufig Makro-Malware in E-Mail-Anhängen. Es besteht aus einer Gruppe von Anweisungen oder Richtlinien, denen ein Softwareprogramm folgen kann. Der Benutzer kann ein Popup-Fenster erhalten, in dem er aufgefordert wird, das Makro zu genehmigen, wenn er den Anhang oder das Dokument öffnet, um die Informationen zu lesen. Der Virus wird gestartet, wenn der Benutzer dem Makro zustimmt. Schadsoftware, auch „Makro“ genannt, kann auch über gehackte Websites oder externe Speichergeräte wie USB-Sticks verbreitet werden.
2. PasswordStealer – Dabei handelt es sich um eine Trojaner-Software, die im Hintergrund arbeitet und heimlich Informationen vom System abruft. Diese Malware stiehlt neben anderen privaten Informationen regelmäßig gespeicherte Benutzernamen, Passwörter und andere wichtige Anmeldeinformationen. Die Maschine wird daher durch die Installation schädlicher Website-Software kompromittiert. Die Schadsoftware weist das infizierte Gerät auch an, über das Internet illegale Handlungen, wie zum Beispiel Spam, durchzuführen. Die Tatsache, dass dieser Virus keine Symptome zeigt, wenn er ein Gerät infiziert, ist das besorgniserregendste Element. Ziemlich schlau, oder? Außerdem besteht die Möglichkeit, Windows-Sicherheitsmaßnahmen wie Antivirensoftware zu deaktivieren.
3. FileStealer – Der einzige Zweck eines Filestealers besteht darin, Daten zu stehlen. Es verbreitet sich über USB und imitiert legitime Dokumentdateien, indem es die PDF- und Microsoft Office-Symbole nachahmt. Es wird gestartet und beginnt im Hintergrund zu arbeiten. Es sucht nach Dokumenten mit den Dateierweiterungen DOCX, XLSX und.doc, bevor es sie auf die Website des Hackers überträgt.
4. Advanced Persistent Threat (APT) – Eine Art Cyberangriff, bei dem ein Hacker über einen längeren Zeitraum unentdeckt in ein Netzwerk eindringt. Bei APT-Angriffen wird in der Regel versucht, private Informationen wie Kreditkartennummern, Geschäftsgeheimnisse oder geistiges Eigentum zu stehlen. Die Angreifer könnten auch versuchen, dem Zielunternehmen Schaden zuzufügen oder den Betrieb zu zerstören.
5. Ransomware – Dabei handelt es sich um eine Form von Malware, die die Daten eines Opfers verschlüsselt. Die Angreifer bieten an, den Dateizugriff wiederherzustellen, wenn das Opfer das Lösegeld zahlt. E-Mail-Phishing-Betrügereien sind die häufigste Zustellungsmethode. Ein Opfer kann eine E-Mail von einer scheinbar vertrauenswürdigen Quelle erhalten, beispielsweise einer Regierungsbehörde. Der Computer des Opfers wird mit Ransomware infiziert, wenn es auf den Link klickt oder die an die E-Mail angehängte Datei herunterlädt.
Sobald die Ransomware aktiviert ist, durchsucht sie den Computer häufig nach bestimmten Dateien. Beispielsweise kann ein Dokument oder Bild mit einer starken Verschlüsselungsmethode verschlüsselt werden. Anschließend wird, typischerweise in Form eines „Sperrbildschirms“ oder eines Begrüßungsfensters, eine Lösegeldforderung angezeigt. Das Opfer hat keinen Zugriff auf seine eigenen Informationen. Normalerweise geben die Angreifer dem Opfer ein Zeitfenster, um das Lösegeld zu zahlen. Die Entschlüsselungsschlüssel werden nach Ablauf der vorgegebenen Zeitspanne gelöscht.
Die gefährlichen Auswirkungen von PasswordStealer und APT.
Der tödlichste Virus, genannt PasswordStealer, hat infiziert Allein in Vietnam gibt es 525.000 Maschinen mit 15.000 Varianten. Beim Sammeln von Daten aus den Facebook-, Bank-, E-Wallet- und Gmail Konten des Opfers kann sogar die Zwei-Faktor-Authentifizierung außer Acht gelassen werden. APT verübte im vergangenen Jahr zahlreiche Angriffe auf Unternehmens- und Handelsziele und schadete Vietnam damit ernsthaft. Und die Quelle all dieser Malware ist eine bekannte Phishing-Taktik: eine E-Mail mit einem angehängten Link, der beim Anklicken die Infektion herunterlädt. Sobald dies geschieht, werden schädliche Software und Dateien installiert, sodass der Hacker das Gerät übernehmen kann.
Welche Cybersicherheitsgewohnheiten sollten Sie beachten?
Mit der Weiterentwicklung der Technologie sind Cyberkriminalität wie Malware-Angriffe immer unerwarteter und innovativer geworden. Es gibt jedoch einige Techniken, um das Risiko zu verringern, wie zum Beispiel:
- Installieren Sie Anti-Spyware-Softwareprogramme und halten Sie sie auf dem neuesten Stand.
- Verwenden Sie ein sicheres Netzwerk.
- Halten Sie ein sicheres und eindeutiges Passwort bereit und speichern Sie es für Krisenzeiten im Passwort-Manager.
- Halten Sie ein geeignetes Tool aktiviert, das Ihre E-Mail-Authentifizierung schützt, z DMARC.
- Beschränken Sie die Berechtigungen von Anwendungen und Softwareprogrammen.
- Wenn Sie ein Unternehmen sind, ist die angemessene Schulung und Sensibilisierung Ihrer Belegschaft ein Muss.
Wie kann DMARC helfen?
In den letzten Jahren hat der E-Mail-Betrug stark zugenommen. Auch die Präventionsmaßnahmen haben sich im Laufe der Zeit weiterentwickelt und reichen vom einfachen CEO-Betrug bis hin zu komplexen Phishing-E-Mails. Eine zusätzliche Hilfe bei der Verhinderung von Social-Engineering-Angriffen wie Phishing kann das richtige Tool sein. Unternehmen sollten außerdem strenge Sicherheitsrichtlinien durchsetzen und ihren Mitarbeitern die erforderlichen Schulungen zur Cybersicherheit geben.
Zum Beispiel das E-Mail-Authentifizierungstool DMARC, (Domain-Based Message Authentication, Reporting, and Conformance) verhindert, dass betrügerische E-Mails im Postfach des Empfängers ankommen. Um festzustellen, ob eine E-Mail echt ist oder nicht, wird Folgendes verwendet: DKIM (Domänenschlüssel identifizierte E-Mail) und SPF (Sender-Policy-Framework). Die Verwendung DMARC wird eingestellt Domain-Spoofing und E-Mail-Betrug. Niemand wird in der Lage sein, E-Mails ohne Ihr Wissen in Ihrem Namen oder im Namen Ihres Unternehmens zu versenden. Als Unternehmen oder Einzelperson können Sie verhindern, dass Ihre E-Mail-Domäne zum Versenden von Phishing-E-Mails an andere Personen verwendet wird. Der Ruf Ihres Unternehmens wird auf diese Weise verteidigt. Mit einem DMARC EintragAußerdem können Sie damit feststellen, wer versucht, sich als Sie auszugeben und was der Betreff der Phishing-E-Mail ist.
Moderne Technologie macht es schwierig, Cyberkriminalität zu verhindern, aber wir können trotzdem Cybersicherheit praktizieren und Wissen verbreiten. Wir können es einem Hacker erschweren, Sie nachzuahmen, indem wir das entsprechende Tool an der entsprechenden Stelle einsetzen.
Um mehr über DMARC zu erfahren, buchen Sie a kostenlose Demo!