Kurze Übersicht gefällig?
KI-Zusammenfassung
Schlüsselmomente
Umfangreiche Phishing-Kampagne entdeckt
Check Point identifizierte und stoppte eine Kampagne mit rund 25.000 E-Mails, die auf 9.000 Organisationen abzielten.Neue Methoden beim Phishing
Angreifer bringen ihre Opfer dazu, selbst Kontakt aufzunehmen, anstatt schädliche Links oder Anhänge zu verwenden.Grenzen traditioneller Sicherheitslösungen
Gängige Methoden, die sich auf schädliche Links und Anhänge konzentrieren, reichen nicht aus, um diese Art von Angriff zu stoppen.Die KI-gestützte Lösung von Check Point
Nutzt KI und Verhaltensanalyse, um die Absicht von E-Mails zu beurteilen und kann Phishing auch ohne schädliche Links erkennen.Das IT-Sicherheitsunternehmen Check Point Software hat eine großangelegte Phishing-Kampagne mit rund 25.000 E-Mails aufgedeckt und gestoppt. Die Cyberkriminellen nutzten dabei gefälschte Angebote für Schuldenerlass und finanzielle Unterstützung, um die Empfänger zur Kontaktaufnahme zu verleiten.
Während 14 Tagen festgestellt Kontrollpunkt Etwa 24.700 E-Mails wurden im Zusammenhang mit der Kampagne an Nutzer in über 9.000 Organisationen versandt. Die E-Mails sind so gestaltet, dass sie legitimen Mitteilungen über finanzielle Unterstützung, Schuldenkonsolidierung und Ratenreduzierungen ähneln. Der Empfänger wird aufgefordert, eine angegebene Telefonnummer anzurufen, um weitere Informationen zu erhalten. Sobald der Anruf getätigt ist, kann der Angreifer auf persönliche und finanzielle Daten sowie Zahlungsinformationen zugreifen.
Die Kampagne verdeutlicht den Wandel beim Phishing. Angreifer setzen nicht mehr auf schädliche Links, Anhänge oder offensichtlich gefälschte Absender. Stattdessen nutzen sie glaubwürdige Nachrichten und die Angst der Empfänger, um diese zum nächsten Schritt zu verleiten.
Herkömmliche Sicherheitslösungen konzentrieren sich häufig auf die Identifizierung schädlicher URLs, Anhänge, Domains und bekannter Malware. Diese Kampagne zeigt, warum das nicht immer ausreicht. Eine E-Mail kann glaubwürdig wirken und weder einen schädlichen Anhang noch einen typischen Phishing-Link enthalten, während das Ziel darin besteht, den Empfänger zu einer riskanten Handlung zu verleiten.
„Wir beobachten, wie sich Phishing verändert. Anstatt den Empfänger durch einen Klick auf einen schädlichen Link zu verleiten, versuchen Cyberkriminelle nun, ihn dazu zu bringen, selbst Kontakt aufzunehmen“, erklärt Oskar Rödin, Sicherheitsexperte bei Check Point Software. Sobald die Kontaktaufnahme von einer E-Mail auf ein Telefongespräch verlagert wird, wird es für die Sicherheitssysteme eines Unternehmens deutlich schwieriger, den Angriff zu erkennen und zu stoppen. Daher wird es immer wichtiger, die eigentliche Absicht einer E-Mail zu erkennen.
Check Point Email Security nutzt KI-basierte Analysen, Bedrohungsdaten und Verhaltensanalysen, um die Absicht und den Kontext von Nachrichten zu bewerten. Die Lösung erkennt Phishing-Angriffe selbst dann, wenn diese auf Telefonnummern, QR-Codes, legitimen Cloud-Diensten oder anderen Methoden basieren, die herkömmliche Sicherheitsvorkehrungen umgehen können.
Lesen Sie mehr dazu im Blog von Check Point.
