In einer neuen Studie zeigen Forscher von Barracuda Networks, wie Angreifer nach dem Zugriff auf ein E-Mail-Konto die Posteingangsregeln missbrauchen können, um unentdeckt Informationen aus dem Unternehmensnetzwerk zu stehlen. Diese Angriffsart beruht darauf, dass die Opfer keine Sicherheitswarnungen erhalten und der Angreifer ausgewählte Nachrichten in unauffälligen Ordnern archiviert, die dem Opfer verborgen bleiben.
Der Missbrauch von E-Mail-Postfachregeln ist eine clevere und effektive Taktik, die im Verborgenen stattfindet.
„Sobald ein Angreifer Zugriff auf ein Konto erlangt hat, ist die Ausführung einfach“, sagt Prebh Dev Singh, Leiter des Produktmanagements für E-Mail-Schutz bei [Name des Unternehmens/der Organisation]. Barrakuda.
Obwohl E-Mail-Erkennungswerkzeuge entwickelt wurden und maschinelles Lernen hat es laut einer Studie von Barracuda einfacher gemacht, verdächtige Regeln zu erkennen. Cyberkriminelle Unternehmen werden weiterhin auf diese Weise angegriffen. Manipulierte Vorschriften können daher eine ernsthafte Bedrohung für ihre Daten und andere Vermögenswerte darstellen.
Da es sich um eine Technik handelt, die nach der Übernahme eines Kontos angewendet wird, ist dies ein sicheres Zeichen dafür, dass sich ein Angreifer in Ihrem Konto befindet. Netzwerk. „Das bedeutet, dass sofortiges Handeln erforderlich ist, um sie herauszuholen“, sagt Peter Graymon, Leiter von Barracuda Networks in den nordischen Ländern.
Sobald ein Angreifer Zugriff auf ein E-Mail-Konto erlangt hat, beispielsweise durch Phishing oder mithilfe gestohlener Zugangsdaten, kann er eine oder mehrere automatisierte E-Mail-Regeln einrichten, die ihm den unbemerkten Zugriff auf das Postfach ermöglichen. Dies kann für eine Vielzahl von böswilligen Zwecken missbraucht werden, darunter:
- Um Informationen oder Geld zu stehlen und die Entdeckung zu verzögern, können Angreifer eine Regel einrichten, die alle E-Mails mit sensiblen und potenziell lukrativen Schlüsselwörtern wie ”Zahlung”, ”Rechnung” oder ”vertraulich” an eine externe Adresse weiterleitet.
- Bestimmte eingehende E-Mails, wie z. B. Sicherheitswarnungen, können ausgeblendet werden, indem diese Nachrichten in selten genutzte Ordner verschoben, als gelesen markiert oder einfach gelöscht werden.
- um die Aktivitäten des Angreifers zu überwachen und Informationen über ihn (oder das Unternehmen) zu sammeln, die im Rahmen weiterer Angriffe verwendet werden können.
- Um sogenannten CEO-Betrug (BEC) zu verhindern, sollte eine Regel eingerichtet werden, die alle eingehenden E-Mails von einem bestimmten Mitarbeiter, beispielsweise dem Finanzvorstand (CFO), löscht. Dadurch können Angreifer sich als CFO ausgeben und gefälschte E-Mails an Kollegen senden, um diese zur Überweisung von Geld auf ein von den Angreifern kontrolliertes Bankkonto zu bewegen.
Wird die missbrauchte Regel nicht entdeckt, bleibt sie auch dann in Kraft, wenn das Opfer... Passwort Änderungen, die Aktivierung der Multi-Faktor-Authentifizierung, die Implementierung anderer strenger Zugriffsrichtlinien oder eine Neuinstallation des Computers können die Gültigkeit der Regel beeinträchtigen. Solange die Regel besteht, besteht die Gefahr, dass sie sich zu einer effektiven Sicherheitsmaßnahme entwickelt. Werkzeug für den Angreifer.
Lesen Sie hier mehr »
Swedish
Danish
Norwegian
Finnish
English
German
Dutch