In einer neuen Studie zeigen Forscher von Barracuda Networks, wie Angreifer nach dem Zugriff auf ein E-Mail-Konto die Posteingangsregeln missbrauchen können, um unentdeckt Informationen aus dem Unternehmensnetzwerk zu stehlen. Diese Angriffsart beruht darauf, dass die Opfer keine Sicherheitswarnungen erhalten und der Angreifer ausgewählte Nachrichten in unauffälligen Ordnern archiviert, die dem Opfer verborgen bleiben.
Der Missbrauch von E-Mail-Postfachregeln ist eine clevere und effektive Taktik, die im Verborgenen stattfindet.
„Sobald ein Angreifer Zugriff auf ein Konto erlangt hat, ist die Ausführung einfach“, sagt Prebh Dev Singh, Leiter des Produktmanagements für E-Mail-Schutz bei [Name des Unternehmens/der Organisation]. Barrakuda.
Obwohl sich E-Mail-Erkennungstools weiterentwickelt haben und maschinelles Lernen das Erkennen verdächtiger Regeln erleichtert hat, zeigt die Studie von Barracuda, dass Cyberkriminelle Unternehmen werden weiterhin auf diese Weise angegriffen. Manipulierte Vorschriften können daher eine ernsthafte Bedrohung für ihre Daten und andere Vermögenswerte darstellen.
Da es sich um eine Technik handelt, die nach der Übernahme eines Kontos angewendet wird, ist dies ein sicheres Zeichen dafür, dass sich ein Angreifer in Ihrem Konto befindet. Netzwerk. „Das bedeutet, dass sofortiges Handeln erforderlich ist, um sie herauszuholen“, sagt Peter Graymon, Leiter von Barracuda Networks in den nordischen Ländern.
Sobald ein Angreifer Zugriff auf ein E-Mail-Konto erlangt hat, beispielsweise durch Phishing oder mithilfe gestohlener Zugangsdaten, kann er eine oder mehrere automatisierte E-Mail-Regeln einrichten, die ihm den unbemerkten Zugriff auf das Postfach ermöglichen. Dies kann für eine Vielzahl von böswilligen Zwecken missbraucht werden, darunter:
- Um Informationen oder Geld zu stehlen und die Entdeckung zu verzögern, können Angreifer eine Regel einrichten, die alle E-Mails mit sensiblen und potenziell lukrativen Schlüsselwörtern wie ”Zahlung”, ”Rechnung” oder ”vertraulich” an eine externe Adresse weiterleitet.
- Bestimmte eingehende E-Mails, wie z. B. Sicherheitswarnungen, können ausgeblendet werden, indem diese Nachrichten in selten genutzte Ordner verschoben, als gelesen markiert oder einfach gelöscht werden.
- um die Aktivitäten des Angreifers zu überwachen und Informationen über ihn (oder das Unternehmen) zu sammeln, die im Rahmen weiterer Angriffe verwendet werden können.
- wegen sogenannten CEO-Betrugs (BEC) kann eine Regel einrichten, die alle eingehenden E-Mails eines bestimmten Kollegen, beispielsweise des Finanzvorstands (CFO), löscht. Dadurch können Angreifer sich als CFO ausgeben und gefälschte E-Mails an Kollegen senden, um diese zur Überweisung von Geld auf ein von den Angreifern kontrolliertes Bankkonto zu bewegen.
Wird die missbrauchte Regel nicht entdeckt, bleibt sie auch dann in Kraft, wenn das Opfer... Passwort Änderungen, die Aktivierung der Multi-Faktor-Authentifizierung, die Implementierung anderer strenger Zugriffsrichtlinien oder eine Neuinstallation des Computers können die Gültigkeit der Regel beeinträchtigen. Solange die Regel besteht, besteht die Gefahr, dass sie sich zu einer effektiven Sicherheitsmaßnahme entwickelt. Werkzeug für den Angreifer.
Lesen Sie hier mehr »
Swedish
Danish
Norwegian
Finnish
English
German
Dutch