Warum eine teure und technisch anspruchsvolle Ransomware-Angriff Wann reicht es, so zu tun, als ob? Barracuda Networks Kürzlich wurde eine neue Art von Betrugs-E-Mails entdeckt, bei denen sich Angreifer als die berüchtigte Ransomware-Gruppe Clop ausgeben. Indem sie drohen, in Unternehmensnetzwerke einzudringen und sensible Daten zu stehlen, versuchen sie, von ihren Opfern Geld zu erpressen, ohne tatsächlich einen Angriff durchzuführen.

Bezieht sich auf echte Angriffe, um authentisch zu wirken
In den E-Mails behaupten die Angreifer, eine Sicherheitslücke bei Cleo ausgenutzt zu haben, einem Unternehmen, das Dateiübertragungsplattformen entwickelt, wie z. B. Cleo Harmony, VLTrader und LexiCom. Da dieser Ansatz mit echten Clop-Angriffen in Verbindung gebracht wird, ist der Betrug nur schwer zu durchschauen.

Um den Anschein von Authentizität zu erwecken, verlinken die Betrüger auf einen Blogartikel, der berichtet, wie Clop die Daten von 66 Cleo-Kunden gestohlen hat. Anschließend fordern sie das Opfer auf, sie über die angegebenen E-Mail-Adressen zu kontaktieren.

Werbung

Wie entlarven Sie den Betrug?
Die Sicherheitsexperten von Barracuda Networks haben mehrere Faktoren identifiziert, die Unternehmen helfen So unterscheiden Sie zwischen einem echten Ransomware-Angriff und einem Betrug:

• Betrugs-E-Mail von gefälschte Clop-Hacker verweist häufig auf echte Nachrichtenartikel über Clops-Ransomware-Angriffe.
• Wenn die E-Mail eine 48-stündige Zahlungsfrist enthält, Links zu einem sicheren Chat-Kanal für Verhandlungen enthält und teilweise Namen der betroffenen Unternehmen preisgibt, könnte es sich um eine echter Angriff und sollte behandelt werden als ein dringender Sicherheitsvorfall.
• Fehlen diese Elemente, handelt es sich wahrscheinlich um einen Betrug, der den Empfänger zur Zahlung verleiten soll, ohne dass ein tatsächlicher Angriff stattgefunden hat.

– Wir sehen einen klaren Trend: Cyberkriminelle werden immer raffinierter in ihren Methoden, die Angst ausnutzen vor Ransomware. Indem wir die Angst ausnutzen, dass echte Clop-Angriffe Die Betrüger hoffen, Unternehmen zur Zahlung zu zwingen, obwohl kein Angriff stattgefunden hat. Dies unterstreicht, wie wichtig es ist, Bedrohungen immer zu überprüfen, bevor man handelt, sagt Klas Palmér, Sicherheitsexperte bei Barracuda Networks.

Mehr lesen Hier"»