Die komplette Wahrheit über Viren & Co.

Mittwoch, 5. Mai 2021

Der E-Mail-Verkehr ist eine der ältesten Formen der digitalen Kommunikation – Die technologische Grundlage dafür wurde vor über 50 Jahren geschaffen. Obwohl sich digitale Technologien ständig weiterentwickeln, wird dieses Kommunikationsmittel auch heute von Millionen von Menschen weltweit genutzt. Trotz vieler Messenger, die immer populärer werden, sind E-Mail-Postfächer aus dem digitalen Leben nicht wegzudenken. In der Geschäftswelt spielt der E-Mail-Verkehr eine besonders wichtige Rolle. Die offizielle Unternehmenskorrespondenz wird meist per E-Mail geführt. Dies hat einen bedeutenden Nachteil: Der E-Mail-Verkehr wird ständig von Cyberkriminellen überwacht. In der heutigen Ausgabe möchten wir Bedrohungen behandeln, mit denen E-Mail-Nutzer am häufigsten konfrontiert werden.

Im vorigen Jahr berichteten wir über Phishing-Mailings, die auf E-Mail-Adressen einiger Unternehmen abzielten. Die E-Mails enthielten Anhänge mit Trojanern, die eine versteckte Installation und Ausführung von Remote Utilities (Dienstprogramm zur Fernverwaltung von Computern) ermöglichten. Solche Vorfälle sind nicht selten. Oft nutzen Cyberkriminelle den E-Mail-Verkehr, um in das Netzwerk eines Unternehmens einzudringen und dessen Infrastruktur zu infizieren. Dies ist dadurch möglich, dass viele Nutzer grundlegende Sicherheitsregeln nicht beachten. Daher sind E-Mails ein einfaches und wirksames Mittel, das es Hackern ermöglicht, in ein Unternehmensnetzwerk zu gelangen.

Auch Nutzer privater E-Mail-Postfächer werden ständig mit Bedrohungen konfrontiert. Dazu gehören Spam-, Phishing- und Werbemailings. Laut unseren Statistiken gehören verschiedene bösartige Programme (Trojaner, Backdoors, Banking-Trojaner, Stealer, Ransomware etc.) zu den meistverbreiteten Bedrohungen im E-Mail-Verkehr. In der Regel werden sie nach dem Zufallsprinzip verbreitet. D.h. Cyberkriminelle suchen sich ihre Opfer nicht gezielt aus, sondern senden bösartige E-Mails an alle E-Mail-Adressen aus gestohlenen Datenbanken: Irgendjemand wird den gefährlichen Anhang schon öffnen.

Die häufigste Infektionsursache ist das Öffnen einer unbekannten bösartigen ausführbaren Datei durch den Nutzer. In der Regel tarnen sich bösartige Programme als harmlose Anhänge wie Dokumente, Archive oder Installationsdateien. Um dem Nutzer die Harmlosigkeit eines Anhangs weiszumachen, verwenden Cyberkriminelle einige einfache Tricks: Sie ersetzen Icons ausführbarer Dateien, damit diese wie Dokumente aussehen, oder tarnen die wirklichen Dateiendungen von Anwendungen (z.B. Super important document.doc_______________________________.exe).

Eine weitere Infektionsursache ist das Klicken auf unbekannte Links in E-Mails. In der Regel öffnet der Link eine Website, die von Cyberkriminellen verwaltet wird. Dabei kann es sich um folgende Bedrohungen handeln:

1. Phishing-Websites, die Anmeldedaten und andere Informationen stehlen können.
2. Websites, über die bösartige Anwendungen auf Geräte der Nutzer geladen werden.
3. Websites, die bösartige Skripte im Browser starten (um z.B. Nutzeraktivitäten auf dieser Seite zu überwachen).

Aber zurück zu E-Mail-Bedrohungen für Unternehmen. Manchmal werden E-Mails als eine Art Ausspähung genutzt, die vor einem gezielten Angriff durchgeführt wird. Hacker senden harmlose E-Mails ohne Anhänge. Die E-Mails enthalten jedoch kleine oder versteckte (1 Pixel große) Bilder im Textkörper, die aus dem Server der Cyberkriminellen geladen werden. Dies ermöglicht es, festzustellen, ob die E-Mail geöffnet wurde. An den Verwaltungsserver werden Informationen wie IP-Adresse des Empfängers, Identifikationszeichenfolge der Clientanwendung, Informationen zum Betriebssystem etc. übertragen. Alle diese Daten werden dann bei der Vorbereitung auf die Hauptphase des Angriffs verwendet.

#betrügerische_E-Mails #E-Mail-Verkehr #Spam #Malware