Phishing-Kampagne nutzt Angst vor Corona

(PresseBox) - Weltweit wird derzeit Zusammenhalt von der Gesellschaft gefordert, um der Corona-Pandemie Herr zu werden und die Schwachen vor einer Ansteckung zu schützen. Doch leider nutzen nun auch Cyberkriminelle immer wieder die Angst vor einer Infektion mit COVID-19 für ihre Machenschaften. Aktuell läuft eine großangelegte Phishing-Kampagne, in der E-Mails im Namen des Leiters der Weltgesundheitsorganisation (WHO) verschickt werden, um die Keylogger-Malware HawkEye auf möglichst vielen Rechnern zu platzieren.

Entdeckt wurde die Kampagne von Sicherheitsforschern der IBM X-Force. Die Nachrichten stammen vermeintlich von Dr. Tedros Adhanom Ghebreyesus, dem Generaldirektor der WHO und haben den Betreff ?Coronavirus disease (COVID-19) outbreak and cure update?. Im Text wird auf einen Anhang verwiesen, der Informationen zu Medikamenten geben soll, die zur Vorbeugung und zur schnellen Heilung von dem Virus empfohlen werden. Dieser Anhang hat den vielversprechenden Namen ?Coronavirus Disease (COVID-19) CURE.exe? und enthält eine ausführbare .NET-Datei, die dann über verschiedene Zwischenschritte als Loader für HawkEye fungiert.

Bei der Malware handelt es sich um einen Keylogger, der dafür ausgelegt ist, sämtliche Tastatureingaben und damit auch Zugangsdaten abzugreifen. Normalerweise wird er über infizierte Word-, Excel-, PowerPoint- oder RTF-Dateien verbreitet. Ist er einmal installiert, zeichnet er die Eingabe von E-Mail-Adressen und Passwörtern aus Internet Explorer, Chrome, Firefox oder Safari auf. Dabei kann er sowohl Tastenanschläge als auch Screenshots aufnehmen und an seine Hintermänner weiterleiten. In bisherigen Phishing-Kampagnen, bei denen die Malware zum Einsatz kam, wurden beispielsweise Buchungsbestätigungen oder Bankkorrespondenz als Köder genutzt.

Im aktuellen Fall würde ein genauerer Blick auf die E-Mail ausreichen, um die Fälschung zu erkennen. Wie so oft enthält sie Rechtschreibfehler, was bei einer offiziellen Mitteilung der WHO wohl eher unwahrscheinlich ist. Auch die Tatsache, dass man eine .exe-Datei unbekannten Ursprungs nicht öffnen sollte, ist mittlerweile hinreichend bekannt. Trotzdem ist davon auszugehen, dass die Kriminellen mit ihrer neuesten Masche Erfolg haben werden. Zu groß ist die Angst vieler Menschen vor dem Corona-Virus und zu verlockend die Aussicht auf Heilungsmöglichkeiten.



Das 8com Cyber Defense Center schützt die digitalen Infrastrukturen von 8coms Kunden effektiv vor Cyberangriffen. Es beinhaltet ein Security Information and Event Management (SIEM), Vulnerability Management sowie professionelle Penetrationstests. Zudem bietet es den Aufbau und die Integration eines Information Security Management Systems (ISMS) inklusive Zertifizierung nach gängigen Standards. Awareness-Maßnahmen, Security Trainings und ein Incident Response Management runden das Angebot ab.

8com gehört zu den führenden Anbietern von Awareness-Leistungen und Informationssicherheit in Europa. Seit 15 Jahren ist das Ziel von 8com, Kunden die bestmögliche Leistung zu bieten und gemeinsam ein ökonomisch sinnvolles, aber trotzdem möglichst hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 31.03.2020 - 08:47 Uhr
Sprache: Deutsch
News-ID 1805272
Anzahl Zeichen: 3454

Kontakt-Informationen:
Stadt:

Neustadt an der Weinstraße

Kategorie:

Internet-Portale

Diese Pressemitteilung wurde bisher 421 mal aufgerufen.

Schwachstellen im digitalen Tresor: Sicherheitsforscher entlarven Risiken bei Passwortmanagern ...
Wann immer man ein neues Passwort anlegen muss, steht man vor einer schwierigen Entscheidung: Etwas nehmen, das man sich auch merken kann oder ein sicheres Passwort generieren lassen, das man sich wahrscheinlich nicht merken kann. Abhilfe versprechen cloud-basierte Passwortmanager. Sie gelten gemein

Kritische Sicherheitslücke im Microsoft Configuration Manager: CISA warnt vor aktiver Ausnutzung ...
Die US-Cybersicherheitsbehörde CISA hat eine Warnung bezüglich einer kritischen Schwachstelle im Microsoft Configuration Manager (ehemals SCCM) herausgegeben. Diese als CVE-2024-43468 identifizierte Sicherheitslücke ermöglicht es Angreifern, durch das Einschleusen von bösartigen SQL-Befehlen au

Der Preis der Bequemlichkeit: Musikstreaming zwischen Massenmarkt und dem Ruf nach finanzieller Fairness ...
Die Art und Weise, wie die Gesellschaft Musik konsumiert, hat sich in der letzten Dekade radikal gewandelt. Was früher mühsam auf CDs gesammelt oder aus dem Radio aufgenommen wurde, steht heute per Knopfdruck in millionenfacher Ausführung zur Verfügung. Doch während die Nutzer von der grenzenlo

Weitere Mitteilungen von 8com GmbH&Co. KG

C&S ruft Petition ins Leben: Soziale Teilhabe stärken trotz #Socialdistance: W-LAN Zugang in Alten- und Behinderteneinrichtungen! ...
Die Corona-Pandemie verändert den Alltag von uns allen ? doch besonders trifft es die älteren sowie chronisch vorerkrankten Menschen in stationären Einrichtungen. Den Betroffenen ist es in vielen Einrichtungen untersagt, Besuchende zu empfangen. Von Zuhause aus existieren allerlei Möglichkeiten,

Statement zur aktuellen Situation - Kundeninformation ...
Aufgrund der Ausnahmesituation, in der sich die Gesellschaft derzeit befindet, spielt das Internet eine zentrale Rolle in der Pflege von sozialen Kontakten und der Befriedigung des Informationsbedürfnisses. Das heisst im Klartext: Fast alle sind zuhause und nutzen privat wie beruflich Onlinedienste

IDENTEC SOLUTIONS lanciert neue NB-IoT Lösung ...
br /> 5G-Standard für effizientere und leistungsfähigere Kommunikation hält in Vorarlberger Wirtschaft Einzug IDENTEC SOLUTIONS erschließt durch Narrow Band Internet of Things (NB-IoT) neue Anwendungsfelder in der Industrie und Transportlogistik Remote Kühlcontainer-Monitoring als maßgeschn

Fachbuch-Neuerscheinung: HTML&CSS für Kids ...
Früh übt sich ? das gilt vor allem in der heutigen durchdigitalisierten Welt. In diesem neuen Buch wird erklärt, wie schon Kinder den Aufbau von Websites lernen können. Aber auch Erwachsene, die das Handwerkszeug von Grund auf lernen möchten, werden durch die vielen Fragen und Übungsaufgaben o