Dumm gelaufen - Sophos Rapid Response Team vereitelt dreisten Hackern den Weihnachtseinkauf

(PresseBox) - Sophos hat wieder einmal einen besonders dreisten Hack aufgedeckt, passend zur Vorweihnachtszeit. In diesem Fall hatten die Cybergauner nicht unmittelbar das Unternehmen im Visier, sondern vielmehr die einzelnen Mitarbeiter. Sie drangen in das Netzwerk ein, um möglichst viele Mitarbeiter dazu zu bewegen, ihnen Geschenkkarten zu kaufen.

Ein einzelner Gutschein im Wert von 200 US-Dollar wäre zwar ärgerlich, aber aus Sicht des Unternehmens zu verkraften. Die Gangster waren allerdings darauf aus, Gutscheine von rund 200 Mitarbeitern mit einem VPN-Zugang zu bekommen ? multipliziert ergibt sich daraus eine beachtliche Summe, mit denen die Diebe mal schnell davonkommen wollten. Nebenbei spähten sie auch noch das Netzwerk aus, vermutlich um interessante Daten zu finden, die sie zusätzlich auf dem Schwarzmarkt zu Geld machen könnten.

Die Rechnung hatten die Hacker aber ohne das Sophos Rapid Response Team gemacht, das als schnelle Eingreiftruppe dem Spuk rasch ein Ende machte. Ein Sys-Admin hatte Unregelmäßigkeiten bemerkt, umgehend reagiert und das Team alarmiert. Innerhalb kurzer Zeit waren die Hacker nicht nur aus dem Netz entfernt, man hatte zudem ein klares Bild von ihrer Taktik und damit die Möglichkeit, das Einfallstor entsprechend schützen. Schlussendlich erbeuteten die Hacker gerade mal 800 US-Dollar in Form von Gutscheinen und soweit bekannt, wurden auch die daraus folgenden betrügerischen Einkäufe aufgedeckt und rückgängig gemacht.

Wie genau die Hacker bei ihrem Angriff vorgingen und das VPN des Unternehmens für ihren Angriff missbrauchten, beschreibt Sophos hier:

https://nakedsecurity.sophos.com/2020/11/24/gift-card-hack-exposed-you-pay-they-play/



Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 26.11.2020 - 16:36 Uhr
Sprache: Deutsch
News-ID 1863430
Anzahl Zeichen: 1857

Kontakt-Informationen:
Stadt:

Wiesbaden

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 972 mal aufgerufen.

Compliance wächst schneller als die Kapazitäten der IT-Teams ...
Unternehmen in Deutschland, Österreich und der Schweiz stehen wie viele Organisationen weltweit vor der Herausforderung, eine wachsende Zahl an IT- und Cybersecurity-Vorgaben zu erfüllen. Eine aktuelle, von Sophos in Auftrag gegebene internationale Studie zeigt, wie stark regulatorische Anforderun

Entwickler-Tools als neue Angriffsfläche ...
Aktuelle Angriffe auf den Infrastruktur-Scanner Checkmarx KICS und den Kommandozeilen-Client von Bitwarden zeigen eine neue Qualität von Supply-Chain-Attacken. Die Angreifer verteilten trojanisierte Versionen über offizielle Kanäle wie npm, Docker Hub und GitHub Actions. Sie unterwanderten damit

Security-Blindspot: Wie Angreifer QEMU nutzen, um Erkennungssysteme zu umgehen ...
Sophos-Analysten untersuchen den aktiven Missbrauch von QEMU (Quick Emulator), einem Open-Source-Maschinenemulator und Virtualisierungs-Tool. Angreifer nutzen QEMU und weitere gängigere, auf Hypervisoren basierende Virtualisierungs-Tools, wie Hyper-V, VirtualBox und VMware, seit längerer Zeit. Gru

Weitere Mitteilungen von Sophos Technology GmbH

Mobile Impfzentren für COVID-19 Impfungen ...
Das Unternehmen WWM, das modulare Mietsysteme anbietet, hat sein Produktportfolio für zukünftige Impfungen des COVID-19 Impfstoffes, um mobile Impfzentren erweitert. Mobile Test- und Impfzentren sollen mithilfe der modularen Rahmensysteme kurzfristig errichtet werden können. Corona-Impfstoff steh

Baseus GaN-Schnellladegerät geht als harter Kern um die Welt ...
Dank der fortschrittlichen Forschungs- und Entwicklungstechnologie und der exzellenten Qualität hat Baseus (https://amz.run/42CM) , die bekannte Marke in der heimischen Unterhaltungselektronikindustrie, den Verbrauchern eine Vielzahl von hochwertigen Produkten gebracht. Baseus brachte großartig di

Wenn die Tür zufällt, muss prompte Hilfe nicht teuer sein ? Schlüsseldienst München Maxvorstadt ...
Seien wir ehrlich. Es ist uns doch schon fast allen passiert. Ein kurzer Moment der Unachtsamkeit und schon ist die Türe zu, aber der Schlüssel noch in der Wohnung. Oder, wir sind gerade abgelenkt, der Chef ist Handy, während wir abschließen wollen, er wartet schon auf uns und zack, ist der Schl

Wie der Onlinehandel für die Peak Season gerüstet ist ...
Black Week, Black Days, Black Shopping ? die Schnäppchenjagd ist aktuell voll im Gange. Mit jedem Tag bis zum heiß ersehnten ?Black Friday? erhöhen die Händler die Spannung und locken mit Preisnachlässen. Der ursprünglich aus den USA kommende Trend, am Freitag nach Thanksgiving eine geballte R