Cybercrime-Szene
Konzertierte Hacker-Angriffe auf 2500 Firmen und Behörden
Fortsetzung des Artikels von Teil 1
Kommandozentrale in Holland und Deutschland
Koordiniert wurden die Angriffe von Zeus/Waledac von Servern aus, die in Deutschland und den Niederlanden beheimatet waren. Die »Fachleute« verwendeten dabei Domain-Namen, die in China registriert sind.
Der Grund: Chinesische Service-Provider reagieren träge auf Berichte, dass bei ihnen registrierte Domains für Angriffe missbraucht werden. Das gibt Cybergangstern mehr Zeit, ihre Aktionen durchzuziehen.
Bedenklich ist, dass die Angriffe nach einem altbekannten Schema abliefen: Mittels Spam-E-Mails oder Postings auf Social-Networking-Plattformen wurden Mitarbeiter dazu gebracht, mit Malware verseuchte Web-Sites zu besuchen oder E-Mail-Attachments mit Malware an Bord zu öffnen.
Auch Suchmaschinen wie Google und Yahoo wurden eingesetzt – in Form von Online-Anzeigen. Diese lockten Interessierte auf Web-Sites mit Schadsoftware.
Dass die Angreifer mit diesen Methoden einen derartigen Erfolg erzielten, belegt zum einen, dass viele Mitarbeiter von Behörden und Firmen immer noch zu blauäugig agieren, was IT-Sicherheit betrifft. Trotz aller Warnungen durch Sicherheitsexperten und Medien fallen viele Internet-User immer noch auf altbekannte Tricks herein: Sie öffnen .exe-Dateien in E-Mails unbekannte Absender oder installieren gefälschte Virenscanner.
Ein Trend macht allerdings die Abwehr von Angriffen wie dem oben geschilderten schwer: Angreifer nutzen Social-Engineering-Techniken, um das Vertrauen von »Zielpersonen« zu gewinnen. So sollen bei der Attacke auf die 2500 Firmen und Behörden unter anderem gestohlene E-Mail-Adressen von Mitarbeitern eingesetzt worden sein.
Wer eine Nachricht von seinem Chef oder einem Kollegen erhält, wird naturgemäß weniger Misstrauen an den Tag legen, als wenn eine E-Mail von einem Unbekannten in seinem Postfach landet.
- Konzertierte Hacker-Angriffe auf 2500 Firmen und Behörden
- Kommandozentrale in Holland und Deutschland
Lesen Sie mehr zum Thema
