Neue Ghost-Phishing-Welle bedroht Unternehmen

Eine aktuelle Kampagne namens EvilTokens zielt auf Unternehmen in den USA und Europa ab und nutzt eine neuartige Phishing-Technik, die als "Ghost Phishing" bezeichnet wird. Diese Methode stellt eine ernsthafte Bedrohung für die E-Mail-Sicherheit dar, da sie herkömmliche URL-Prüfungen umgehen kann. Die Angreifer verstecken die bösartige Seite, bis sie im Browser des Opfers entschlüsselt und aktiv wird. Die Angriffe zielen darauf ab, Zugang zu Microsoft 365-Konten und sensiblen Daten zu erlangen. Sicherheitsverantwortliche warnen, dass die traditionellen Sicherheitsmaßnahmen nicht ausreichen, um diese Art von Angriffen zu erkennen.

Die Unsichtbarkeit der bösartigen Links bis zur Aktivierung im Browser stellt ein neues Risiko dar, das viele Unternehmen nicht ausreichend berücksichtigen. Die EvilTokens-Kampagne hat bereits zahlreiche Unternehmen betroffen, wobei die Angreifer gezielt auf Schwachstellen in der E-Mail-Sicherheit abzielen. Die Angriffe nutzen oft Social Engineering, um die Opfer dazu zu bringen, auf die versteckten Links zu klicken. Einmal aktiviert, können die Angreifer auf vertrauliche Informationen zugreifen und diese missbrauchen. Ein weiterer besorgniserregender Aspekt dieser Angriffe ist die Geschwindigkeit, mit der sie durchgeführt werden. Die Reaktionszeit der Unternehmen auf solche Bedrohungen ist entscheidend, da die Angreifer oft innerhalb von Minuten nach dem ersten Zugriff auf die Systeme zugreifen können. Dies erfordert eine schnelle und effektive Reaktion von den IT-Sicherheitsteams.

Ghost-Phishing-Technik nutzt eine Kombination aus verschlüsselten Links und JavaScript, um die bösartigen Inhalte erst nach dem Klick auf den Link zu aktivieren. Diese Technik macht es für herkömmliche Sicherheitslösungen schwierig, die Bedrohung zu erkennen, da die Links zunächst harmlos erscheinen. Sicherheitsforscher betonen, dass Unternehmen ihre Sicherheitsprotokolle anpassen müssen, um solche Angriffe zu verhindern. Die Angreifer verwenden häufig gefälschte E-Mail-Adressen, die legitimen Unternehmen ähneln, um das Vertrauen der Opfer zu gewinnen. Diese Taktik erhöht die Wahrscheinlichkeit, dass die Empfänger auf die Links klicken.

Sicherheitsanalysten empfehlen, Schulungen für Mitarbeiter durchzuführen, um das Bewusstsein für solche Phishing-Techniken zu schärfen. Die Auswirkungen von Ghost Phishing können erheblich sein. Unternehmen, die Opfer solcher Angriffe werden, riskieren nicht nur den Verlust sensibler Daten, sondern auch einen erheblichen Reputationsschaden. Die Kosten für die Wiederherstellung und die Behebung der Sicherheitslücken können für viele Unternehmen erdrückend sein. Um sich gegen diese Bedrohungen zu wappnen, sollten Unternehmen in moderne Sicherheitslösungen investieren, die speziell für die Erkennung von Ghost Phishing entwickelt wurden.

Dazu gehören unter anderem fortschrittliche E-Mail-Filter und Sicherheitssoftware, die in der Lage sind, verdächtige Aktivitäten in Echtzeit zu erkennen. Die Sicherheitslücke, die durch Ghost Phishing entsteht, ist ein wachsendes Problem in der digitalen Landschaft. Experten warnen, dass ohne angemessene Maßnahmen und Schulungen die Zahl der erfolgreichen Angriffe weiter steigen wird. Unternehmen müssen proaktive Schritte unternehmen, um ihre Sicherheitsinfrastruktur zu stärken und ihre Mitarbeiter zu schulen. Die EvilTokens-Kampagne hat bereits mehrere hundert Unternehmen betroffen, und die Zahl der Angriffe nimmt stetig zu. Sicherheitsforscher schätzen, dass die Angreifer in den letzten Monaten über 10.000 Phishing-E-Mails versendet haben, um ihre Ziele zu erreichen.