Cyberkriminelle wechseln im Phishing von gefälschten Login-Seiten zu Infostealer-Malware

Sicherheitslage und Risiko

Indem Angreifer Sitzungs-Cookies stehlen, können sie die MFA vollständig umgehen und auf Konten zugreifen, ohne dass ein Passwort oder ein Einmalcode benötigt wird. Ein weiterer wesentlicher Faktor ist die explosive Ausweitung des Malware-as-a-Service-Ökosystems, allgemein bekannt als MaaS.

Dieser unterirdische Markt ermöglicht es Kriminellen, fertige Infostealer-Kits, Loader und Initial-Access-Tools zu erwerben, ohne selbst etwas entwickeln zu müssen. Dadurch wurde die Einstiegshürde drastisch gesenkt, sodass auch Angreifer mit geringem Fachwissen groß angelegte Kampagnen zum Diebstahl von Zugangsdaten durchführen können.

Diese Dienste sind nicht nur kostengünstig, sondern auch auf Geschwindigkeit und Flexibilität ausgelegt. Betreiber können Updates bereitstellen, ihre Infrastruktur wechseln und neue Kampagnen schnell starten, während ein Netzwerk von Affiliaten die Verteilung über Phishing-E-Mails, gefälschte Downloads, Malvertising und Social-Media-Fallen übernimmt.

Sicherheitslage und Risiko

Die Arbeitsteilung macht diese Operationen hochgradig effizient und schwer zu beenden. Infostealer markieren selten das Ende eines Angriffs; in den meisten Fällen sind sie lediglich der Auftakt.

Die gestohlenen Daten, einschließlich gespeicherter Passwörter, Sitzungs-Cookies und Unternehmenszugangsdaten, werden verpackt und an andere Kriminelle verkauft, die sich auf Kontenübernahmen, Betrug, Business-E-Mail-Kompromittierung oder den Einsatz von Ransomware spezialisiert haben.

Ein einziger infizierter Endpunkt kann somit gleichzeitig Einnahmen aus verschiedenen Käuferkategorien generieren. Wie Infostealer Opfer erreichen und wie man sich schützen kann: Infostealer erreichen ihre Opfer über eine Vielzahl von Verbreitungsweisen.

Technik und Auswirkungen

Schadwerbebanner, gefälschte Browser-Update-Prompts, illegale Software, Spiel-Cheats, geknackte Tools und verdächtige Browser-Erweiterungen zählen zu den häufigsten Eintrittspunkten.

Diese Kanäle sind wirksam, da sie Personen erreichen, die nicht unbedingt mit einem Angriff rechnen und möglicherweise bereits daran gewöhnt sind, Prompts ohne viel Nachdenken zu akzeptieren. Auch die Taktik ClickFix hat in jüngster Zeit an Bedeutung gewonnen.

Es funktioniert dadurch, dass Benutzer dazu gebracht werden, Befehle oder Skripte auf ihren eigenen Geräten auszuführen, häufig durch die Darstellung einer gefälschten Fehlermeldung oder Warnung, die sie anweist, etwas in einen Befehlszeilen-Prompt einzufügen.

Sicherheitslage und Risiko

Forscher von Malwarebytes warnen davor, dass Benutzer niemals einen von einer Website, E-Mail oder Nachricht kopierten Befehl ausführen sollten, es sei denn, sie verstehen vollständig, was dieser tut, und vertrauen der Quelle uneingeschränkt. Sich sicher zu bleiben erfordert die Entwicklung einfacher, konsistenter Gewohnheiten.

Benutzer sollten auf gesponserte Anzeigen nicht klicken und sich direkt auf offizielle Websites begeben, wenn sie Software herunterladen. Piratentools und geknackte Software bergen ein hohes Risiko für gebündelte Malware und sollten vollständig vermieden werden.

Ein Nachdenken vor dem Klicken auf jeden Link oder das Öffnen jeder Anlage in einer E-Mail kann einen echten Unterschied machen, insbesondere wenn die Nachricht ein Gefühl der Dringlichkeit bezüglich Abrechnungen, Kontoproblemen oder Sicherheitswarnungen erzeugt.

Der Beitrag „Cyberkriminelle wechseln von gefälschten Login-Seiten zu Infostealer-Malware in Phishing-Angriffen" erschien zuerst auf Cyber Security News.