Die Experten der IT-Security-Spezialistin Check Point warnen vor einem alarmierenden Anstieg von gefälschten Microsoft-E-Mails, die Unternehmen ins Visier nehmen. In nur einem Monat entdeckten sie gemäss Mitteilung mehr als 5'000 betrügerische E-Mails, die sich als offizielle Microsoft-Benachrichtigungen ausgaben. Diese gefälschten E-Mails setzten Techniken ein, die es den meisten Nutzern nahezu unmöglich machten, sie von legitimen Mitteilungen zu unterscheiden, heisst es. Die potenziellen Folgen dieser Angriffe reichen demnach von E-Mail-Kontenübernahmen über Ransomware-Infektionen bis hin zu Informationsdiebstahl.
Phishing-Mails, die vorgeben, von Microsoft zu stammen, kommen laut den Experten nicht von unbekannten Domains, sondern imitieren vertrauenswürdige Unternehmensadministratoren. "Diese gefälschten E-Mails enthalten oft Links zu scheinbar legitimen Anmeldeportalen, die darauf ausgelegt sind, vertrauliche Informationen, wie Passwörter und Zugangsdaten, zu stehlen," so Check Point. Dabei setzten die Hacker auf fortgeschrittene Obfuscation-Techniken, denn so werde der bösartige Inhalt der E-Mails so gut getarnt, dass sogar erfahrene Nutzer kaum in der Lage seien, den Betrug zu erkennen.
Um dieser wachsenden Bedrohung zu begegnen, empfiehlt Check Point die Implementierung umfassender Sicherheitsmassnahmen, darunter:
- Nutzeraufklärung: Schulungen seien entscheidend, um Mitarbeiter über die Gefahren von Phishing-Angriffen aufzuklären. Doch mit der Entwicklung von KI-generiertem Phishing sei es unerlässlich, dass auch stilistisch perfekte E-Mails kritisch hinterfragt werden, so die Spezialisten.
- KI-gestützte E-Mail-Sicherheitslösungen: Mithilfe von Verhaltensanalyse und maschinellem Lernen könnten KI-basierte Sicherheitslösungen solche Phishing-E-Mails und Business-E-Mail-Compromise-Bedrohungen (BEC) frühzeitig erkannt und verhindert werden.
- Updates und Patches: Regelmässige Aktualisierungen schliessen Sicherheitslücken, die Cyber-Kriminelle ausnutzen können.
Die Gefahr durch Phishing- und Fake-E-Mails wächst stetig. Die Herausforderung besteht darin, bösartige E-Mails zu erkennen, bevor sie Schaden anrichten. Unternehmen seien gut beraten, ihre IT-Sicherheitsmassnahmen auf den neuesten Stand zu bringen und ihre Mitarbeiter zu schulen, um ihre Daten und Netzwerke gegen diese Bedrohungen abzusichern, so Check Point.
Weitere Infos: https://blog.checkpoint.com/harmony-email/5000-fake-microsoft-emails-tha...
