Lieferketten und Industrieunternehmen sind Ziel einer Reihe von Spear-Phishing-Angriffen. Diese jüngste Kampagne , die bisher auf Systemen in Deutschland, den USA und Japan beobachtet wurde, arbeitet mit der Verschleierung von Schadsoftware auf öffentlichen, legitimen Quellen.
Ausgefeilte Angriffskette
Die Angriffskette ist langwierig genug, um unentdeckt zu bleiben. Sie beginnt mit Phishing-E-Mails, die auf jedes Opfer zugeschnitten sind. Diese Phishing-E-Mails fordern den Empfänger auf, das angehängte Excel-Dokument zu öffnen. Beim Öffnen des Dokuments werden die Benutzer aufgefordert, aktive Inhalte zu aktivieren, wodurch ein bösartiges PowerShell-Skript ausgelöst wird. Bei der Ausführung des Skripts greift der Code auf einen öffentlichen Bildhosting-Dienst zu und lädt ein Bild herunter, das den Datenextraktionsprozess einleitet.
Ein besonderes Merkmal dieser speziellen Spear-Phishing-Kampagne ist, dass Daten im heruntergeladenen Bild versteckt und anschließend von der Schadsoftware verarbeitet werden. Diese Taktik nennt man Steganografie, also das Verbergen bestimmter Daten in anderen Daten. Indem die Angreifer die Daten im Bild verstecken, können sie Cybersicherheitslösungen umgehen, die Unternehmensnetzwerke überwachen.
Die Analyse dieser Spear-Phishing-Kampagne ergab, dass es sich um einen äußerst methodischen und zielgerichteten Angriff handelt. Die ursprünglichen Phishing-E-Mails waren auf die jeweiligen Ziele zugeschnitten – Nutzer in Japan erhielten E-Mails in japanischer Sprache, deren Anhang das schädliche Makro enthielt.
Einzigartig in seiner Angriffsfähigkeit
Obwohl Forscher seit 2018 Varianten dieses Angriffs entdeckt haben, ist diese neue Variante aufgrund ihrer Affinität zu Industrieunternehmen und Lieferketten einzigartig. Bislang wurden hauptsächlich Industrieunternehmen im Rahmen dieser Kampagne angegriffen. Da der Produktionssektor bereits aufgrund der anhaltenden COVID-19-Pandemie mit erheblichen Umsatzeinbußen zu kämpfen hat, stellt dies eine weitere große Herausforderung dar und könnte, falls nicht angemessen reagiert wird, zu weiteren Problemen führen.
Zweitens erfolgt die Ausführung dieser Phishing-Kampagne, wie bereits erwähnt, durch steganografische Taktiken, indem sie in Bilder eingebettet wird. Dies macht es Cybersicherheitslösungen unmöglich, Malware zu erkennen und zu blockieren. Durch die Verwendung eines Entschlüsselungsschlüssels für die schädliche Nutzlast wird es für Sicherheitsadministratoren noch schwieriger, die Malware zu analysieren und zu blockieren.
Industrieunternehmen sollten jedoch nicht in Panik geraten, sondern eine Reihe von Sicherheitsempfehlungen befolgen, um maximalen Schutz zu gewährleisten:
- Stellen Sie sicher, dass die Mitarbeiter informiert sind über Erkennen und Melden Phishing-Kampagnen. Regelmäßige Sensibilisierungskampagnen in Form von Informationskampagnen sollten durchgeführt werden, damit die Mitarbeiter sich der gängigen Taktiken bewusst sind, mit denen Kriminelle sie austricksen.
- So viel wie möglich, Makros sollte in Microsoft Office-Dokumenten eingeschränkt werden, um die Anfälligkeitsschwelle zu senken
- Die Bedeutung starker Authentifizierungskontrollen kann nicht genug betont werden. Mitarbeiter, insbesondere Führungskräfte, müssen regelmäßig daran erinnert werden, sichere Passwörter für ihre Benutzerkonten zu verwenden und diese regelmäßig zu ändern. Eine gute Passworthygiene trägt wesentlich dazu bei, solche Spear-Phishing-Angriffe zu verhindern.
- Installieren und warten Sie, falls noch nicht geschehen, eine integrierte Cybersicherheitslösung mit Funktionen wie Anti-Phishing und Anti-Virus. Es ist wichtig, diese Cybersicherheitslösung regelmäßig zu aktualisieren, um sicherzustellen, dass sie mit den neuesten Patches auf dem neuesten Stand ist.
Seqrite Endpoint Security integriert eine Reihe leistungsstarker Funktionen wie Phishing- und Spam-Schutz, Antivirus, Anti-Ransomware und E-Mail-Schutz, um Industrieunternehmen und anderen Organisationen dabei zu helfen, vollständige Sicherheit und Kontrolle zu gewährleisten.
