30. April 2020 | Reports

Wir alle wissen bereits, dass Cyberkriminelle menschliche Schwächen und spektakuläre Situationen ausnutzen, um sich finanziell zu bereichern. Daher war der Ausbruch von COVID-19 ein idealer Nährboden für sie. In diesem Artikel analysieren wir die Verhaltensmuster von Cyber-Akteuren und die wichtigsten Cyber-Bedrohungen, die seit dem Ausbruch der Coronavirus-Pandemie erkannt wurden.

COVID-19-Cyberangriffe in Zahlen

Bis zum 30. März 2020 hat das Internet Crime Complaint Center (IC3) des FBI mehr als 1,200 Beschwerden im Zusammenhang mit COVID-19-Betrug erhalten und geprüft. Seit die WHO am 11. März eine Pandemie ausgerufen hat, verzeichnet IBM X-Force einen Anstieg von COVID-6,000-bezogenem Spam um mehr als 19 %. Coronavirus-bezogene Spear-Phishing-Angriffe verzeichnen im März 667 einen Anstieg um 2020 %.

Von den bis zum 23. März erkannten Coronavirus-bezogenen Angriffen handelte es sich bei 54 % um Betrugsversuche, bei 34 % um Markenimitationsangriffe, bei 11 % um Erpressung und bei 1 % um die Beeinträchtigung von Geschäfts-E-Mails.

Google identifiziert täglich mehr als 240 Millionen COVID-bezogene Spam-Nachrichten und hat täglich 18 Millionen Phishing- und Malware-E-Mails im Zusammenhang mit der Pandemie entdeckt. Insgesamt blockiert Gmail täglich mehr als 100 Millionen Phishing-E-Mails.

Laut den neuesten Statistiken von Malwarebytes nahm das Web-Skimming im März im Vergleich zum Vormonat um 26 Prozent zu. Die zweite Beobachtung ist, dass die Anzahl der Web-Skimming-Blockaden von Januar auf Februar moderat anstieg (2.5 %), dann aber von Februar auf März wieder anstieg (26 %).

Bedrohungen durch Telearbeit

Da Telearbeit eine weit verbreitete Lösung zur Aufrechterhaltung der Geschäftskontinuität darstellt, konzentrieren sich einige der gemeldeten Angriffe auf Telearbeitsanwendungen wie VPN (Virtual Private Networks), VOIP-Konferenzsysteme, VTC (Videokonferenzen) oder Remotedesktopdienste.

Aufgrund der hohen Datenverkehrsspitzen bei solchen Diensten bemühen sich zahlreiche Anbieter, Patches bereitzustellen, um Probleme mit der Verfügbarkeit und verbesserten Sicherheit zu lösen.

Auch eine mangelnde Sicherheit des PCs oder die Installation von Software aus nicht vertrauenswürdigen Quellen kann die Privatsphäre der Benutzer gefährden und zum Abfluss wichtiger Informationen führen.

Bildungstechnologiedienste

Die schnelle Einführung von Bildungstechnologien (Edtech) zur Bereitstellung von Online-Lernen und zertifizierten Bewertungen könnte ein potenzielles Ziel für Angriffe auf die Privatsphäre der Benutzer und DDoS-Angriffe auf die Verfügbarkeit sein.

Darüber hinaus sind die Studierenden möglicherweise nicht mit den Online-Plattformen vertraut und könnten leicht Opfer eines Social-Engineering-Betrugs werden. Daher ist in dieser Hinsicht eine Überwachung eine gute Praxis.

Ziele im Gesundheitswesen und der Regierung

Einige der erkannten Angriffe zielen auch auf Informationssysteme des Gesundheitswesens und der Regierung ab, um einen Zusammenbruch und Verwirrung zu verursachen.

Darüber hinaus gibt es einige Betrugsfälle aufgrund übereilter Bestellungen zum Schutz der medizinischen Versorgung dieser Sektoren, die zu einem Verlust von Millionen Dollar führen können.

E-Mail-Phishing-Angriffe und Betrug

Während des COVID-19-Ausbruchs kommt es zu zahlreichen kriminellen Aktivitäten per E-Mail. Einzelpersonen und Unternehmen könnten Informations-E-Mails erhalten, die scheinbar von legitimen WHO-Quellen stammen oder sogar als Regierungsmitteilungen getarnt sind, aber falsche Informationen enthalten, um den Empfänger zu verunsichern, entweder um finanzielle Vorteile zu erzielen oder um an die Anmeldeinformationen des Benutzers zu gelangen. Einige dieser E-Mails könnten ein Angebot zum Bezug eines COVID-19-Impfstoffs enthalten, das Anhänge mit Malware enthält.

Finanzabteilung des Unternehmens

Auch geschäftliche E-Mail-Dienste, Kundenmanagementsysteme (CRM) und Enterprise Resource Planning-Dienste (ERP) sind äußerst relevante Ziele für Cyberangriffe. Dringende und kurzfristige Änderungen bei Überweisungen oder Empfängerkontoinformationen, Kommunikation ausschließlich per E-Mail und Ablehnung der telefonischen Kommunikation, Aufforderungen zur Vorauszahlung von Dienstleistungen, wenn diese nicht bereits zuvor verlangt wurden, Aufforderungen von Mitarbeitern zur Änderung von Informationen zur direkten Einzahlung, Anfragen, ob das Unternehmen per Kreditkarte abrechnen darf, sind Fälle, die von Cyberkriminellen ausgenutzt werden können.

Darüber hinaus haben Online-Shops eine deutlich höhere Anzahl an Brute-Force-Angriffen festgestellt, die darauf abzielen, auf die Verwaltungssite zu gelangen, oder sogar DDoS-Angriffe, die die Geschäftsverfügbarkeit beeinträchtigen.