Spear Phishing

In diesem Artikel erfahren Sie, was Spear-Phishing ist, wie es sich von normalem Phishing unterscheidet und warum es eine wachsende Bedrohung für Unternehmen darstellt. Wir schauen uns an, wie diese Angriffe funktionieren, welche Techniken häufig verwendet werden und auf welche Warnzeichen Sie achten sollten.

Was ist Spear Phishing?

Spear Phishing ist eine Form des Social Engineering, bei der häufig die Identität einer Person missbraucht wird, um den Empfänger dazu zu verleiten, eine gewünschte Handlung auszuführen, die in der Regel finanzieller Natur ist. Oft gibt sich ein Hacker als jemand aus, den das Opfer kennt, beispielsweise als Kollege, Vorgesetzter, Kunde oder Lieferant.

Im Gegensatz zu herkömmlichen Phishing-E-Mails richten sich Spear-Phishing-E-Mails tatsächlich an Personen, die gefälschte E-Mails normalerweise mit einer gesunden Skepsis behandeln würden. Das bedeutet, dass Spear-Phishing-E-Mails viel effektiver beim Aufbau von Vertrauen sind. Insbesondere nutzt es die Gutgläubigkeit des Empfängers aus, indem es ihm das Gefühl gibt, sicher zu sein – beispielsweise aufgrund von scheinbar vertrauten Absenderadressen oder dem Ruf des in der E-Mail genannten Unternehmens.

Mit dieser erfolgreichen Täuschung kann der Cyberkriminelle nun die Spear-Phishing-Attacke auf die nächste Stufe heben. Das ahnungslose Opfer entdeckt die Täuschung erst viel später, wenn es in der Regel zu spät ist, um noch zu reagieren.

So funktioniert ein Spear-Phishing-Angriff in der Praxis

Sobald das Opfer eine betrügerische E-Mail erhalten hat, kann es dazu verleitet werden, einen Link herunterzuladen, über den sorgfältig versteckte Malware installiert wird. Alternativ kann ein Link das Opfer auf eine gefälschte Website führen, auf der ein Formular ausgefüllt wird, um persönliche Daten zu sammeln.

In den letzten Jahren hat sich zunehmend gezeigt, dass Spear-Phishing nicht mehr auf die E-Mail-Kommunikation beschränkt ist. Auch soziale Netzwerke werden für diese Art von Angriffen genutzt. Sobald der Link oder die Malware auf dem Computer des potenziellen Opfers platziert wurde, kann sich der Cyberkriminelle zurücklehnen und abwarten.

Spear-Phishing vs. Phishing

Sowohl Spear-Phishing- als auch Phishing-Angriffe nutzen Identitätsdiebstahl, um Betrug zu begehen. Der Unterschied zwischen den beiden besteht darin, dass Spear-Phishing-E-Mails sich als Personen ausgeben, während Phishing-E-Mails sich als Marken ausgeben. Im Gegensatz zu Phishing zielt Spear-Phishing auf eine einzelne Person ab, enthält keine Links oder Anhänge in der E-Mail und enthält in der Regel eine Aufforderung zu einer Überweisung, Geschenkkarten oder Änderungen der Direktüberweisung anstelle von Kontoinformationen. Nachfolgend finden Sie zwei Beispiele für eine Phishing-E-Mail im Vergleich zu einer Spear-Phishing-E-Mail:

Die Ziele von Spear-Phishing

Angreifer informieren sich in der Regel vorab über ihr Ziel. Vorname, Nachname, Geburtsdatum, Wohnort, Straße, Hobbys und Informationen über Familienmitglieder, Freunde und Geschäftspartner sind im Internet leicht zu finden. Es gibt unzählige öffentlich zugängliche Datenbanken. In den meisten Fällen sind es die Nutzer selbst, die dafür sorgen, dass ihre Profilinformationen für Dritte frei einsehbar sind. Dies gilt insbesondere für soziale Medien.

Der Angreifer erfährt auch Informationen wie die Vorlieben und Gewohnheiten des Opfers, indem er beispielsweise sieht, welche Online-Käufe es zu welcher Zeit bei eBay oder Amazon getätigt hat. Selbst das Verfolgen von Bewegungsmustern ist für Cyberkriminelle keine große Herausforderung mehr. Mit GPS können viele Nutzer sogenannter Tracking-Dienste einem Angreifer sogar dabei helfen, genau herauszufinden, wo sich ein Nutzer befindet, wann er dort ist und wie lange.

Arten von E-Mail-Spoofing

Um Empfänger dazu zu verleiten, zu glauben, dass sie eine E-Mail von einem vertrauenswürdigen Absender lesen, verwenden Spear-Phisher eine Technik namens „Spoofing“, mit der sie sich als legitimer Absender und E-Mail-Adresse ausgeben können. Es gibt drei Hauptmethoden des E-Mail-Spoofings :

Beispiele für Spear-Phishing

There is no shortage of ways to trick people into giving up sensitive data and credentials. However, there are some well-honed attacks that spear phishers turn to time and again.

• Änderungen bei der direkten Einzahlung
  
  In einer Variante dieses Betrugs gibt sich ein Hacker als Mitarbeiter aus und sendet eine E-Mail an einen Personalassistenten, in der er darum bittet, das Bankkonto für die direkte Einzahlung des Gehalts zu ändern. In einer anderen Variante gibt sich ein Hacker als Lieferant aus und sendet eine E-Mail an einen Mitarbeiter der Buchhaltung, in der er mitteilt, dass sich das Bankkonto und die Bankleitzahl des Unternehmens geändert haben und zukünftige Zahlungen auf das neue Konto überwiesen werden sollen.
• Geschenkkartenanfragen
  
  Ein Hacker gibt sich als Führungskraft aus und fordert einen Mitarbeiter auf, mehrere Geschenkkarten zu kaufen und ihm die Codes auf der Rückseite der Karten zuzusenden. Oft gibt ein Hacker vor, in einer Besprechung oder nicht im Büro zu sein. Dies erhöht die Glaubwürdigkeit einer E-Mail, die von einer persönlichen E-Mail-Adresse wie Gmail oder Yahoo stammt.
• W-2 Spear Phishing
  
  Ein Spear-Phisher, der sich als Führungskraft ausgibt, sendet eine E-Mail an einen Mitarbeiter der Personalabteilung und fordert die W-2-Formulare der Mitarbeiter an, ein US-Steuerformular, das die Einkünfte und Steuerabzüge der Mitarbeiter ausweist. Die Steuerzeit ist für die Buchhaltungs- und Personalabteilungen besonders stressig, und der Druck sowie die zeitlichen Zwänge machen sie anfällig für Fehler, sodass sie auf diese Art von Angriff hereinfallen können.
• Mehrphasige Angriffe
  
  Mehrphasige Angriffe sind eine gängige Methode, um sich in Microsoft 365 zu hacken. Sie beginnen mit Phishing und entwickeln sich zu Spear-Phishing weiter. Ein Hacker sendet eine Phishing-E-Mail an einen Mitarbeiter und gibt sich dabei als Microsoft aus. Das Opfer gibt unwissentlich seine Anmeldedaten für Microsoft 365 auf einer Phishing-Seite preis. Mit dem Benutzernamen und dem Passwort des Opfers verschafft sich der Hacker Zugang zum Office 365-Ökosystem des Unternehmens, wo er Spear-Phishing-Angriffe mit legitimen Microsoft 365-E-Mail-Adressen startet.
• Überweisungsanfragen
  
  Diese Variante des Spear-Phishing, auch bekannt als Business Email Compromise (BEC), ist eine der kostspieligsten. Ein Hacker, der sich als leitender Angestellter ausgibt, fordert Geld in Form einer Überweisung an. In vielen hochkarätigen Fällen waren sich die Unternehmen überhaupt nicht bewusst, dass Millionen von Dollar auf betrügerische Bankkonten überwiesen worden waren.

Spear-Phishing-Techniken, auf die Sie achten sollten

Eine einmalige Spear-Phishing-E-Mail, die nur aus Text besteht, mag auf den ersten Blick wenig raffiniert wirken, aber dahinter verbergen sich Social-Engineering-Techniken, die ein hohes Maß an psychologischer Manipulation offenbaren. Nachfolgend finden Sie einige Beispiele:

• Vorwand nutzen
  
  Spear-Phisher bereiten ihre Opfer vor, indem sie ihnen zunächst eine freundliche E-Mail senden und Small Talk betreiben, z. B. „Wie war Ihr Urlaub?“ oder „Herzlichen Glückwunsch zur Beförderung“. Dadurch wird die Wachsamkeit des Opfers verringert und es wird auf die spätere Anfrage des Spear-Phishers vorbereitet, die möglicherweise erst nach mehreren weiteren E-Mails erfolgt.
• Dringende Anfragen stellen
  
  Oft überzeugen Spear-Phisher ihre Opfer davon, dass sie nur Stunden – oder sogar Minuten – Zeit haben, um eine Überweisung zu tätigen, ihre Bankkontodaten zu ändern oder Geschenkkarten für Kunden zu kaufen.
• Versenden von E-Mails über Mobilgeräte
  
  Spear-Phisher, die sich als Führungskräfte ausgeben, behaupten oft, dass sie nicht im Büro oder sogar im Ausland sind und dringend die Hilfe des Opfers benötigen. Der Zusatz „Gesendet von meinem iPad, iPhone oder Android-Gerät“ erhöht die Glaubwürdigkeit einer solchen Behauptung und entschuldigt auch Fehler in der E-Mail, wie z. B. Tippfehler. Außerdem schafft er eine Ausrede für die Verwendung einer nicht-firmeneigenen E-Mail-Adresse wie Gmail.

(Digitale) Quellen für Spear-Phishing

Angreifer suchen häufig nach Bewertungen auf Reiseportalseiten. Online-Hotelgästebücher können einen sehr detaillierten Überblick über die finanzielle Situation einer Person geben. Auf diese Weise lassen sich schnell konkrete Rückschlüsse auf die Zusammenhänge zwischen geschäftlichen und privaten Bereichen ziehen. Allerdings handelt es sich hierbei nur um eine digitale Informationssuche.

In jedem Fall erhöhen Mitarbeiter, die personenbezogene Daten freiwillig preisgeben, das Risiko, Opfer eines Spear-Phishing-Angriffs zu werden. Denn diejenigen im Unternehmen, die sorglos mit ihren Daten umgehen, sind ideale Ziele, weshalb Spear-Phisher gezielt nach Mitarbeitern mit solchen Schwachstellen suchen.

Wie können sich Unternehmen vor Spear-Phishing-Angriffen schützen?

Spear-Phishing-Angriffe stellen eine besondere Herausforderung für IT-Sicherheitsbeauftragte in Unternehmen dar. Schließlich ist der einzelne Mitarbeiter die zentrale Schwachstelle. Links und Dateianhänge werden leichtfertig geöffnet, ohne den tatsächlichen Absender zu erkennen.

Das Gleiche gilt für falsche Freundschaftsanfragen, die über soziale Netzwerke eingehen. Die Psyche des Empfängers wird als Einfallstor genutzt, um seine angeborene Skepsis zu umgehen. Da diese Methode so effektiv ist, nimmt die Zahl der Spear-Phishing-Angriffe von Jahr zu Jahr zu. Daher ist es äußerst wichtig, über die Gefahren von Spear-Phishing aufzuklären und das Bewusstsein dafür zu schärfen.

Verwendung herkömmlicher E-Mail-Sicherheit

Verteidigen Sie sich vorausschauend

Bei der prädiktiven Verteidigung arbeiten künstliche Intelligenz (KI), einschließlich einer Kombination aus überwachten und unüberwachten maschinellen Lernmodellen, zusammen, um die verräterischen und schwer zu erkennenden Anzeichen von Spear-Phishing zu identifizieren:

Schützen Sie Ihr Unternehmen mit 365 Total Protection

Hornetsecurity für M365 blockiert komplexe Angriffe bereits bei der ersten E-Mail dank maschineller Lernmodelle, die eine Echtzeit-Verhaltensanalyse der gesamten Phishing-E-Mail durchführen, einschließlich aller URLs und Anhänge. Unsere KI-basierte Bedrohungserkennung stoppt Bedrohungen vor, während und sogar nach Phishing-Angriffen.