Gefahr durch interne E-Mail-Imitation: Wie Hacker sich als Kollegen ausgeben
Wir alle wissen, dass wir misstrauisch gegenüber verdächtigen E-Mails von Fremden sein sollten. Doch was passiert, wenn eine Betrugs-E-Mail so aussieht, als wäre sie von einem Kollegen verschickt worden? Ein neu entdeckter Betrug ermöglicht es Hackern, als Impersonatoren innerhalb Ihres Unternehmens aufzutreten, und macht es schwieriger denn je, zwischen echten und gefälschten E-Mails zu unterscheiden.
Der hinterhältige Trick, erklärt
Im Zentrum dieser neuen Bedrohung steht eine Funktion von Microsoft 365, genannt Direct Send. Sie wurde aus einem einfachen, hilfreichen Grund entwickelt: um es internen Bürogeräten wie Druckern und Scannern zu ermöglichen, Ihnen E-Mails zu senden – wie etwa ein gescanntes Dokument – ohne eine Passwortanmeldung. Ursprünglich für den internen Gebrauch und aus Bequemlichkeit gedacht.
Wie Hacker diese Funktion ausnutzen
Die Bequemlichkeit hat jedoch ein Sicherheitsloch geschaffen. Da Direct Send keine Authentifizierung verlangt, haben Hacker einen Weg gefunden, es auszunutzen, um Phishing-E-Mails zu versenden, ohne ein Passwort zu stehlen oder Konten zu kompromittieren.
Der Ablauf des Angriffs
Sobald ein Angreifer eine gültige interne E-Mail-Adresse hat, kann er das Direct Send-System benutzen, um E-Mails zu senden, die so aussehen, als kämen sie von jemandem innerhalb Ihrer Organisation. Da diese E-Mails über Microsofts eigene Infrastruktur geleitet werden und als intern erscheinen, umgehen sie oft die Sicherheitsfilter, die verdächtige Nachrichten abfangen sollen.
Ein jüngstes Beispiel
In einer kürzlichen Kampagne, die über 70 Organisationen betraf, nutzten Angreifer diese Methode, um gefälschte Voicemail-Benachrichtigungen mit schädlichen QR-Codes zu versenden, die Nutzer dazu verleiteten, Websites zu besuchen, die ihre Microsoft 365-Anmeldedaten stahlen.
Was Sie tun können: Wachsam bleiben
Während die technische Lösung bei Ihrem IT-Team liegt, können alle helfen, diese Angriffe zu verhindern, indem sie vorsichtig bleiben.
- Vorsicht beim Absender – Auch wenn eine E-Mail von einem Kollegen stammt, seien Sie misstrauisch, wenn die Anfrage ungewöhnlich erscheint.
- Interne Benachrichtigungen hinterfragen – Mitarbeiter sind es gewohnt, Benachrichtigungen von Scannern und Druckern zu sehen und hinterfragen selten deren Echtheit.
- Vorsicht bei QR-Codes – Seien Sie sehr vorsichtig beim Scannen von QR-Codes in E-Mails, da diese auf bösartige Websites führen können.
- Melden statt Antworten – Wenn Sie eine verdächtige E-Mail sehen, melden Sie sie sofort Ihrer IT-Abteilung.
Für Ihre IT-Abteilung: Der technische Fix
Dieser Angriff nutzt eine Fehlkonfiguration und ist keine unaufhaltbare Zero-Day-Bedrohung. Ihr technisches Team kann mehrere Schritte unternehmen, um diese Schwachstelle zu schließen.
Strikte Richtlinien implementieren
Erzwingen Sie strikte DMARC- und Anti-Spoofing-Richtlinien, um es schwieriger zu machen, dass Fälschungen durchkommen. Aktivieren Sie außerdem “SPF hardfail” in Exchange Online Protection.
Direct Send deaktivieren oder ablehnen
Microsoft arbeitet daran, Direct Send standardmäßig zu deaktivieren. In der Zwischenzeit können Sie die “Reject Direct Send”-Einstellung im Exchange Admin Center aktivieren.
Nicht authentifizierte E-Mails markieren
Richten Sie Regeln ein, um alle nicht authentifizierten internen E-Mails zur Überprüfung zu kennzeichnen.
Geräte sichern
Behandeln Sie alle netzwerkverbundenen Geräte, wie Drucker und Scanner, als vollwertige Endpunkte. Das bedeutet, sie auf segmentieren Netzwerken zu betreiben und ihre Aktivitäten zu überwachen.
Unsere IT-Service Flatrate
Sparen Sie Zeit und Geld mit der IT-Service Flatrate von safe IT-Services. Dadurch erhalten Sie umfassenden Support, ohne sich um unerwartete Kosten sorgen zu müssen.
Ihr IT-Service Düsseldorf
Durch unseren IT-Service Düsseldorf sind wir schnell für Sie da. Egal, ob es um Sicherheitsfragen, Netzwerkprobleme oder andere IT-Themen geht – wir sind Ihr kompetenter Partner vor Ort.
Zusammenfassung und nächste Schritte
Warten Sie nicht, bis ein Angriff Ihre Verteidigung testet. Wenden Sie sich noch heute an unsere Cybersicherheitsexperten von safe IT-Services, um Hilfe beim Sichern Ihrer E-Mail-Systeme zu erhalten und mehr darüber zu erfahren, wie Sie Ihr Unternehmen schützen können.
