150 Millionen Angriffs-E-Mails in 2020, Tendenz weiter steigend

Das Volumen gefährlicher Nachrichten, die mittels dieser in der Wahrnehmung vieler doch sehr vertrauenswürdigen Cloud-Dienste versendet wurden, übertraf dabei sogar das aller Botnets im Jahr 2020. Da die Angreifer hierzu eben auch Domains wie „outlook.com“ und „sharepoint.com“ nutzen, die bisher häufig als seriöse Quelle galten, wird die Erkennung von Attacken immer schwieriger. Daraus resultiert auch, dass etwa die Hälfte aller betroffenen Unternehmen anschließend mit mindestens einer Kompromittierung konfrontiert war. Bei einem Drittel der von einer Kompromittierung betroffenen Organisationen wiederum konnten Aktivitäten wie Dateimanipulation, E-Mail-Weiterleitung und Vorfälle in Zusammenhang mit OAuth festgestellt werden.

Gleichzeitig missbrauchen Angreifer diese Konten sodann, um scheinbar legitime E-Mails an Kolleginnen und Kollegen, Kunden oder Partner im Namen des Mitarbeiters oder der Mitarbeiterin zu versenden, beispielsweise um ausstehende Zahlungen von Rechnungen oder Gehälter auf Konten der Kriminellen umzuleiten.

Es gilt also, wirklich bei jeder Nachricht die Augen offen zu halten und im Zweifel über einen anderen Kanal, der andere Anmeldedaten nutzt, also z.B. per Telefon nachzufragen, ob die angeblich neuen Kontodaten wirklich diejenigen des mutmaßlichen Absenders oder der Absenderin sind.