Donnerstag, 28.03.2024 23:30 Uhr

Kaspersky warnt vor Doxing gegen Unternehmen

Verantwortlicher Autor: Kaspersky Labs Ingolstadt, 04.04.2021, 16:36 Uhr
Nachricht/Bericht: +++ Internet und Technik +++ Bericht 19181x gelesen

Ingolstadt [ENA] Kaspersky warnt vor einer neuen Cybergefahr für Unternehmen: Derzeit beobachten die Kaspersky-Experten besonders viele Attacken mit Hilfe gefälschter, geschäftlicher E-Mails (Business Email Compromise, BEC). Gleichzeitig werden die Tricks zur Vortäuschung falscher Identitäten (Identitätsdiebstahl) immer ausgefeilter. Das bereits aus dem privaten Umfeld bekannte "Doxing" ist nun auch im Geschäft angekommen.

So werden bereits heute täuschend echt Stimmen mithilfe Künstlicher Intelligenz imitiert, etwa von Vorständen oder anderen hochrangigen Führungskräften, mit deren Hilfe Mitarbeiter verleitet werden, vertrauliche Informationen preiszugeben oder Gelder zu überweisen. Diese Erkenntnisse gehen aus der Kaspersky-Analyse "Doxing in the corporate sector" hervor. Nie war es so einfach wie heute, online Informationen über einzelne Personen beziehungsweise Mitarbeiter auszuforschen und diese Informationen dann beispielsweise für eine Cyberattacke zu nutzen. Diese als Doxing bekannte Methode lässt sich auch als Business Email Compromise (BEC), gegen Unternehmen oder Organisationen nutzen. 2021 wurden bereits über 1600 solcher Angrffe gezählt.

Anruf vom CEO, doch wer ist tatsächlich am Telefon?

Neben BEC-Angriffen gibt es ein großes Repertoire an Möglichkeiten, Unternehmen mit Hilfe allgemein verfügbarer Informationen zu schädigen. Zu den üblichen und bekannten Methoden wie Phishing oder dem Erstellen von Unternehmensprofilen mit Hilfe von Daten-Leaks gesellen sich weitere kreative Ansätze, die neuesten Technologien zu nutzen. Zu einer der beliebtesten Strategien für Corporate Doxing zählt der Identitätsdiebstahl, bei dem Doxer basierend auf der Sammlung von Informationen über einzelne Mitarbeiter deren Identität missbrauchen. Wie effektiv dies in Zusammenhang mit Sozialen Medien sein kann, zeigten jüngst die gefälschten Tweets von bekannten Politikern und CEOs wie Elon Musk, die angebliche Corona-Hilfen versprachen.

Neue Technologien wie Deepfakes erleichtern die Durchführung solcher Initiativen, vorausgesetzt, es liegen bereits öffentliche Daten vor. Zum Beispiel könnte ein Deepfake-Video vorspiegeln, dass es von einem bestimmten Mitarbeiter stammt und darüber dem Ruf des Unternehmens schaden. Doxer bräuchten dafür lediglich öffentlich zugängliches Video-Material, das den tatsächlichen Zielmitarbeiter zeigt, und grundlegende persönliche Informationen.

Auch Stimmen könnten missbraucht werden. Mit Hilfe Künstlicher Intelligenz und öffentlich zugänglichen Sprachaufnahmen hochrangiger Personen ist es möglich, deren Stimme und Sprache hinsichtlich Klang, Intonation und eventuellem Akzent täuschend echt zu imitieren. So können betrügerische Aufträge durch den vermeintlichen Chef an Mitarbeiter telefonisch erteilen werden. Versicherer berichteten bereits im Jahr 2019 über derartige, erfolgreiche Scams mit Hilfe von Künstlicher Intelligenz.

"War Doxing bislang eher ein Thema für private Nutzer und Celebrities - wie die zahlreichen Skandale in Zusammenhang mit Sozialen Medien zeigen - stellt dieses Phänomen als Corporate Doxing inzwischen auch für vertrauliche Unternehmensdaten eine reale Gefahr dar, die nicht unterschätzt werden darf", warnt Roman Dedenok, Sicherheitsforscher bei Kaspersky. "Wie bei Privatpersonen kann das Doxing von Unternehmen finanzielle und Reputationsverluste nach sich ziehen. Je sensibler das erbeutete vertrauliche Informationsmaterial, desto größer der Schaden. Gleichzeitig können aber strenge Sicherheitsvorkehrungen der Unternehmen Doxing verhindern oder zumindest massiv eindämmen."

"Die neue Möglichkeit, mit Hilfe von Künstlicher Intelligenz täuschend echte Deepfakes zu generieren, sei es als Audio oder Video, macht Corporate Doxing für Cyberkriminelle noch vielversprechender", ergänzt Christian Funk, Leiter des Forschungs- und Analyseteams in der Region DACH bei Kaspersky. "Erfolgreiche Attacken dieser Art gab es bereits. Unternehmen und andere Institutionen müssen sich rasch auf diese neuartigen Betrugsversuche einstellen und ihre Mitarbeiter sensibilisieren."

Tipps gegen Doxing

Kaspersky Labs rät als Prävention, alle Mitarbeiter anzuweisen, arbeitsrelevante Inhalte nur über die unternehmenseigenen Kommunikationsmittel und keinesfalls über externe Messenger auszutauschen. Darüber hinaus Mitarbeiter über potenzielle Cybergefahren aufzuklären. Nur so lässt sich ein Bollwerk gegen das von Cyberkriminellen aggressiv genutzte Social Engineering errichten. Dazu bietet sich die Nutzung von Online-Trainings wie Kaspersky Automated Security Awareness Platform an.

Elementare Cybergefahren müssen allen Mitarbeitern bekannt sein. Nur so kann man sie abwehren. So sollte jedem Mitarbeiter klar sein, dass Informationen nicht automatisch weitergegeben werden dürfen, nur weil eine E-Mail eines vermeintlichen Kollegen dazu auffordert. Vielmehr muss vorab die Echtheit der E-Mail überprüft werden, zum Beispiel durch Rückruf beim Absender. Unternehmen müssen die zahlreich vorhandenen Anti-Spam- und Anti-Phishing-Technologien auch wirklich einsetzen. Sie sind integraler Bestandteil von Unternehmenslösungen wie etwa Kaspersky Security for Microsoft Exchange Server, Kaspersky Security for Linux Mail Server oder Kaspersky Secure Mail Gateway. Es gibt zudem Stand-Alone-Lösungen wie Kaspersky Security for Office 365.

Mehr Informationen über Doxing-Methoden, die Cyberkriminelle gegen Unternehmen einsetzen, sind in der Analyse "Doxing in the corporate sector" zu finden: https://securelist.com/corporate-doxing/101513/

Kaspersky ist ein internationales Unternehmen für Cybersicherheit und digitale Privatsphäre, das im Jahr 1997 gegründet wurde. Die tiefgreifende Threat Intelligence sowie Sicherheitsexpertise von Kaspersky dient als Grundlage für innovative Sicherheitslösungen und -dienste, um Unternehmen, kritische Infrastrukturen, Regierungen und Privatanwender weltweit zu schützen. Das umfassende Sicherheitsportfolio des Unternehmens beinhaltet führenden Endpoint-Schutz sowie eine Reihe spezialisierter Sicherheitslösungen und -Services zur Verteidigung gegen komplexe und sich weiter entwickelnder Cyberbedrohungen. Über 400 Millionen Nutzer und 240.000 Unternehmenskunden werden von den Technologien von Kaspersky geschützt. www.kaspersky.de

Dieser Beitrag basiert auf einer Pressemitteilung von Kaspersky Labs vom 31.03.2021.

Für den Artikel ist der Verfasser verantwortlich, dem auch das Urheberrecht obliegt. Redaktionelle Inhalte von European-News-Agency können auf anderen Webseiten zitiert werden, wenn das Zitat maximal 5% des Gesamt-Textes ausmacht, als solches gekennzeichnet ist und die Quelle benannt (verlinkt) wird.
Zurück zur Übersicht
Photos und Events Photos und Events Photos und Events
Info.