Bewohner der Region Wolgograd berichteten über neue Pläne für gezielte Cyberangriffe

Scheinbare Plausibilität

Angreifer verwenden echte Namen von Organisationen, Namen, Positionen, Kontakte und aktuelle Agenda, maskieren bösartige Dateien als Arbeitsdokumente und schützen Archive mit Passwörtern. Hinter der plausiblen Legende könnte der Beginn eines mehrstufigen Angriffs stehen - das Starten einer Datei kann zum Herunterladen schädlicher Komponenten oder zum Fernzugriff auf das Gerät führen.

Legende #1: Dringende Koordination

In einem Szenario simulieren Angreifer die Geschäftskorrespondenz zum Projekt. Der Empfänger wird gebeten, die Koordination der technischen Spezifikation mit dem Management zu beschleunigen - eine Verzögerung kann angeblich den Zeitplan der Arbeit beeinflussen. Der Brief wurde vom "Chefingenieur der Produktion" unterzeichnet, der Text zeigt an, dass die Nachricht angeblich von Antivirus überprüft wurde. Es ist ein passwortgeschütztes Archiv angehängt, in dem die Schaddatei als Arbeitsdokument getarnt ist. Nach dem Start können sich Angreifer aus der Ferne mit dem kompromittierten Gerät verbinden.

Legende 2: Anforderungen zur Stärkung der Cybersicherheit

Ein weiterer Trick ist ein Bericht angeblich von der Agentur über neue Anforderungen zur Stärkung der Cyber-Verteidigungsmaßnahmen. Der Empfänger wird gebeten, dringend den „Service-Hinweis im Anhang zu lesen. Im Archiv wird Malware anstelle des erwarteten Dokuments versteckt. Beim Start werden Passwörter und andere auf dem Gerät gespeicherte Daten bedroht. Der offizielle Stil, der maßgebliche Absender und die Anforderung, sofort zu handeln, sollen einen Glaubwürdigkeitsbrief hinzufügen, und das Thema Informationssicherheit wird zum Köder.

Legende #3: Besuch von Ausländern

Hier ist eine ungewöhnliche Legende. In den Briefen heißt es, dass eine ausländische Delegation angeblich einen Arbeitsbesuch bei einem russischen Unternehmen plant, um sich mit Produktionstechnologien vertraut zu machen, sich mit Spezialisten zu treffen und Erfahrungen auszutauschen. Zur Überzeugungskraft werden in der Nachricht die Post des beabsichtigten Absenders und Kontakte eines technischen Spezialisten angegeben. Ein Archiv mit einer bösartigen Datei ist dem Brief beigefügt. Wenn es gestartet wird, können Angreifer Informationen über die Aktionen des Benutzers auf dem Gerät sammeln. Wenn ein Mitarbeiter einen Anhang aus einem Brief öffnet, der offiziell aussieht, kann er sensible Daten kompromittieren.

Wie man sich schützt

Bei gezielten Angriffen versuchen Angreifer, E-Mails der üblichen Arbeitskommunikation so ähnlich wie möglich zu machen, und fügen manchmal zusätzliche Elemente des Vertrauens hinzu - zum Beispiel einen Hinweis, dass der Brief angeblich von einem Antivirus überprüft wird.

"Es ist jedoch wichtig, auf den Kontext zu achten: Ob Sie einen solchen Brief oder ein solches Dokument erwartet haben, ob es wirklich mit Ihren Arbeitsaufgaben zusammenhängt", warnt Anna Lazaricheva, Senior Spam Analyst bei Kaspersky Lab. Besonders aufmerksam auf unerwartete Anfragen im Zusammenhang mit Finanztransaktionen, Anmeldeinformationen, Installation von Programmen. Wir empfehlen Ihnen, keine unerwarteten Anhänge zu öffnen oder auf Links zu klicken.

Der Experte rät: Im geringsten Zweifel ist es besser, den Absender über einen anderen, bereits bekannten Kommunikationskanal zu kontaktieren, beispielsweise die gespeicherte Telefonnummer anzurufen oder an die E-Mail-Adresse zu schreiben, die Sie zuvor mit ihm kommuniziert haben.