Cloudmark warnt vor kombinierten Angriffen
Angriffe finden heute nicht mehr nur auf eine Art und Weise statt, sondern kombinieren Wege via E-Mail, Handy oder Web und Methoden wie Malware, Phishing und Spam.
18. August 2008
Eine Spam- oder Phishing-Mail alleine kann bereits gefährlich sein. Wie Sicherheitsexperten von Cloudmark heute aber mitteilen, setzen die Angreifer aktuell immer häufiger gleich eine Kombination aus allen möglichen Methoden ein. Mit einer sogenannten "Mashup"-Technik wird gleichzeitig via E-Mail, Handy und in sozialen Netzwerken angegriffen, und zwar in Form von Spam, Phishing und Malware. "Konvergenz findet überall statt, auch im Bereich der Online-Angriffe", sagt Jamie de Guerre, CTO von Cloudmark.
Cloudmark konnte bereits mehrere Beispiele solcher "konvergenten" Angriffe identifizieren. Eine davon war ein "Crush"-Angriff, bei dem eine Nachricht mit dem Text "Someone has a crush on you!" und zugehörigem Link gleichzeitig per SMS, E-Mail und über soziale Netzwerke verbreitet wird. Wer dem Link folgt und sich anmeldet, der bekommt von da an teure SMS. Weiter wurde "Smishing" beobachtet. Dabei handelt es sich um Phishing-Angriffe auf Handys, bei denen meistens VoIP-Konten genutzt werden, die zuvor durch E-Mail-Phishing beschafft wurden. (mv)
Cloudmark konnte bereits mehrere Beispiele solcher "konvergenten" Angriffe identifizieren. Eine davon war ein "Crush"-Angriff, bei dem eine Nachricht mit dem Text "Someone has a crush on you!" und zugehörigem Link gleichzeitig per SMS, E-Mail und über soziale Netzwerke verbreitet wird. Wer dem Link folgt und sich anmeldet, der bekommt von da an teure SMS. Weiter wurde "Smishing" beobachtet. Dabei handelt es sich um Phishing-Angriffe auf Handys, bei denen meistens VoIP-Konten genutzt werden, die zuvor durch E-Mail-Phishing beschafft wurden. (mv)
Artikel kommentieren
