Gefälschte E-Mails: Hacker nutzen Drucker für Angriffe auf Unternehmen

LONDON (IT BOLTWISE) – In einer zunehmend digitalisierten Welt sind Unternehmen ständig neuen Bedrohungen ausgesetzt. Eine aktuelle Kampagne zeigt, wie Hacker Drucker nutzen, um gefälschte E-Mails zu versenden, die auf den ersten Blick legitim erscheinen.

Die jüngste Entdeckung von Sicherheitsforschern zeigt, wie Angreifer Drucker als Ausgangspunkt für ihre Phishing-Kampagnen nutzen. Diese Methode ermöglicht es ihnen, E-Mails zu versenden, die wie interne Nachrichten aussehen, was die Erkennung durch herkömmliche Sicherheitsmechanismen erschwert. Besonders gefährlich ist, dass diese E-Mails über die Microsoft-Infrastruktur geleitet werden, wodurch sie als interne Kommunikation erscheinen und so Sicherheitsfilter umgehen können.

Die Angreifer verwenden PowerShell, um E-Mails zu generieren, die wie Voicemail-Benachrichtigungen aussehen. Diese E-Mails enthalten PDF-Anhänge mit QR-Codes, die die Empfänger auf gefälschte Websites weiterleiten, die darauf abzielen, Microsoft 365-Anmeldedaten zu stehlen. Diese Vorgehensweise zeigt, wie kreativ und anpassungsfähig Cyberkriminelle geworden sind, um ihre Ziele zu erreichen.

Ein entscheidender Faktor für den Erfolg dieser Kampagne ist, dass keine Anmeldedaten erforderlich sind, um die E-Mails zu versenden. Der Smart Host akzeptiert E-Mails von jeder externen Quelle, und die Absenderadresse kann so manipuliert werden, dass sie wie ein interner Benutzer aussieht. Dies bedeutet, dass die einzige Voraussetzung ist, dass der Empfänger innerhalb der Organisation ist, was die Angriffsfläche erheblich vergrößert.

Die Tatsache, dass diese E-Mails über die Microsoft-Infrastruktur geleitet werden, stellt eine besondere Herausforderung dar. Da sie als interne Kommunikation behandelt werden, umgehen sie nicht nur Microsofts eigene Filtermechanismen, sondern auch Drittanbieter-Tools, die verdächtige Nachrichten anhand von Authentifizierung, Routing-Mustern oder Absenderreputation kennzeichnen.

Diese Art von Angriff verdeutlicht die Notwendigkeit, dass Unternehmen ihre Sicherheitsstrategien ständig anpassen und aktualisieren müssen. Es reicht nicht mehr aus, sich auf traditionelle Sicherheitslösungen zu verlassen. Vielmehr müssen Unternehmen proaktive Maßnahmen ergreifen, um ihre Netzwerke vor solchen raffinierten Angriffen zu schützen.

Experten empfehlen, dass Unternehmen ihre Mitarbeiter regelmäßig über die neuesten Phishing-Methoden informieren und Schulungen zur Erkennung verdächtiger E-Mails anbieten. Darüber hinaus sollten technische Maßnahmen wie die Implementierung von Multi-Faktor-Authentifizierung und die Überwachung ungewöhnlicher Aktivitäten in Betracht gezogen werden, um die Sicherheit weiter zu erhöhen.

In der Zukunft wird erwartet, dass Cyberkriminelle weiterhin neue Wege finden werden, um Sicherheitsmaßnahmen zu umgehen. Daher ist es entscheidend, dass Unternehmen wachsam bleiben und ihre Sicherheitsprotokolle kontinuierlich verbessern, um den sich ständig weiterentwickelnden Bedrohungen einen Schritt voraus zu sein.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

17,84 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!