Hijacking ist ein Angriff, bei dem es dem Cyberkriminellen gelingt, eine E-Mail-Kommunikation zwischen Mitarbeitern, Kunden, Lieferanten, Finanzinstituten usw. zu infiltrieren. Sie übernehmen eine Rolle in der Konversation oder geben sich als einer der vorherigen Teilnehmer aus. Die anderen E-Mail-Teilnehmer haben keinen Grund zu vermuten, dass ein Mitglied und die Kommunikation kompromittiert worden sind. Dies verschafft dem Cyberkriminellen den nötigen Vorteil, um Cyberstraftaten wie Datendiebstahl oder die Installation von Malware zu begehen.

Datenexfiltration ist die unbefugte Übertragung von Daten aus einem System. Sie hat viele Namen, darunter Datenextraktion, Datenexport, Datendiebstahl, Datenverlust und Datenleck. Täuschende und betrügerische E-Mails können verwendet werden, um Daten zu erhalten und an einen Ort außerhalb der Unternehmensfirewall zu exportieren. Durch den Einsatz von E-Mails können Cyberkriminelle an wertvolle Informationen gelangen, ohne physisch in eine Einrichtung eindringen zu müssen.

Malware ist bösartige Software, die darauf abzielt, Geld zu erpressen oder den Geschäftsbetrieb zu stören. Schaden kann an einer Anwendung, einem Betriebssystem, einem Netzwerkgerät, einem Computer, einem Server, einem Client oder einem Datenspeichersystem angerichtet werden. Ziele können Einzelpersonen, Unternehmen, öffentliche Organisationen oder Infrastrukturen wie Verkehrsbezirke, Stromnetze oder Solarparks sein. Malware ist insofern gefährlich, als sie zwar behoben, aber nicht eliminiert werden kann. Sie kann inaktiv bleiben und zu einem späteren Zeitpunkt zurückkehren, um weiteren Schaden anzurichten.

Malware kann sich auch in Datensicherungen verstecken. Ein Unternehmen kann Malware beseitigen, sie dann aber wieder einschleppen, indem es eine Datensicherungssitzung lädt, die die Malware noch enthält. Malware kann auf vielen Wegen in ein Unternehmen gelangen.

• Besuch einer bösartigen Website
• Herunterladen von Musik, Anwendungen, Videos oder digitalen Büchern
• Anklicken von Links für kostenlose Spiele, Demos oder zum Besuch eines Online-Seminars
• Öffnen eines E-Mail-Anhangs oder Anklicken eines Links

Malware kann viele Formen annehmen, z. B. Computerviren, Würmer, Trojanische Pferde, Ransomware, Spyware, Adware, Rogue Software, Data Wiper und mehr.

• Data Wiper – Ein Data Wiper-Angriff kann Dateien und Betriebssystemressourcen löschen und sogar Festplatten und Solid-State-Laufwerke neu formatieren. Nach einem Angriff muss ein System möglicherweise komplett neu erstellt werden.
• Ransomware – Ransomware verwendet starke Verschlüsselung, um Daten und Ressourcen zu sperren, damit sie nicht verwendet werden können. Das System kann zwar booten, führt aber keine Aufgaben aus. Der Benutzer muss eine Gebühr zahlen, um die Anwendung und die Schlüssel zu erhalten, die zur Entschlüsselung des Systems erforderlich sind, damit es wieder betriebsbereit ist.

Phishing ist ein psychologischer Angriff, der auf sozialer Basis erfolgt. Cyberkriminelle setzen verschiedene Techniken ein, um das Vertrauen der Zielperson zu gewinnen. Dies beginnt damit, dass sie sich per E-Mail als eine dem Ziel bekannte Person oder Einrichtung ausgeben. Ein Phishing-Angriff beginnt mit einer authentisch aussehenden E-Mail-Quelladresse und -inhalt. Zu den üblichen falschen E-Mail-Personen gehören,

• Kolleginnen und Kollegen oder Geschäftspartner
• IT- oder Personalabteilungen
• Dienstleistungen wie Banken, Versicherungen oder Kreditkartenunternehmen
• Gesundheits- oder Bildungseinrichtungen
• Unterhaltungseinrichtungen, Sportorganisationen oder Vereine

Sobald die Cyberkriminellen die Zielperson in dem Glauben lassen, dass sie authentisch sind, gehen sie zum nächsten Schritt über, der darin besteht, eine Anfrage zu stellen. Dies kann in ein und derselben E-Mail oder über eine Reihe von E-Mails geschehen. Das Ziel ist es, die Zielperson dazu zu bringen, eine Handlung im Namen des Kriminellen auszuführen, z. B. vertrauliche Informationen wie Sicherheits- und Anmeldedaten preiszugeben. Es gibt verschiedene Arten von E-Mail-Phishing-Angriffen.

• Laterales Phishing – Beim lateralen Phishing werden gekaperte Konten verwendet, um Phishing-E-Mails an einen oder mehrere Empfänger zu senden. Da es sich bei dem E-Mail-Konto um ein echtes Konto handelt, wird die Authentizität der Anfrage in der Regel nicht in Frage gestellt. Es ist nicht ungewöhnlich, dass ein lateraler Phishing-Angriff alle Mitglieder eines E-Mail-Adressbuchs einbezieht. In einigen Fällen können Phishing-E-Mails an eine E-Mail-Gruppe oder sogar an das gesamte Unternehmen gesendet werden. Sie können auch als Ketten-E-Mails gestaltet sein, um sich über die ursprünglichen Listen hinaus zu verbreiten. Eine Ketten-E-Mail kann beispielsweise dazu auffordern, Geld für einen bestimmten Zweck zu spenden oder auf einen bösartigen Link zu klicken, um ein Geschenk zu erhalten.
• URL-Phishing – Das Anklicken einer URL, um auf eine bekannte Einrichtung, wie z. B. Ihre Bank, zuzugreifen, ist eine Selbstverständlichkeit. Cyberkriminelle wissen, dass ein gewisser Prozentsatz der Empfänger einen bekannten Link anklicken wird, ohne darüber nachzudenken, wenn sie eine große Anzahl von E-Mails versenden. Nehmen wir an, ein Cyberkrimineller hat eine Liste von E-Mail-Adressen einer bestimmten Bank erhalten. Sie erstellen eine Anmeldeseite, die identisch aussieht wie der eigentliche Anmeldeplan der Bank. Sie benachrichtigen die Benutzer, dass es an der Zeit ist, ihre Passwörter zurückzusetzen. Wenn sie die E-Mail an tausend Benutzer senden, wird ein bestimmter Prozentsatz seine Anmeldedaten angeben.
• Spear Phishing – Spear Phishing ist auf ein einzelnes Ziel ausgerichtet. Es wird manchmal auch als „Whaling“ bezeichnet, wenn es auf eine hochrangige Person abzielt. Dabei handelt es sich in der Regel um eine Person innerhalb eines Unternehmens, die befugt ist, Handlungen in Bezug auf Informationen, Produkte oder Geld vorzunehmen. Der Cyberkriminelle kann sich als hochrangiger Vorgesetzter ausgeben, z. B. als Präsident, CEO oder Vorstandsmitglied. Sie können die Person auffordern, vertrauliche Kundeninformationen zu liefern, Produkte zu versenden oder Geld zu überweisen. Sie können auch ein falsches Gefühl der Dringlichkeit erzeugen und die Anfrage an einem Freitagnachmittag oder vor einer langen Urlaubspause stellen, so dass die Zielperson nicht genügend Zeit hat, die Anfrage zu überprüfen.

E-Mail-Betrug nutzt verschiedene bewährte Methoden, um die Zielpersonen um Vermögenswerte und Informationen zu betrügen.  Beispielsweise erhält der Cyberkriminelle die E-Mail-Adressen von Personen, die eine bestimmte Versicherungsgesellschaft nutzen.  Sie verschicken eine offiziell wirkende E-Mail, in der es heißt, dass gegen den Versicherer eine Klage eingeleitet wurde.  Kunden, die eine Entschädigung erhalten möchten, müssen zur Registrierung auf einen Link zu einer bösartigen Website klicken.  Bei betrügerischen E-Mails werden offizielle E-Mail-Stile verwendet, die ein Benutzer normalerweise von einer Institution erhält.  Der Benutzer würde niemals vermuten, dass die Kommunikation nicht authentisch ist.

Cyberkriminelle kennen sich mit E-Mail-Protokollen aus. Sie wissen, wie sie falsche Konten erstellen, die echten E-Mail-Adressen sehr ähnlich sehen. Beispiele für E-Mail-Adressvarianten wären:

[email protected]
[email protected]
[email protected]
[email protected]

Spammer und Cyberkriminelle verwenden gefälschte E-Mail-Adressen, damit die Empfänger dem Absender vertrauen. Spoofing wird auch als „Domain Impersonation“ und „Service Impersonation“ bezeichnet.

E-Mail-Spam oder Junk-Mail macht den größten Teil des E-Mail-Verkehrs aus. Dabei handelt es sich um unerwünschte Nachrichten, die in Massen an große Personengruppen gesendet werden. Per Definition ist Spam Massenwerbesendungen in E-Mail-Form. Obwohl Spamming wie eine harmlose Belästigung klingt, sollte man nicht vergessen, dass die meisten Ransomware-Angriffe mit Spam-E-Mails beginnen. Trotz vieler Möglichkeiten, unerwünschte E-Mails herauszufiltern, bleibt Spam für Unternehmen eine erhebliche Herausforderung.

Dienste zum Schutz vor E-Mail-Bedrohungen müssen eine gründliche Nachrichten- und Anhangsanalyse mit Spam-, Malware- und Phishing-Filterung umfassen. Ausgehende E-Mails sollten überprüft werden, um Datendiebstahl vorzubeugen. Das System sollte auch vor „Backscatter“ und „Mailbomben“ schützen, um ein Überlaufen der Postfächer der Benutzer zu verhindern.

Ein Dienst zum Schutz vor E-Mail-Bedrohungen sollte die Einhaltung gesetzlicher und behördlicher Vorschriften unterstützen. Autorisierte E-Mails an einen Kunden können sensibel sein und vertrauliche Informationen enthalten. Der E-Mail-Dienst sollte mit Richtlinien konfiguriert werden, die solche Daten identifizieren, einschließlich der Integration mit Digital Rights Management. Entweder verschlüsselt er den gesamten Datensatz oder verwendet Tokenisierung, um den sensiblen Teil der Kommunikation zu verschlüsseln.

Globale E-Mail-Richtlinien sollten verdächtige Nachrichten blockieren oder in eine Quarantänezone oder Sandbox außerhalb der Infrastruktur der Organisation senden, bis die E-Mails untersucht werden können.

Verwaltung, Überwachung und Berichterstellung müssen vollständig in den sicheren E-Mail-Dienst integriert sein. Es ist wichtig, Echtzeitmetriken des E-Mail-Verkehrs bis hinunter zur einzelnen Nachricht für eingehende und ausgehende E-Mails bereitzustellen. Aktuelle und historische Details zu eingehenden und ausgehenden Warteschlangen, Bedrohungsarten, Netzwerknutzung und Systemauslastung sollten enthalten sein. Die Systemsicherheitsverwaltung sollte den Zugriff auf alle E-Mail- und systemspezifischen Konfigurationseinstellungen und Richtlinienregeln umfassen.