In dem neuen Bericht werden Firmen und Webdienste aufgezählt, die im letzten Quartal am häufigsten für Phishing-Angriffe imitiert wurden. Mit weitem Abstand liegt LinkedIn auf Platz eins.

Bei der Imitation von Marken in Phishing Mails wird nicht nur das Vertrauen der Nutzer in die Firma ausgenutzt, sondern nutzt auch die Angst eine Frist zu verpassen und eine Account-Sperre zu riskieren. Dadurch wird der Anwender unter Druck gesetzt und versäumt es häufig, den Absender zu kontrollieren.

Die Opfer des Angriffs hatten sie mittels eines Fake-Airdrops dazu gebracht, manipulierte Smart Contracts zu unterzeichnen, die ihnen dann den Zugriff auf deren Wallets einräumten. Die Angreifer hatten richtig vermutet, dass ihre Opfer bei der Sicherstellung der Authentizität der Airdrops zu leichtgläubig vorgehen würden.   

Banken brauchen eine Netzwerksicherheit, die mit der Geschwindigkeit des Internet-Geschäftsbetriebs Schritt halten kann. Dies ist unabdingbar, wenn regelmäßig Hunderte von Terabytes an Daten, die in diesem Sektor anfallen, innerhalb von Minuten sicher übertragen werden sollen. Für die schnell getakteten Finanztransaktionen im Online-Banking ist eine niedrige Latenz ebenso bedeutsam wie die bedarfsgerechte Skalierung der Sicherheit.

Jetzt patchen! Durch die Sicherheitslücken hätten Angreifer die Kontrolle übernehmen können. Neue Sicherheitsupdates sollen jetzt Abhilfe schaffen. Die US-amerikanische Cyber-Sicherheitsbehörde CISA warnte jetzt vor einer möglichen feindlichen Übernahme. Die Lücken können durch neue Softwarepakete abgedichtet werden.