In dem neuen Bericht werden Firmen und Webdienste aufgezählt, die im letzten Quartal am häufigsten für Phishing-Angriffe imitiert wurden. Mit weitem Abstand liegt LinkedIn auf Platz eins.

Bei der Imitation von Marken in Phishing Mails wird nicht nur das Vertrauen der Nutzer in die Firma ausgenutzt, sondern nutzt auch die Angst eine Frist zu verpassen und eine Account-Sperre zu riskieren. Dadurch wird der Anwender unter Druck gesetzt und versäumt es häufig, den Absender zu kontrollieren.

Unabhängig von der Anzahl der Endpunkte bietet Endpoint Detection and Response (EDR) Unternehmen die Möglichkeit, die jeweilige Umgebung kontinuierlich zu beobachten. Durch das Sammeln von aussagekräftige Telemetriedaten lassen sich Vorfälle unkompliziert sichten und können untersucht werden. Die Anzahl der Endpunkte spielt dabei keine Rolle.

Die Hälfte (51 Prozent) der in einer aktuellen Kaspersky-Studie [1] befragten Unternehmen in Europa nutzt IoT-Lösungen, allerdings schützen 48 Prozent diese nicht vollständig. Für 49 Prozent hingegen besteht das Haupthindernis für die Umsetzung von IoT-Projekten im Risiko von Cybersicherheitsverletzungen und Datenkompromittierungen.

Dieser Angriff reiht sich in eine Flut von Attacken ein, die von Hacker-Gruppen durchgeführt worden sind, welche sich als Aktivisten – oder Hacktivisten – gegen die Regierung des Iran ausgeben. Die Anzahl der Angriffe, ihr Erfolg und ihre Qualität deuten darauf, dass sie von einem oder mehreren fortgeschrittenen Angreifern durchgeführt wurden – vielleicht von einem Nationalstaat, der ein Interesse daran hat, die kritische Infrastruktur (KRITIS) des Iran zu sabotieren und Panik unter der iranischen Bevölkerung sowie den Beamten zu verbreiten.