Microsofts Cloud-Dienste bedroht

Angriff mit „Chef-Masche“

Wie der aus Japan stammende Security-Spezialist weiter mitteilte, hat auch die sogenannte "Chef-Masche" weiter zugenommen, wie channelpartner.de dazu informierte. Die Zunahme soll im vergangenen Jahr vom ersten auf das zweite Quartal gesehen um rund 106 Prozent betragen haben. Ziel dieser Masche ist es besonders die Führungsebene in Unternehmen mit speziell präparierten Word- oder PDF-Anhängen zu attackieren.

Der Cloud App Security Service von Trend Micro

Trend Micro betreibt mit Cloud App Security einen Service, der die Office-365-, Exchange-, OneDrive und SharePoint-Dienste der Kunden schützen soll. Cloud App Security will dabei eine zweite Schutzschicht neben dem Office-365-Scanning sein, das von Microsoft durchgeführt wird. Dazu setzen die Japaner jetzt auch Machine Learning ein, um frühzeitig neue Gefahren zu erkennen.

Dem Service sind nach Angaben des Anbieters im vergangenen Jahr ungefähr 65.000 bekannte Trojaner, Viren und Backdoor-Schädlinge sowie mehr als 260.000 bislang unbekannte Mail-Bedrohungen ins Netz gegangen. Auch seien 2,8 Millionen bekannte bösartige Links sowie mehr als 190.000 Phishing-Mails blockiert worden. Trend Micro empfiehlt interessierten Unternehmen, die Nutzung mehrerer Schutzschichten, um diese Bedrohungen effektiv zu bekämpfen.

Die Tricks der Angreifer

• Um eine möglichst hohe Öffnungsquote zu erreichen, wird oft versucht, Angst zu erzeugen in der Hoffnung, dass der Nutzer auf diese Weise seine übliche Vorsicht aufgibt.
• Besonders beliebt ist der Trick, eine Sperrung des Kontos (bei der Bank, bei PayPal oder bei Facebook) oder der Kreditkarte vorzutäuschen – verbunden mit der Aufforderung, sich auf eine von der E-Mail aus verlinkten Seite anzumelden, um die Sperrung aufzuheben.
• Meist versuchen die Betrüger auch, einen zeitlichen Druck aufzubauen, indem sie behaupten, die Eingabe der Daten müsse in den nächsten 24 Stunden erfolgen.