Die Angriffstechnik
Die Angreifer nutzen dem Anbieter von IT-Lösungen zufolge eine für die Nutzer unbekannte Dateiendung innerhalb eines Links, um den bereits bekannten Trojaner Quant Loader zu starten, der in der in der Lage ist, Ransomware zu verbreiten und Passwörter abzugreifen, wie zdnet.de dazu berichtete.
Weiter heißt es dazu, dass die Angriffstechnik über Links in E-Mails ist zwar nicht neu, neu bei dieser Variante ist, dass der URL nicht „http://“ vorangestellt ist, sondern „file://“, was sie mit Samba verknüpft anstatt eines Webbrowsers. Somit wird der von Angreifern ausgeführte Code mit WScript direkt unter dem Profil des aktuellen Benutzers ausgeführt, ohne dass ein Browser-Fenster geöffnet wird. Die Skripte, die anschließend ausgeführt werden, sind stark verschleiert und führen zum Herunterladen und Ausführen des Trojaners.
Mitarbeiter sensibilisieren
Dazu erklärt Dr. Klaus Gheri, Vice President and General Manager Network Security bei Barracuda Networks:
„Der Versuch von Cyberkriminellen über HTTP auf die URLs zuzugreifen war zuweilen weniger erfolgreich, auch weil die meisten Antivirenprogramme dies bereits als bösartig erkennen. Wir haben in den letzten Monaten zahlreiche dieser neuen Angriffe festgestellt, die Benutzer dazu bringen wollen, sich selbst zu infizieren“
„Unternehmen sollten Nutzer beispielsweise im Rahmen von simulierten Angriffstrainings regelmäßig schulen, um ihr Sicherheitsbewusstsein für verschiedene gezielte Angriffe zu erhöhen. Darüber hinaus sollten Mitarbeiter mit einer E-Mail-Sicherheitslösung geschult werden, die Sandboxing und erweiterten Schutz vor Bedrohungen bietet, und Malware blockiert, bevor sie den E-Mail-Server des Unternehmens erreicht.“
Weiterführende Links:
zdnet.de: Trojaner nutzt Samba zum Daten- und Passwort-Diebstahl
