Zugänge zu E-Mail Accounts sind wertvoll. Noch wertvoller sind die Zugänge zu den Daten der Chefs!
Ein Hacker verkauft derzeit auf einer russischen Plattform die E-Mail Zugangsdaten von hunderten Firmenchefs von Unternehmen aus aller Welt.
Der Hacker behauptet, die E-Mails und die dazugehörigen Passwörter von mehreren hundert Firmenchefs in verschiedenen Positionen zu besitzen, dazu zählen Hauptgeschäftsführer, Finanzleiter, technische Leiter, Buchhalter und Direktoren.
Je nach Position und Unternehmensgröße kosten die Zugänge zu den Konten zwischen 100 Dollar und 1.500 Dollar.
Echtheit bestätigt
Ein Mitglied der Cyber Security Community erklärte sich bereit, Kontakt mit dem Hacker aufzunehmen und Zugangsdaten zu erwerben.
Es stellte sich heraus, dass die Zugangsdaten korrekt sind: Er erwarb die Zungangsdaten eines CEO eines mittelständigen US-Unternehmens und eines CFO einer in der EU ansässigen Einzelhandelskette.
Auch die Login-Daten für eine Führungskraft bei einer britischen Unternehmensberatungsagentur und für den Präsidenten eines US-amerikanischen Bekleidungs- und Accessoiresherstellers konnten erworben werden. Die Unternehmen wurden darüber informiert.
Herkunft der Login-Daten unbekannt
Der vermeintliche Hacker äußerte sich gegenüber dem Käufer nicht darüber, wie er an die Daten gelangte, allerdings zeigte der Verkäufer zuvor Interesse an Daten, die zuvor durch den AZORult-Trojaner erbeitet wurden.
Solche sogenannten Infostealer-Protokolle erhalten oftmals E-Mail Adressen und Zugangsdaten, die auf mit dem Trojaner infizierten Rechnern von den Nutzern im Browser gespeichert werden. Betreiber der Infostealer sortieren und organisieren die gewonnenen Daten und verkaufen sie dann im Darknet oder in speziellen Hacker-Foren.
Was Betrüger mit den Daten anstellen
Die Möglichkeiten, die solche Daten für Betrüger bringen, sind vielfältig.
Nicht nur, dass in dem E-Mail Verkehr wertvolle Daten liegen, die an Konkurrenzfirmen verkauft werden können, sondern auch die Mitarbeiter der Firma geraten dadurch ins Kreuzfeuer.
So landen dann beispielsweise beim Finanzchef eines Unternehmens vermeintlich echte Mails des CEO, dass ein bestimmter Betrag auf ein ausländisches Konto überwiesen werden sollen – und da die Mail ja wirklich vom Account des Chefs kommt, wird selten nachgefragt.
Fazit
Unternehmen sind ohnehin ein beliebtes Angriffsziel für Hacker, und mit solchen Daten sind Betrügern Tür und Tor geöffnet. Deswegen sollten gerade Firmenchefs ihr Passwort regelmäßig ändern und beispielsweise eine 2-Faktor-Authentifizierung für Online-Konten einrichten, um es Betrügern schwerer zu machen.
Quellen: ZDNet, DerStandard
Auch interessant:
Hinweis: Stand zum Veröffentlichungsdatum.
Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG).
Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein.
(Mehr zur Arbeitsweise)
