{"id":19150,"date":"2019-05-06T16:45:27","date_gmt":"2019-05-06T14:45:27","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=19150"},"modified":"2019-11-22T12:06:36","modified_gmt":"2019-11-22T10:06:36","slug":"brazil-spam-mail-takeover","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/brazil-spam-mail-takeover\/19150\/","title":{"rendered":"Wenn Ihr Unternehmen zum Spam-Verteiler wird"},"content":{"rendered":"
Vor nicht allzu langer Zeit kam ein gro\u00dfes brasilianisches Unternehmen auf der Suche nach Hilfe bei der Analyse eines Vorfalls auf uns zu. Das Kernproblem in diesem Fall war, dass Cyberkriminelle damit begonnen hatten, Spam \u00fcber die E-Mail-Adressen der Mitarbeiter zu verteilen. Das hei\u00dft, sie gaben sich nicht \u2013 wie in den meisten F\u00e4llen \u2013 als legitime Absender aus, sondern verschickten die Spam-Nachrichten direkt \u00fcber den Mailserver des Unternehmens. Nach einer eingehenden Untersuchung konnten wir den genauen Modus Operandi der Angreifer ermitteln.<\/p>\n
Das Angriffsschema<\/h2>\n
Zun\u00e4chst schickten die Betr\u00fcger Phishing-E-Mails an die Mitarbeiter des Unternehmens, in denen sie den Empf\u00e4ngern die bevorstehende L\u00f6schung bzw. Sperrung ihrer Mailbox mitteilten und sie dazu aufforderten, einen Link zur Aktualisierung ihrer Kontodaten zu klicken, um dies zu verhindern. Dieser Link f\u00fchrte die Mitarbeiter zu einem Phishing-Formular, das sie zu der Eingabe ihrer System-Anmeldeinformationen aufforderte.<\/p>\n
\u00dcbersetzung: Sehr geehrter Nutzer, Ihre Mailbox wird in K\u00fcrze gel\u00f6scht, weil sich zu viele ungelesene Nachrichten in Ihrem Postfach befinden. Um dies zu vermeiden, klicken Sie hier, um Ihr Konto zu aktualisieren. Wir entschuldigen uns f\u00fcr die Unannehmlichkeiten. Der Systemadministrator.<\/p><\/div>\n
Die Opfer f\u00fcllten das Formular guten Gewissens aus, wodurch sie den Betr\u00fcgern vollen Zugriff auf ihre E-Mail-Konten gew\u00e4hrten. Die Kriminellen begannen dann, Spam-Nachrichten \u00fcber die kompromittierten Konten zu verteilen, ohne die Notwendigkeit, die Header der Nachrichten zu \u00e4ndern, da diese bereits v\u00f6llig legitim waren. Da die Spam-Nachrichten von seri\u00f6sen Servern stammten, passierten sie auch jegliche Filter ohne Probleme.<\/p>\n
Nachdem die Cyberkriminellen die volle Kontrolle \u00fcber die Postf\u00e4cher erlangt hatten, gingen sie zur n\u00e4chsten Mailing-Welle \u00fcber. In diesem Fall verschickten die Betr\u00fcger sogenannte \u201eNigeria Scam<\/a>\u201e-Nachrichten in verschiedenen Sprachen.<\/p>\n
![\"\"](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2019\/05\/03110135\/brazil-spam-mail-takeover-phishing.png\")
![\"\"](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2019\/05\/03110052\/brazil-spam-mail-takeover-nigerian.png\")