{"id":30976,"date":"2024-03-06T16:21:58","date_gmt":"2024-03-06T14:21:58","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=30976"},"modified":"2024-03-06T16:21:58","modified_gmt":"2024-03-06T14:21:58","slug":"cyberattacks-on-your-marketing","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/cyberattacks-on-your-marketing\/30976\/","title":{"rendered":"F\u00fcnf h\u00e4ufige Cyberangriffe auf Marketingabteilungen"},"content":{"rendered":"

Bei Angriffen auf Unternehmen stehen in der Regel vier Aspekte im Fokus: Finanzen, geistiges Eigentum, pers\u00f6nliche Daten und die IT-Infrastruktur. Man sollte jedoch nicht au\u00dfen vorlassen, dass Cyberkriminelle auch auf ganz andere Unternehmenswerte abzielen k\u00f6nnen. In etwa auf jene, die in den Bereich von PR und Marketing fallen\u00a0\u2013 einschlie\u00dflich der durch diese verwalteten E-Mail-Kampagnen, Werbeplattformen, Social-Media-Kan\u00e4le und Werbeseiten. Auf den ersten Blick m\u00f6gen diese f\u00fcr die Angreifer eher unattraktiv erscheinen, da ein lohnendes Ziel nicht auf Anhieb erkennbar ist. In der Praxis jedoch k\u00f6nnen all diese Marketingkan\u00e4le f\u00fcr Cyberkriminelle zweckdienlich sein, da sie diese f\u00fcr ihren eigenen \u201eMarketingaktivit\u00e4ten\u201c missbrauchen k\u00f6nnen.<\/p>\n

Malvertising\u00a0statt\u00a0Advertising<\/h2>\n

Zur gro\u00dfen \u00dcberraschung vieler (InfoSec-Experten eingeschlossen) setzen Cyberkriminelle seit einigen Jahren aktiv auf legitime und bezahlte Werbeinhalte<\/a>. Daf\u00fcr bezahlen sie nicht nur f\u00fcr die Werbebanner und Platzierungen in Suchmaschinen, sondern setzen auch professionelle Tools f\u00fcr Unternehmenswerbung ein. Darauf, dass es beim Bezahlen dieser Dienste aber auch nicht mit rechten Dingen zugeht, werden wir in K\u00fcrze noch eingehen. Es gibt viele Beispiele f\u00fcr dieses Ph\u00e4nomen, das unter dem Namen \u201eMalvertising\u201c bzw. Schadwerbung bekannt geworden ist. Normalerweise bewerben Cyberkriminelle bei diesem Vorgehen mit gef\u00e4lschten Websites<\/a> beliebte Apps, Fake-Werbekampagnen bekannter Marken und andere Betrugsmaschen, die sich an ein breites Zielpublikum richten. Es kommt vor, das die Bedrohungsakteure ein eigenes Werbekonto erstellen und f\u00fcr diese Werbung auch bezahlen. In aller Regel hinterl\u00e4sst diese Methode aber zu viele Spuren, wie etwa die Zahlungsdetails. Daher ist f\u00fcr die Angreifer eine andere Methode viel attraktiver: Der Diebstahl von Anmeldedaten und das Hacken des Werbekontos eines aufrechten Unternehmens, um dann in dessen Namen f\u00fcr die eigenen Fake-Websites gro\u00df Werbung zu machen. F\u00fcr Cyberkriminelle birgt das sogar noch weitere Vorteile: Sie k\u00f6nnen statt eigenes das Geld anderer ausgeben und beschr\u00e4nken ihre hinterlassenen Spuren auf ein Minimum. F\u00fcr das gesch\u00e4digt Unternehmen hingegen k\u00f6nnte es zu einem b\u00f6ses Erwachen kommen: So wurde nicht nur dessen Werbekonto \u00fcbernommen und missbraucht, sondern es kann obendrein von der Werbeplattform gesperrt werden, da es sch\u00e4dliche Inhalte verbreitet.<\/p>\n

Von\u00a0Dislikes\u00a0und\u00a0sinkende\u00a0Followerzahlen<\/h2>\n

Eine spezielle Variante des oben genannten Schemas ist das \u00dcbernehmen von bezahlten Werbekonten<\/a> innerhalb sozialer Netzwerke. Aufgrund der Besonderheiten von Social-Media-Plattformen bekommen es die Zielunternehmen in diesem Fall mit einer Reihe zus\u00e4tzlicher Probleme zu tun.<\/p>\n

Zun\u00e4chst einmal ist n\u00e4mlich in sozialen Netzwerken der Zugriff auf Unternehmenskonten in aller Regel an die pers\u00f6nlichen Konten der Mitarbeiter<\/a> des Unternehmens gebunden. Da reicht es oftmals aus, wenn Angreifer den PC von Angestellten einer Werbeagentur manipulieren oder deren Kennwort f\u00fcr ein soziales Netzwerk stehlen. Auf diese vergleichsweise einfache Weise bekommen Angreifer nicht nur Zugriff auf die Likes und die niedlichen Katzenbilder, sondern auch auf den gew\u00e4hrten Handlungsspielraum des Unternehmens, f\u00fcr das die Agentur arbeitet. Dazu geh\u00f6ren oftmals das Posten auf den Social Network-Seiten des Unternehmens, der Versand von E-Mails an Kunden \u00fcber integrierte Kommunikationskan\u00e4le und das Platzieren von bezahlter Werbung. Solange es sich bei dem kompromittierten Mitarbeiter nicht um den Hauptadmin handelt, ist es zwar einfach, dem \u00fcbernommenen Konto diese Funktionen wieder zu entziehen. Sollte es sich jedoch tats\u00e4chlich um den Hauptadmin handeln, droht daf\u00fcr eine umso zeit- und arbeitsaufwendiger Wiederherstellung des Zugriffs.<\/p>\n

Ein weiteres Problem stellt die am h\u00e4ufigste genutzte Form von Werbung in sozialen Netzwerken dar, bei der im Namen von Unternehmen sogenannte \u201egesponserte Posts\u201c erstellt werden. Wenn ein Angreifer auf diese Weise f\u00fcr seine betr\u00fcgerischen Angebote Werbung macht, erkennt das Publikum sofort, wer es ver\u00f6ffentlicht hat, und kann seine Beschwerden dar\u00fcber auch direkt unter dem Beitrag kundtun. In einem solchen Fall entsteht dem Unternehmen nicht nur ein finanzieller Schaden, sondern auch ein geh\u00f6riger, weil offensichtlicher, Reputationsverlust.<\/p>\n

Letztlich kommt obendrein noch die Tatsache, das viele Unternehmen ihre sogenannten \u201eCustom Audiences\u201c in den sozialen Netzwerken gespeichert haben. Es handelt sich dabei um vorgefertigte Sammlungen von Kunden, die sich f\u00fcr verschiedene Produkte und Dienstleistungen interessieren oder die der Unternehmens-Website bereits einen Besuch abgestattet haben. Obwohl es normalerweise nicht m\u00f6glich ist, Custom Audiences aus einem sozialen Netzwerk abzurufen (bzw. zu stehlen), ist es leider m\u00f6glich, auf deren Grundlage gezieltes Malvertising durchzuf\u00fchren. Und je besser diese Schadwerbung an die Vorlieben ein bestimmten Publikums angepasst ist, umso effektiver kann es wirken.<\/p>\n

Massenmails mit Kontrollverlust<\/h2>\n

Eine weitere sehr effektive M\u00f6glichkeit zum Generieren kostenloser Werbung stellt f\u00fcr Cyberkriminelle die \u00dcbernahme von E-Maill-Konten bei einem E-Mail-Provider<\/a> dar. Wenn das angegriffene Unternehmen dabei nur gro\u00df genug ist, kann es gut sein, dass sich bereits Millionen von Abonnenten in dessen Mailinglisten wiederfinden.<\/p>\n

So ein Zugriff kann dann auch gleich auf mehrere Arten b\u00f6sartig ausgenutzt werden: Entweder wird ein unwiderstehliches (aber gef\u00e4lschtes) Angebot an die E-Mail-Adressen in der Abonnentendatenbank gesendet, oder es werden in bereits entworfenen aber noch nicht verschickten Werbe-E-Mails heimlich die Links ersetzt. Letztlich kann die komplette Abonnentendatenbank auch noch heruntergeladen werden, um sie zu einem sp\u00e4teren Zeitpunkt zum Versenden von Spam- und Phishing-E-Mails zu recyceln.<\/p>\n

Der daraus resultierende Schaden ist auch hier wieder von finanzieller, Image-sch\u00e4digender und technischer Natur. Wobei mit \u201etechnisch\u201c an dieser Stelle gemeint ist, das Mailserver anderer E-Mail-Provider zuk\u00fcnftig eingehe E-Mails von dem gehackten Absender blockieren k\u00f6nnen. Das bedeutet, dass das gehackte Unternehmen nach dem Abschicken von b\u00f6sartigen Massenmails die Angelegenheit nicht nur mit seinem eigenen E-Mail-Provider kl\u00e4ren muss, sondern m\u00f6glicherweise auch mit anderen Providern, die das Unternehmen als Quell betr\u00fcgerischer Korrespondenzen gesperrt haben.<\/p>\n

Ein weiterer und sehr unangenehmer Nebeneffekt eines solchen Angriffs ist der Verlust von pers\u00f6nlichen Kundendaten. Auf so einen Vorfall einzugehen w\u00fcrde den Rahmen dieses Artikels sprengen. Wir beschr\u00e4nken uns darauf zu erw\u00e4hnen, das es in so einem Fall neben der obligatorischen Rufsch\u00e4digung auch zu empfindlichen Geldstrafen durch die zust\u00e4ndigen Aufsichtsbeh\u00f6rden f\u00fcr Datenschutz kommen kann.<\/p>\n

Die Fifty Shades einer Website<\/h2>\n

Der Hack einer Website kann f\u00fcr lange Zeit unbemerkt bleiben. Dies trifft insbesondere auf kleine Unternehmen zu, die ihre Gesch\u00e4fte haupts\u00e4chlich \u00fcber soziale Netzwerke oder g\u00e4nzlich offline abwickeln. Aus der Sicht von Cyberkriminellen variieren die Ziele von Website-Hacks je nach Art der Website und des Business-Modells des Unternehmens<\/a>. Wenn man mal von den F\u00e4llen absieht, in denen der Hack einer Website nur ein kleiner Teil eines komplexeren Cyberangriffs ist<\/a>, lassen sich im Allgemeinen die folgenden Varianten unterscheiden.<\/p>\n

Im ersten Fall k\u00f6nnen Angreifer einen sogenannten Web-Skimmer<\/a> auf einer E-Commerce-Website platzieren. Hierbei handelt es sich um ein kleines, gut getarntes St\u00fcck JavaScript, das direkt in den Quellcode der Website eingebettet wird. Seine Aufgabe ist es, heimlich die Kreditkartendaten zu stehlen, sobald ein Kunde f\u00fcr seinen Einkauf bezahlt. Der Kunde selbst muss daf\u00fcr weder etwas herunterladen noch ausf\u00fchren. Er bezahlt einfach f\u00fcr seine Waren oder Dienstleistungen auf der Website und die Angreifer sch\u00f6pfen das Geld ab.<\/p>\n

Im zweiten Fall k\u00f6nnen Angreifer versteckte Unterbereiche auf der Website anlegen und diese mit beliebigen sch\u00e4dlichen Inhalten bef\u00fcllen. Derartige Seiten k\u00f6nnen f\u00fcr eine Vielzahl von kriminellen Aktivit\u00e4ten verwendet werden: von gef\u00e4lschten Werbegeschenken, \u00fcber Fake-Deals bis zur Verbreitung von Trojanern und anderer Schadsoftware. F\u00fcr solche Zwecke ist die Verwendung einer legitimen Website ideal, solange die Eigent\u00fcmer nicht bemerken, dass sie ungebetene G\u00e4ste haben. Tats\u00e4chlich existiert bereits eine ganze Branche, die sich auf diese Masche spezialisiert hat<\/a>. Besonders beliebt sind dabei unbeaufsichtigte Websites<\/a>, die irgendwann mal f\u00fcr eine Marketingkampagne oder ein Einmal-Event erstellt wurden und anschlie\u00dfend in Vergessenheit gerieten.<\/p>\n

F\u00fcr ein Unternehmen kann der Schaden eines Website-Hacks weitreichende Folgen haben, wie etwa erh\u00f6hte Website-Kosten durch b\u00f6sartigen Datenverkehr oder eine verringerte Anzahl echter Besucher aufgrund geringerem SEO-Rankings der Website. Dar\u00fcber hinaus k\u00f6nnen aufgrund unerwarteter Ausg\u00e4nge von den Kreditkarten der Kunden potenzielle Streitigkeiten mit Kunden oder Strafverfolgungsbeh\u00f6rden ins Haus stehen.<\/p>\n

Webformulare mit Kurzschlussgefahr<\/h2>\n

Angreifer k\u00f6nnen aber auch eine Unternehmens-Website f\u00fcr ihre eigenen Zwecke verwenden, ohne diese zu hacken. Alles, was sie daf\u00fcr ben\u00f6tigen ist eine Unternehmens-Website mit einer Funktion, die irgendeine Art eine von Best\u00e4tigungs-Mail f\u00fcr ihre Besucher generiert, beispielsweise f\u00fcr ausgef\u00fcllte Feedback- oder Termin-Formulare. Cyberkriminelle verwenden anschlie\u00dfend automatisierte Systeme, um durch solche Formular-Funktionen im Namen des Unternehmens Spam- oder Phishing-Mails zu versenden.<\/p>\n

Das Vorgehen der Angreifer ist dabei \u00fcberraschend einfach: Die Adresse des Ziels wird in dem Formular als Kontakt-E-Mail angegeben. Den Text der betr\u00fcgerischen E-Mail platzieren die Angreifer in den Feldern f\u00fcr den Namen oder den Betreff. Dieser lautet dann in etwa so: \u201eIhre \u00dcberweisung kann jetzt ausgef\u00fchrt werden (Link)\u201c. Daraufhin erh\u00e4lt das Opfer eine b\u00f6sartige E-Mail mit dem Text: \u201eSehr geehrte(r) XXX, Ihre \u00dcberweisung kann jetzt ausgef\u00fchrt werden (Link)\u201c. Vielen Dank, dass Sie Kontakt mit uns aufgenommen haben. Wir werden uns in K\u00fcrze mit Ihnen in Verbindung setzen.\u201c Als nat\u00fcrlich Folge solcher Aktionen lassen die Anti-Spam-Plattformen irgendwann solche E-Mails nicht mehr durch und das Formular des Opferunternehmens verliert einen Teil seiner Funktionalit\u00e4t. Dar\u00fcber hinaus k\u00f6nnten die Empf\u00e4nger solcher E-Mails das Unternehmen als weniger vertrauensw\u00fcrdig oder gar als Spammer einstufen.<\/p>\n

Damit kannst du deine PR- und Marketingressourcen vor Cyberangriffen sch\u00fctzen<\/h2>\n

Da die f\u00fcnf beschriebenen Angriffe sehr unterschiedlich sind, ist es klug, einen entsprechend umfassenden Schutz w\u00e4hlen. Die folgenden Ma\u00dfnahmen unterst\u00fctzen dich dabei:<\/p>\n