Phishing von Awareness Training Marken

Da Bedrohungsakteure immer wieder kreative und überzeugende Wege finden, um Vertrauen und Vertrautheit in ihren Phishing-Kampagnen auszunutzen, haben die Bedrohungsforscher von Mimecast einen aktuellen Trend festgestellt, bei dem bekannte Plattformen für Sicherheitsschulungen wie KnowBe4 und Phish Insight nachgeahmt werden. Da diese Plattformen von vielen Unternehmen genutzt werden, sind sie eine ideale Tarnung für Angreifer, die Anmeldedaten abgreifen oder malware verbreiten wollen.

Bei einem großen Teil dieser Phishing-Kampagnen wurden Domänen verwendet, die legitimen Domänen sehr ähnlich sind, wie z. B. knowbe4.de.com und phishinsight.sa.com. Beide Domains wurden erst kürzlich registriert und nutzen die Infrastruktur der Contabo GmbH zum Versand von E-Mails.

Darüber hinaus fälschen einige der Kampagnen, die das gleiche Thema verwenden, die legitimen Domänen; jedoch helfen Prüfungen wie SPF, DKIM und DMARC, die meisten dieser Bedrohungen herauszufiltern. Im Folgenden finden Sie einige Beispiele, die von Mimecast beobachtet und erkannt wurden

Die Links leiten alle zu einer Phishing-Seite weiter, auf der sich die Benutzer mit ihren Microsoft-Anmeldedaten authentifizieren müssen.

IOCs

Ziele

Global, Alle Sektoren

Versenden von E-Mail-Adressen

Senden von IP's

URL-Domänen

Empfehlungen

Die Zunahme von Phishing-Kampagnen, die sich als Marken für Sicherheitsschulungen ausgeben, unterstreicht die Notwendigkeit für Unternehmen, wachsam zu sein und zu handeln. Es ist wichtig, den Mitarbeitern zu helfen, verdächtige E-Mails zu erkennen und zu melden, und gleichzeitig die technischen Schutzmaßnahmen wie E-Mail-Authentifizierung und Überwachung auf Bedrohungen zu verstärken. Die Zusammenarbeit mit Hosting-Anbietern und der Austausch von Informationen innerhalb der Cybersicherheits-Community kann viel dazu beitragen, diese Angriffe zu unterbinden. Indem sie auf dem Laufenden bleiben, die richtigen Tools verwenden und schnell reagieren, können sich Unternehmen besser gegen diese sich ständig weiterentwickelnden Bedrohungen schützen.

• Informieren Sie Ihre Mitarbeiter über neue Phishing-Taktiken, damit sie verdächtige E-Mails erkennen können.
• Durchsuchen Sie Ihre Phishing-/URL-Protokolle, um festzustellen, ob Sie ein Opfer dieser Art von Phishing-Angriff geworden sind, indem Sie die veröffentlichten IOCs verwenden
• Stellen Sie sicher, dass SPF-, DKIM- und DMARC-Prüfungen für alle eingehenden E-Mails durchgeführt werden und dass Ihre Domäneneinträge auf dem neuesten Stand sind.