Mimecast Threat Research hat eine neue Phishing-Taktik identifiziert, bei der Bedrohungsakteure Probleme mit der Einhaltung von Vorschriften ausnutzen. Diese Angreifer gaukeln den Benutzern vor, dass sie auf einen Link klicken müssen, um eine Compliance-Anforderung zu erfüllen, und leiten sie auf ein gefälschtes Unternehmensportal weiter, um Anmeldedaten oder andere sensible Informationen zu sammeln.
Die E-Mails sind stark personalisiert, z. B. mit Angaben zu einem "Gerät" und mehreren Verweisen auf die Unternehmensdomäne, an die diese Kampagnen geschickt werden, um die Gültigkeit zu erhöhen. Der Name der Absenderadresse bezieht sich immer auf den Domänennamen des Zielunternehmens, um den Endbenutzern vorzugaukeln, dass die Nachricht von ihrer internen Abteilung stammt.
Es gibt verschiedene URLs, die in dieser Kampagne verwendet werden. Eine interessante Verwendung ist die Verwendung von Poststempel-URLs, um den Benutzer zu diesen unified Arbeitsraumlösungen weiterzuleiten.
Es gibt mehrere Verschleierungstechniken, die dazu dienen, das wahre Ziel einer URL zu verbergen:
Wenn wir dem Link folgen, sehen wir die folgende Seite auf archbee.com mit einem weiteren Link, der angeklickt werden muss, um ein Dokument aufzurufen. Die Seite weist darauf hin, dass der Benutzer sich erneut anmelden muss, um Zugang zu erhalten.
Wir sehen ähnliche Seiten, die auf Confluence gehostet werden, einem Dienst, der von vielen Organisationen genutzt wird und für die Zusammenarbeit von Mitarbeitern in einem Unternehmen üblich ist.
Alle Links auf diesen Seiten sind wiederum mit verschiedenen Verschleierungstechniken versehen, um die Erkennung zu umgehen, und sobald sie angeklickt werden, erhalten die Benutzer eine Microsoft-Anmeldeseite mit zwei Beispielen (siehe unten).
Mimecast stellt weiterhin fest, dass Bedrohungsakteure Dienste wie OneDrive und Google Docs nutzen, um Dateien oder Links in ihren Kampagnen zu hosten, aber die Nutzung von Arbeitsbereichen wie Atlassian wurde bisher noch nicht in großem Umfang missbraucht. Allerdings hat die Nutzung von Atlassian zur Umgehung der Erkennung merklich zugenommen, was auch weiterhin beobachtet werden wird.
Australien, bekannte Anwaltskanzleien
Absenderkopf-E-Mail-Adresse
URLs
Erfahren Sie, wie die einheitliche Plattform von Mimecast Ihre Mitarbeiter, Ihre KI und Ihre Daten schützen kann.
Schließen Sie sich Tausenden von Sicherheitsexperten an, die unsere sorgfältig ausgewählten Warnmeldungen, Expertenanalysen und IOCs für Kampagnen nutzen, um sich gegen neue Cyberbedrohungen zu schützen.
Threat Intelligence1. Sept. 2026
Threat Intelligence27. Aug. 2026
