Was ist passiert?
Die Cyberkriminelle Gruppe „Silent Ransom Group“ führt gezielt Social-Engineering-Angriffe gegen US-amerikanische Kanzleien und Dienstleistungsunternehmen durch. Die Angreifer geben sich bei Telefonanrufen als IT-Support aus und verschaffen sich damit Zugang zu Unternehmensnetzen. Nach Angaben von Mandiant können die Kriminellen bereits wenige Stunden nach dem initialen Kontakt sensible Daten stehlen.
Hintergrund & Bedeutung
Die Silent Ransom Group setzt auf eine bewährte Social-Engineering-Taktik: Betrüger rufen Mitarbeiter an, um Vertrauen aufzubauen und Zugangsdaten zu erlangen. Besonders Anwaltskanzleien sind attraktive Ziele, da diese Zugang zu hochsensiblen Informationen haben und unter Druck eher bereit sind, Lösegelder zu zahlen. Diese Angriffsform ist besonders tückisch, weil sie keine technischen Exploits benötigt und daher schwer zu erkennen ist. Die schnelle Datenexfiltration deutet auf professionelle, organisierte Cyberkriminelle hin.
Empfehlungen für IT-Teams
Sofortmaßnahmen: Implementieren Sie Multi-Faktor-Authentifizierung für alle kritischen Systeme. Schulen Sie Mitarbeiter regelmäßig in Erkennung von Social-Engineering-Angriffen. Etablieren Sie klare Richtlinien: IT-Support-Anfragen müssen immer intern verifiziert werden, bevor Zugänge gewährt werden. Kontrollieren Sie ausgehende Datenverbindungen und implementieren Sie Data Loss Prevention (DLP)-Systeme. Überwachen Sie verdächtige Remote-Zugriffe und führen Sie regelmäßige Sicherheitsaudits durch.
Fazit
Die Silent Ransom Group demonstriert, dass einfache Social-Engineering-Taktiken weiterhin hocheffektiv sind. Organisationen müssen ihre Mitarbeiter als erste Verteidigungslinie stärken und technische Kontrollen verstärken.
Quelle: Original Artikel