Was ist passiert?
Angreifer setzen bei BEC-Phishing-Kampagnen (Business Email Compromise) zunehmend auf kombinierte Evasions-Techniken ein. Die sogenannte „TFF Trap“ nutzt dateilose Angriffsmethoden und Loader mit niedriger Erkennungsrate, um verschiedene Remote Access Trojans (RATs) und Stealer wie Agent Tesla, Remcos, XWorm und Best Private Logger einzuschleusen. Diese Kombination macht Angriffe deutlich schwerer zu erkennen und zu blockieren.
Hintergrund & Bedeutung
BEC-Angriffe zählen zu den kostspieligsten Cyberbedrohungen für Unternehmen. Die neuere Vorgehensweise unterscheidet sich von klassischen Phishing-Ansätzen: Statt einfach nur Zugangsdaten abzugreifen, installieren Angreifer zunächst Backdoors und Stealer-Malware. Dies ermöglicht ihnen persistenten Zugriff auf Systeme und sensible Daten wie E-Mail-Inhalte, Zugangsdaten und Zahlungsinformationen. Die Verwendung von fileless Techniques und Loadern mit geringer Detektionsrate umgeht traditionelle Endpoint-Protection-Lösungen.
Empfehlungen fuer IT-Teams
Technische Massnahmen: Implementieren Sie Multi-Faktor-Authentifizierung (MFA) für kritische Systeme und E-Mail-Accounts. Setzen Sie auf verhaltensbasierte Anomalieerkennung und EDR-Lösungen (Endpoint Detection & Response). Nutzen Sie sandboxing und Code-Analyse für verdächtige Anhänge und Links.
Organisatorische Massnahmen: Schulen Sie Mitarbeiter regelmäßig zu Phishing und Social Engineering. Implementieren Sie starke E-Mail-Sicherheitsrichtlinien mit Zwei-Faktor-Verifizierung für finanzielle Transaktionen. Monitoren Sie verdächtige E-Mail-Muster und etablieren Sie einen Zero-Trust-Ansatz bei der Authentifizierung.
Fazit
Die Kombination aus evasiven Techniken und leistungsstarken Malware-Werkzeugen erfordert einen mehrschichtigen Sicherheitsansatz. Unternehmen sollten ihre Defensive kontinuierlich anpassen und auf moderne IAM- sowie Zero-Trust-Strategien setzen.
Quelle: Original Artikel