Was ist passiert?
Eine großangelegte Phishing-Kampagne nutzte gefälschte Voicemail-Dateien im SVG-Format, um E-Mail-Sicherheitssysteme zu umgehen. Die Angreifer verschickten über 26.000 böswillige Nachrichten an mehr als 5.527 Organisationen weltweit. Die SVG-Dateien waren so präpariert, dass sie als legitime Voicemail-Benachrichtigungen erschienen, während sie tatsächlich Malware oder Phishing-Links enthielten.
Hintergrund & Bedeutung
SVG-Dateien (Scalable Vector Graphics) werden oft von E-Mail-Filtern übersehen, da sie primär als Grafikformat wahrgenommen werden. Angreifer nutzen diese Sicherheitslücke gezielt aus, um ihre Payloads zu verstecken. Besonders problematisch ist die hohe Erfolgsquote dieser Technik: Voicemail-Benachrichtigungen wirken vertrauenswürdig und lösen bei Empfängern weniger Misstrauen aus als offensichtliche Phishing-Mails. Dies gefährdet das gesamte IAM- und Zero-Trust-Konzept, da sich Benutzer durch die Authentizität täuschen lassen.
Empfehlungen für IT-Teams
- E-Mail-Filter optimieren: Konfigurieren Sie Ihre Systeme, um SVG-Dateien und andere verdächtige Formate zu blocken oder zu sandboxen
- Zero-Trust-Prinzipien umsetzen: Verifizieren Sie alle Anhänge und Links unabhängig von der vermeintlichen Quelle
- Benutzer schulen: Sensibilisieren Sie Mitarbeiter für verdächtige Voicemail-Benachrichtigungen außerhalb normaler Kanäle
- Sichere Authentifizierung: Implementieren Sie Multi-Faktor-Authentifizierung zur Schadensbegrenzung
- Monitoring verstärken: Überwachen Sie Zugriffslogos auf ungewöhnliche Aktivitäten nach verdächtigen Klicks
Fazit
Diese Kampagne zeigt, dass Angreifer kontinuierlich neue Wege finden, um etablierte Sicherheitsmaßnahmen zu umgehen. Eine Kombination aus technischen Kontrollen, Nutzersensibilisierung und konsequenter Zero-Trust-Implementierung ist essentiell zur Abwehr solcher Bedrohungen.
Quelle: Original Artikel