Eine neue Spear-Phishing-Kampagne richtet sich mit chirurgischer Pr\u00e4zision gegen Admins von Screen, einer cloudbasierten Fernwartungssoftware. IT-Sicherheitsforscher haben den Angriff aufgedeckt und warnen vor einer hoch zielgerichteten Bedrohung, die Unternehmen in ihr Kernsystem infiltriert, um Ransomware zu implantieren. Die Angreifer agieren seit mehreren Schritten im Jahr 2022 \u00e4u\u00dferst geschickt und diskret. Sie senden kleine Wellen von Phishing-E-Mails, nie mehr als tausend pro Durchgang, um unter dem Radar zu bleiben und Aufmerksamkeit zu vermeiden. Ihre Strategie ist schlichtweg effizient: Sie nutzen Amazon Simple E-Mail-Service-Konten (SES) f\u00fcr den Versand und richten ihre Angriffe prim\u00e4r an F\u00fchrungskr\u00e4fte im IT-Bereich, insbesondere an Leiter, Manager und Sicherheitsexperten mit besonders privilegierten Zug\u00e4ngen innerhalb der Screen-Umgebungen. Das Ziel dieser gezielten Attacken ist klar: Super-Admin-Zug\u00e4nge. Diese Berechtigungen bieten den Angreifern weitreichende Kontrolle \u00fcber die gesamte Fernzugriffstruktur einer Organisation, ein Jackpot f\u00fcr potenzielle Ransomware-Eins\u00e4tze. Der Zugriff auf diese Schl\u00fcsselpositionen w\u00fcrde ihnen das Tor zu sensiblen Daten und Systemen \u00f6ffnen, wodurch sie ganze Unternehmen in ihre Gewalt bekommen k\u00f6nnten. Die Bedrohung geht \u00fcber reine Softwarel\u00fccken hinaus. Im gleichen Kontext wurde festgestellt, dass staatlich gesteuerte Akteure ebenfalls Netzwerke des Anbieters Screen infiltriert haben, was die komplexe und vielschichtige Gefahr unterstreicht, der sich Unternehmen stellen m\u00fcssen. Diese Angriffe demonstrieren, wie ernst es ist, Cyberattacken mit h\u00f6chster Pr\u00e4zision und strategischem Kalk\u00fcl zu begegnen, um sensible Daten und Gesch\u00e4ftsprozesse vor dem Zugriff von Hackern und m\u00f6glicherweise auch staatlichen Akteuren zu sch\u00fctzen.<\/p>\n
Schlagw\u00f6rter: Amazon Simple + SES<\/p>\n","protected":false},"excerpt":{"rendered":"
Eine neue Spear-Phishing-Kampagne richtet sich mit chirurgischer Pr\u00e4zision gegen Admins von Screen, einer cloudbasierten Fernwartungssoftware. IT-Sicherheitsforscher haben den Angriff aufgedeckt und warnen vor einer hoch zielgerichteten Bedrohung, die Unternehmen in ihr Kernsystem infiltriert, um Ransomware zu implantieren. Die Angreifer agieren seit mehreren Schritten im Jahr 2022 \u00e4u\u00dferst geschickt und diskret....<\/p>\n","protected":false},"author":4,"featured_media":14088,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-14089","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/14089","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=14089"}],"version-history":[{"count":0,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/14089\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/media\/14088"}],"wp:attachment":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=14089"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=14089"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=14089"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}