Medien

HIGHTECH

BUSINESS

17.08.2022 - 13:55 | pressetext.redaktion
17.08.2022 - 12:25 | SRH AlsterResearch AG
17.08.2022 - 10:45 | eudisa GmbH

MEDIEN

LEBEN

17.08.2022 - 10:30 | pressetext.redaktion
17.08.2022 - 07:30 | VWGÖ - Verband der Wissenschaftlichen Gesellschaften Österreichs
17.08.2022 - 06:00 | pressetext.redaktion
pte20170529018 Technologie/Digitalisierung, Medien/Kommunikation

Facebook: Hacker nutzen Timeline für Angriffe

"Spear Phishing" liegt im Trend - Themenpräferenzen als Lockmittel


Laptop: Hacker betreiben
Laptop: Hacker betreiben "Spear Phishing" (Foto: Konstantin Gastmann/pixelio.de)

Washington/Redwood City (pte018/29.05.2017/11:30) - Hacker starten ihre lukrativsten Angriffe zunehmend über getarnte Beiträge in sozialen Netzwerken - und die meisten User fallen darauf rein. So warnen die NSA http://nsa.gov und weitere Cybersecurity-Experten vor dem gefährlichen Trend mit dem Namen "Spear Phishing".

Timelines auslesen

"Die meisten Menschen denken nicht doppelt darüber nach, wenn sie einen Beitrag in einem sozialen Netzwerk veröffentlichen. Sie denken nicht darüber nach, dass manche Menschen diese Informationen bösartig gegen sie verwenden könnten. Sie denken auch nicht daran, dass Menschen in ihrem eigenen Netzwerk Angreifer sein könnten", so Jay Kaplan, Chef des Cybersecurity-Unternehmens Synack http://synack.com .

Themengebiete, die User in sozialen Netzwerken als Präferenz angeben oder durch Beiträge und Kommentare offensichtlich bevorzugen, werden als Lockmittel benutzt. Liest ein Angreifer, der sich entweder durch eine vorangegangene Freundesanfrage bereits im engsten Kreis befindet oder ein offenes Profil beobachtet, dass vom Nutzer eine bestimmte Musikband bevorzugt wird, könnte er beispielsweise einen Fake-Link zum Ticket-Verkauf generieren und posten. Bei einem Klick darauf wird dann Schadsoftware übertragen. Facebook selbst hat bereits zugegeben, dass es zunehmend Attacken über Timelines beobachtet.

Gefährliche Links

Attacken über Plattformen wie Twitter und Facebook gibt es in vielen Formen. Von falschen Links zu Modeshops bis hin zu persönlich adressierten Inseraten nutzen Hacker alles, das den User individuell interessieren könnte. Bereits im Vorjahr hatte das Pentagon einen Wettbewerb ins Leben gerufen, bei dem Teilnehmer versuchen sollten, Systeme zu knacken.

Daraus wollte man Erkenntnisse ziehen (pressetext berichtete: http://pte.com/news/20160707004 ), um Gegenmaßnahmen zu treffen. Problematisch an den Spear-Phishing-Attacken ist, dass es schwierig ist, sie überhaupt zu erkennen. Die Attacken sind wesentlich effizienter als E-Mail-Angriffe, da sich Kriminelle die gefüllten Timelines von Usern zunutze machen und Inhalte ausspähen, über die sie Opfer gezielt anlocken.

(Ende)
Aussender: pressetext.redaktion
Ansprechpartner: Sabrina Manzey
Tel.: +43-1-81140-305
E-Mail: manzey@pressetext.com
Website: www.pressetext.com
|
|
98.729 Abonnenten
|
202.014 Meldungen
|
83.571 Pressefotos
Top