SharePoint- und OneDrive-Links als Köder von Cyberkriminellen steigern die Klick-Wahrscheinlichkeit um das Siebenfache

Der Trend, dass Unternehmen in den letzten Jahren verstärkt auf die Cloud setzen, bietet Cyberkriminellen vielfältige Möglichkeiten, dies in ihrem Sinne auszunutzen. Sie kompromittieren und übernehmen Benutzerkonten, um sich sodann horizontal innerhalb einer Organisation auszubreiten, Daten zu stehlen oder mit Geschäftspartnern oder Kunden ihrer Opfer in Kontakt zu treten, um betrügerische Überweisungen einzufädeln. Insbesondere nutzen sie die Cloud- und E-Mail-Infrastruktur der Opfer, um schädliche Inhalte zu hosten und zu verbreiten. Die Cyberkriminellen nutzen die Kontakte der Angegriffenen und studieren deren E-Mails, um ihr Geflecht an Vertrauensbeziehungen besser zu verstehen und Organisationen zu kartieren. Unter Ausnutzung moderner Arbeitsweisen, wie Dateifreigaben, können die Cyberkriminellen ihre Attacken effektiver als je zuvor gestalten.

So zeigt die neueste Untersuchung von Proofpoint, dass Benutzer mit einer siebenmal höheren Wahrscheinlichkeit auf gefährliche Inhalte hereinfallen, wenn diese auf legitimen Microsoft-Domänen wie SharePoint-Online- oder OneDrive gehostet werden. In der ersten Jahreshälfte 2020 entdeckte Proofpoint 5,9 Millionen E-Mails, die gefährliche SharePoint-Online- oder OneDrive-Links enthielten. Während diese Nachrichten nur etwa 1 Prozent der gesamten Stichprobe von Nachrichten mit gefährlichen URLs ausmachten, waren sie für mehr als 13 Prozent der Klicks der Benutzer verantwortlich. Im Detail verteilten sich die Klicks wie folgt:

• Viermal häufiger klickten Benutzer auf gefährliche SharePoint-Links
• Und ganze 11-mal höher war die Wahrscheinlichkeit, dass Benutzer auf gefährliche OneDrive-Links hereinfielen

Zudem war es Proofpoint möglich zu belegen, dass diese Nachrichten von mehr als 5.500 kompromittierten Tenants verbreitet wurden. Dies betrifft somit einen großen Teil von Microsofts Enterprise-Kundenstamm.

SharePoint Online und OneDrive sind jedoch nicht die einzigen Domänen von Collaboration-Services, die von Cyberkriminellen missbraucht werden. Die nachstehende Grafik zeigt für die erste Jahreshälfte 2020 die Top-10 dieser Domänen in Abhängigkeit der Klickraten auf gefährliche Links.

Die Untersuchung verdeutlicht einmal mehr, dass Angreifer schon seit längerem nicht mehr primär versuchen technische Schwachstellen in großem Stil zu attackieren. Ziel ihrer Angriffe ist es vielmehr die Menschen und ihre Naivität auszunutzen. Es reicht folglich nicht, Virenscanner und Firewalls auf dem neuesten Stand zu halten. Ergänzt werden müssen diese technischen Maßnahmen immer auch durch Schulungen und Trainings, um Mitarbeiter für aktuelle Angriffsmethoden zu sensibilisieren. Denn nur durch das Zusammenspiel von Mensch und Technik lässt sich die digitale Sicherheit nachhaltig verbessern.

Weitere Informationen zu den Erkenntnissen von Proofpoint zu diesem Thema, finden Sie im aktuellen Blogpost von Proofpoint.