Die Geschichte des Phishing

Phishing-Angriffe haben in letzter Zeit ein alarmierendes Ausmaß erreicht: Im Jahr 2022 wurde erstmals eine Million solcher Angriffe in einem einzigen Quartal verzeichnet. Heute gehen fast 91 % aller Cyberangriffe auf Phishing-E-Mails zurück, und es ist zu erwarten, dass sich die Lage weiter verschärft. Jeder, der E-Mails, SMS und andere digitale Kommunikationsmittel nutzt, ist ein potenzielles Ziel für Phishing-Angriffe. Tatsächlich versenden Betrüger schätzungsweise drei Milliarden Phishing-E-Mails pro Tag.

Schützen Sie sich mit Kaseya Inky vor bösartigen E-Mails

Verhindern Sie ausgefeilte Phishing-Angriffe und E-Mail-basierte Bedrohungen, bevor sie die Nutzer erreichen – mit INKY

Erste Schritte

Auch wenn Phishing-Angriffe in den letzten Jahren stark zugenommen haben, handelt es sich dabei nicht um ein neues Phänomen. Seit Jahrzehnten nutzen Kriminelle Phishing-Techniken, um ihre Opfer in die Falle zu locken. Lesen Sie weiter, um alles über die Ursprünge, die Geschichte und die Entwicklung des Phishing zu erfahren.

Wie hat das Phishing angefangen?

Den genauen Ursprung der ersten Phishing-Nachricht lässt sich oft nur schwer feststellen. Eine Phishing-Technik wurde erstmals 1987 in einem Artikel der International HP Users Group „Intertex“ beschrieben. Breite Aufmerksamkeit erlangte Phishing durch einen frühen Angriff, bei dem die Malware „Love Bug“ verbreitet wurde. Der Angriff trat am 4. Mai 2000 zutage, als eine bösartige Nachricht mit dem Titel „ILOVEYOU“ in E-Mail-Postfächern auf der ganzen Welt auftauchte. Der Nachricht war eine harmlos aussehende .txt-Datei mit dem Namen „LOVELETTER“ angehängt. Beim Öffnen der Datei wurde jedoch ein Wurm freigesetzt, der Bilddateien überschrieb und eine Kopie von sich selbst an alle Kontakte im Outlook-Adressbuch des Opfers versendete. Einige Jahre später, im Juni 2001, erfolgte der erste bekannte Phishing-Angriff auf E-Commerce-Websites, ausgehend von der E-Gold-Website.

Wann fand der erste große Phishing-Angriff statt?

AOL-Nutzer (America Online) waren bereits in den 1990er Jahren die ersten Ziele eines groß angelegten Phishing-Angriffs. Zu dieser Zeit war AOL der führende Internetanbieter und damit ein naheliegendes Ziel für Cyberkriminelle. Die Betrüger starteten ihre AOL-Phishing-Angriffe, indem sie die Zugangsdaten der Nutzer stahlen und mithilfe von Algorithmen zufällige Kreditkartennummern generierten. Mit diesen zufälligen Kreditkartennummern wurden AOL-Konten eröffnet, die anschließend dazu genutzt wurden, andere AOL-Nutzer über den AOL-Instant-Messenger und das E-Mail-System mit Spam-Nachrichten zu bombardieren. In den meisten dieser Nachrichten wurden die Nutzer aufgefordert, ihre Konten zu verifizieren oder ihre Zahlungsdaten zu bestätigen. Da Phishing damals noch keine weit verbreitete Bedrohung war, fielen die meisten Menschen auf diese Fallen herein. Schließlich begann AOL, Warnungen in seine E-Mail- und Instant-Messenger-Clients einzubauen, um die Nutzer davon abzuhalten, sensible Informationen auf diese Weise preiszugeben.

Woher stammt der Begriff „Phishing“?

Dem berühmten Hacker und Spammer Khan C. Smith wird die Prägung des Begriffs „Phishing“ zugeschrieben. Er führte den Begriff „Phishing“ erstmals in der Usenet-Newsgroup ein, nachdem AOL Maßnahmen ergriffen hatte, um die Verwendung gefälschter, algorithmisch generierter Kreditkartennummern zur Eröffnung von Konten zu verhindern. Viele Experten gehen zudem davon aus, dass die erste dokumentierte Erwähnung von Phishing im Hacking-Tool „AOHell“ zu finden ist – einem Programm, das von einem Teenager unter dem Pseudonym „Da Chronic“ entwickelt wurde, um Phishing-Angriffe auf das AOL-Portal durchzuführen.

Warum wird „Phishing“ mit „ph“ geschrieben?

Die Schreibweise „ph“ in „Phishing“ ist von einem früheren Begriff für eine illegale Handlung beeinflusst: „Phreaking“, bei dem elektronische Geräte betrügerisch genutzt werden, um die Bezahlung von Telefonaten zu umgehen. Die Personen, die Phreaking betrieben, wurden als „Phreaks“ bezeichnet, und da Phreaks und Hacker eng miteinander verbunden waren, wurde die Schreibweise „ph“ verwendet, um die Phishing-Betrügereien dieser Untergrundgruppen zu bezeichnen.

Wie hat sich Phishing im Laufe der Jahre verändert?

Auch wenn sich die Ziele von Phishing-Betrug nicht geändert haben, haben sich die Phishing-Angriffe im Laufe der Jahre stark verändert und weiterentwickelt, da Cyberkriminelle nach neuen Wegen suchen, um Sicherheitsmaßnahmen zu umgehen, und das Bewusstsein der Internetnutzer für Phishing gestiegen ist. Phishing-Betrug hat sich im Laufe der Jahre zu einer der verheerendsten Formen von Cyberangriffen entwickelt, die für zahlreiche Organisationen aus verschiedenen Branchen schwere Verluste zur Folge haben. Phishing ist das Einfallstor für andere verheerende Cyberangriffe wie Ransomware, Business Email Compromise (BEC), Account Takeover (ATO) und andere Angriffe. Laut Google beginnen 9 von 10 Cyberangriffen mit einer Phishing-E-Mail. Selbst die größten Namen der Tech-Branche, wie Google und Facebook, sind bereits Opfer von Phishing-Angriffen geworden, was zu Verlusten in Millionenhöhe geführt hat.

Lassen Sie uns nun etwas tiefer in die Materie einsteigen und verstehen, wie sich Phishing in den letzten zwei Jahrzehnten weiterentwickelt hat.

2000er Jahre – Phishing wird zum Mainstream

Obwohl Phishing-Betrugsversuche bereits in den 1990er Jahren begannen, nahm Phishing erst im Zeitraum von 2000 bis 2010 die Form der verheerenden Angriffe an, die wir heute kennen. Während sich Phishing-Angriffe in der ersten Hälfte des Jahrzehnts noch in den Kinderschuhen befanden, wurden Phishing-Betrugsversuche erst in der zweiten Hälfte zu einem alltäglichen Phänomen. Diese Angriffe nahmen vor allem aufgrund der zunehmenden Verbreitung von E-Commerce und Online-Zahlungssystemen wie eBay und PayPal stark zu. So schickten Hacker beispielsweise E-Mails an PayPal-Nutzer, in denen sie diese aufforderten, ihre Kreditkartendaten zu aktualisieren, stahlen dabei jedoch stattdessen deren Daten. Phisher begannen zudem, Dutzende von Domains zu registrieren, die wie legitime Websites bekannter E-Commerce- und Online-Zahlungssysteme aussahen.

In dieser Zeit kam zudem spezielle Software zur Abwicklung von Zahlungen aus Phishing-Aktivitäten auf, wodurch sich Phishing zu einem fest etablierten Bestandteil des Schwarzmarkts entwickelte. Im Jahr 2008 wurden Bitcoin und andere Kryptowährungen eingeführt, die sichere und anonyme Finanztransaktionen ermöglichten und Phishing-Aktivitäten auf eine neue Ebene hoben.

Aufgrund mangelnder Informationen und Sensibilisierung gelang es Cyberkriminellen in den 2000er Jahren, Phishing-Angriffe auf zahlreiche Organisationen aus verschiedenen Branchen durchzuführen.Zwischen Mai 2004 und Mai 2005 erlitten etwa 1,2 Millionen Nutzer in den USA durch Phishing-Angriffe Verluste in Höhe von insgesamt rund 929 Millionen US-Dollar.

2010er Jahre – Phishing breitet sich aus und passt sich an

Zwar ist finanzieller Gewinn das Hauptmotiv für Phishing-Angriffe, doch haben Cyberkriminelle ihren Aktionsradius seit 2010 auf verschiedene andere Bereiche ausgeweitet. Ransomware-Angriffe unter Verwendung von Phishing-Techniken waren die bedeutendste Entwicklung in diesem Jahrzehnt. Im September 2013 infizierte die erste kryptografische Malware, die Ransomware „Cryptolocker“, 250.000 PCs. Seitdem sind Ransomware- und andere Malware-Angriffe zu einer Bedrohung für Unternehmen auf der ganzen Welt geworden.

Zahlreiche Phishing-Angriffe wurden zudem aus politischen Gründen durchgeführt. Ein typisches Beispiel hierfür ist diePhishing-E-Mail, durch die 2016 das Gmail-Konto von John Podesta, dem Wahlkampfleiter von Hillary Clinton, gehackt wurde.Die Phishing-E-Mail veranlasste den Nutzer, sein kompromittiertes Passwort über einen bösartigen Link zu ändern, wodurch Hacker Zugriff auf sein Konto erhielten. Dieselbe Technik wurde auch verwendet, um die E-Mail-Konten von Colin Powell und des Democratic National Committee zu hacken.

In dieser Zeit begannen Cyberkriminelle zudem, fortschrittliche Tools einzusetzen, um den größtmöglichen Erfolg ihrer Phishing-Kampagnen sicherzustellen. Sie nutzten zunehmend HTTPS, um den Nutzern ein falsches Gefühl der Sicherheit zu vermitteln. Viele Angreifer setzten das PowerShell-Tool ein, um schädliche Skripte in den Pixeln harmlos aussehender Bilddateien zu verstecken, wodurch sie der Erkennung entgehen und unentdeckt bleiben konnten. Das Wachstum der sozialen Medien trug ebenfalls dazu bei, da es Cyberkriminellen eine wahre Fundgrube an sensiblen Informationen bot.

Phishing-Angriffe mit „ Kaseya 365 User“ abwehren

Social Engineering ist der Hauptbestandteil fast aller Phishing-Angriffe. Deshalb benötigen Sie „ Kaseya 365 User“, um jede Art von Social-Engineering-Köder abzuwehren. Es handelt sich um die weltweit erste KI-gestützte E-Mail-Sicherheitslösung, die Phishing-Angriffe blockiert, bevor sie überhaupt von den Mitarbeitern gesehen werden. Kaseya nutzt patentierte KI-Technologie, um gefährliche Phishing-Nachrichten zu erkennen und zu stoppen, einschließlich raffinierter Angriffe, die Social Engineering einsetzen. Kaseya 365 User errichtet drei Verteidigungsebenen zwischen einer Phishing-E-Mail und Ihren Mitarbeitern und überwacht automatisch die Kommunikationsmuster zwischen Personen, Geräten und Netzwerken, um unseriöse E-Mails aufzudecken. Damit ist es eine einfache, leistungsstarke und kostengünstige Lösung zum Schutz vor Phishing für Unternehmen.

Hier sind einige der Funktionen, die „ Kaseya 365 User“ zur besten E-Mail-Sicherheitslösung machen:

• Blockiert raffinierte Phishing-Nachrichten, bevor Mitarbeiter darauf reagieren können
• Schafft drei Schutzebenen zwischen Mitarbeitern und Phishing-E-Mails
• Nahtlose Bereitstellung in Microsoft 365 und Google Workspace über die API, ohne Umleitung des E-Mail-Verkehrs oder langwierige Installationen
• Bietet eine intuitive Verwaltung und präzise Berichterstellung, damit Sie Einblicke in die Wirksamkeit Ihrer Sicherheitsmaßnahmen, das Risikoniveau, Angriffsarten und vieles mehr gewinnen können

Vereinbaren Sie eine Demo von „ Kaseya 365 “, um Ihr Unternehmen vor Cyberkriminalität zu schützen.