Die schlimmsten Phishing-Angriffe der Geschichte

Das Internet ist eine der bedeutendsten Errungenschaften der Menschheit und hat unser Leben in vielerlei Hinsicht grundlegend verändert. Es ist der Zauberstab, der uns eine Fülle von Diensten, Informationen und Möglichkeiten direkt zur Verfügung stellt. Allerdings leben wir nicht in einer perfekten Welt, und auch das World Wide Web birgt seine Tücken. Einer der größten Nachteile des Internets ist das Phishing. Während manche Angriffe unbemerkt bleiben und Unternehmen relativ unbeschadet lassen, haben viele Phishing-Betrugsversuche langfristige Auswirkungen, die zu schwerwiegenden finanziellen Einbußen und Reputationsschäden führen. Manche Phishing-Angriffe sind jedoch so groß und schädlich, dass sie in die Geschichte eingehen.

Die 5 schlimmsten Phishing-Angriffe der Geschichte

Phishing ist die Ursache vieler der verheerendsten Cyberangriffe, darunter auch Angriffe durch „Business Email Compromise“, die Unternehmen Millionen kosten. Hier sind einige Angriffe, die aufgrund ihrer verheerenden Auswirkungen für immer in die Geschichte eingehen werden.

Der Facebook- und Google-Betrug

In diesem klassischen Fall von „Business Email Compromise“ (BEC) erbeutete ein Litauer namens Evaldas Rimasauskas über 100 Millionen US-Dollar von Facebook und Google. Rimasauskas und seine Komplizen richteten äußerst überzeugend gefälschte E-Mail-Konten des in Taiwan ansässigen Unternehmens Quanta Computer ein, das tatsächlich Geschäftsbeziehungen zu Facebook und Google unterhält. Sie versendeten sorgfältig ausgearbeitete Phishing-E-Mails mit gefälschten Rechnungen, Verträgen und Schreiben an Mitarbeiter beider Technologiegiganten und stellten ihnen über einen Zeitraum von zwei Jahren zwischen 2013 und 2015 fälschlicherweise Millionen von Dollar in Rechnung. Die Mitarbeiter von Facebook und Google überwiesen mehr als 100 Millionen US-Dollar auf die Bankkonten von Rimasauskas’ Scheinfirma, die er Berichten zufolge über Banken in Lettland, Zypern, der Slowakei, Litauen, Ungarn und Hongkong gewaschen haben soll.

Der NotPetya-Malware-Angriff

Im Juni 2017 wurde die Welt mit dem verheerendsten Cyberangriff der Geschichte konfrontiert, der sich wie ein Lauffeuer über den gesamten Globus ausbreitete und eine neue Ära der Cyberkriegsführung einläutete. NotPetya begann ursprünglich als Angriff auf die Lieferkette ukrainischer Unternehmen über Updates eines kleinen ukrainischen Anbieters von Buchhaltungssoftware. Der Angriff breitete sich jedoch rasch auf mehr als 60 Länder aus und beeinträchtigte die Computersysteme Tausender multinationaler Unternehmen.

NotPetya gehört zur Familie der Petya-Malware, die auf Windows-basierte Systeme abzielt und den Master Boot Record infiziert, um eine Schadfunktion auszuführen, die die Dateisystemtabelle einer Festplatte verschlüsselt und den Start von Windows verhindert. Sobald Cyberkriminelle das Dateisystem verschlüsselt haben, fordern sie ein Lösegeld in Bitcoins, um die Dateien wieder zu entschlüsseln. Während die Petya-Malware jedoch typischerweise von gewöhnlichen Cyberkriminellen eingesetzt wird, gilt NotPetya weithin als staatlich geförderte russische Wiper-Malware, die sich als Ransomware tarnt. Bei der Petya-Malware können die Opfer ihre Rechner nach Zahlung des Lösegelds wieder entschlüsseln, NotPetya hingegen vernichtet die Daten, sodass eine Wiederherstellung nahezu unmöglich ist.

Der NotPetya-Angriff traf zahlreiche Unternehmen, darunter Maersk, den Pharmariesen Merck, die europäische Tochtergesellschaft von FedEx, TNT Express, Saint-Gobain, Mondelez und Reckitt Benckiser. Der durch die Malware verursachte finanzielle Schaden wurde auf mehr als gigantische 10 Milliarden US-Dollar beziffert – der größte Verlust in der Geschichte der Cyberangriffe.

Angriff auf das ukrainische Stromnetz

Im Dezember 2015 wurde das ukrainische Stromverteilungsunternehmen Kyivoblenergo als weltweit erster Stromnetzbetreiber durch einen Cyberangriff lahmgelegt. Den Angreifern gelang es, das ukrainische Stromversorgungsunternehmen anzugreifen und einen Stromausfall herbeizuführen, indem sie über eine Phishing-E-Mail Zugriff auf das Netzwerk von Kyivoblenergo erlangten.

Mithilfe der als „BlackEnergy“ bekannten Malware gelang es den Tätern, die Computer- und SCADA-Systeme des Unternehmens anzugreifen und 30 Umspannwerke für drei Stunden vom Netz zu nehmen. Der Angriff, der weithin als Werk der NotPetya-Betrüger angesehen wird, führte dazu,dass bis zu 230.000 Kunden ohne Strom waren– fast die Hälfte der Haushalte in der Region Iwano-Frankiwsk in der Ukraine, die etwa 1,4 Millionen Einwohner zählt.

Social-Engineering-Angriff auf das Ubiquity-Netzwerk

Bei einem weiteren BEC-Betrugsfall wurde das in San Jose ansässige Technologieunternehmen Ubiquity Network am 5. Juni 2015 Opfer eines Whaling-Angriffs. Die Betrüger gaben sich als hochrangige Mitarbeiter des Unternehmens aus und schickten eine E-Mail an einen Mitarbeiter der Finanzabteilung der in Hongkong ansässigen Tochtergesellschaft, der auf die Masche der Betrüger hereinfiel. Die Angreifer gaben sich als CEO und Anwalt des Unternehmens aus und wiesen den Leiter der Buchhaltung an, eine Reihe von Überweisungen vorzunehmen, um eine geheime Übernahme abzuschließen.

Im Laufe von 17 Tagen tätigte das Unternehmen 14 Überweisungen auf Konten in Russland, Ungarn, China und Polen. Das Unternehmen meldete Geldtransfers in Höhe von insgesamt schätzungsweise 46,7 Millionen US-Dollar, die von der in Hongkong eingetragenen Tochtergesellschaft des Unternehmens auf andere Auslandskonten überwiesen wurden. Der Betrugsfall kam erst ans Licht, nachdem das US-amerikanische Federal Bureau of Investigation (FBI) Ubiquity kontaktiert hatte, um dem Unternehmen mitzuteilen, dass die Behörde den Verdacht hegte, das Unternehmen sei Opfer eines Betrugs geworden.

FACC-Angriff durch Manipulation von Geschäfts-E-Mails

Der österreichische Hersteller von Luft- und Raumfahrtkomponenten und das Ingenieurunternehmen FACC fiel 2016 einem der finanziell verheerendsten BEC-Angriffe der Geschichte zum Opfer. Bei diesem Vorfall erhielt ein Mitarbeiter von FACC eine scheinbar routinemäßige E-Mail, in der sich die Angreifer als CEO des Unternehmens ausgaben und das Unternehmen aufforderten, im Rahmen eines „Übernahmeprojekts“ schätzungsweise 50 Millionen US-Dollar auf ein anderes Konto zu überweisen. Die Nachricht schien von FACC-CEO Walter Stephan zu stammen, und der Mitarbeiter ging auf den Köder ein und überwies das Geld. Dem Unternehmen gelang es in letzter Minute, die Überweisung von etwa 10 Millionen US-Dollar zu verhindern, doch der Schaden war erheblich, und der CEO von FACC verlor infolgedessen seinen Posten.

Schützen Sie Ihr Unternehmen vor Phishing-Angriffen mit Graphus

Graphus ist die weltweit erste KI-gestützte E-Mail-Sicherheitslösung, die Unternehmen automatisch vor E-Mail-basierten Phishing-Angriffen schützt, darunter Ransomware, BEC und andere. Die patentierte KI-Technologie von Graphus errichtet mehrere Verteidigungsschichten zwischen Unternehmen und Phishing-E-Mails und wehrt Angriffe ab, bevor sie die Mitarbeiter erreichen. Sie analysiert Kommunikationsmuster zwischen Personen, Geräten und Netzwerken, um unseriöse E-Mails aufzudecken, und ist damit eine einfache, leistungsstarke und kostengünstige automatisierte Phishing-Abwehrlösung für Unternehmen jeder Größe.

• Graphus blockiert ausgeklügelte Phishing-Nachrichten, bevor sie den Nutzern angezeigt werden.
• Schafft drei Schutzebenen zwischen Mitarbeitern und gefährlichen E-Mail-Nachrichten.
• Lässt sich nahtlos über eine API in Microsoft 365 und Google Workspace bereitstellen, ohne dass der E-Mail-Verkehr umgeleitet werden muss oder langwierige Installationen erforderlich sind.
• Bietet intuitive Berichtsfunktionen, mit denen Sie Einblicke in die Wirksamkeit Ihrer Sicherheitsmaßnahmen, das Risikoniveau, Angriffsarten und vieles mehr gewinnen können.

Wenn Sie mehr über „ Graphus “ erfahren möchten, vereinbaren Sie hier einen Termin für eine Demo.