{"id":25391,"date":"2024-09-25T00:01:15","date_gmt":"2024-09-24T22:01:15","guid":{"rendered":"https:\/\/it-service.network\/blog\/?p=25391"},"modified":"2024-09-24T13:04:35","modified_gmt":"2024-09-24T11:04:35","slug":"geteilte-pdf-datei","status":"publish","type":"post","link":"https:\/\/it-service.network\/blog\/2024\/09\/25\/geteilte-pdf-datei\/","title":{"rendered":"Geteilte PDF-Datei verf\u00fchrt
zu gef\u00e4hrlicher Aktion ## Angreifer nutzen neue Phishing-Methode"},"content":{"rendered":"

Eine neue Phishing-Methode sorgt f\u00fcr Unsicherheit: Angreifer versenden E-Mails, die lediglich eine scheinbar harmlose PDF-Datei enthalten. Ein Link oder Button in der PDF-Datei bedeutet Gefahr!<\/strong><\/p>\n

Wir erkl\u00e4ren, wie die neue Phishing-Methode funktioniert und welche Schritte Unternehmen ergreifen k\u00f6nnen, um ihre IT-Sicherheit zu st\u00e4rken.
\n<\/p>\n

\n
Inhaltsverzeichnisexpand_more<\/i><\/div>\n
    \n
  1. Jeden Tag lauern neue Gefahren<\/a><\/li>\n
  2. Geteilte PDF-Datei: Wie funktioniert die Masche?<\/a><\/li>\n
  3. Warum ist die geteilte PDF-Datei so gef\u00e4hrlich?<\/a><\/li>\n
  4. Wie k\u00f6nnen sich Unternehmen sch\u00fctzen?<\/a><\/li>\n
  5. IT-Experten sch\u00fctzen vor Phishing<\/a><\/li>\n<\/ol>\n<\/div>\n

    Jeden Tag lauern neue Gefahren<\/h2>\n

    Jeden Morgen, wenn Mitarbeiter in ihren Arbeitstag starten und den Computer einschalten, ist unklar, was sie erwartet. Gef\u00fchlt lauern in der modernen Arbeitswelt \u00fcberall mehr oder weniger unsichtbare Gefahren. Denn:\u00a0Cyberkriminelle warten nur darauf, dass eine ihrer unz\u00e4hligen Attacken das Opfer in einem unachtsamen Moment erwischt und sie dadurch irgendwie Zugang zu Unternehmensnetzwerken<\/strong> erhalten.<\/p>\n

    Die Methoden werden immer raffinierter, die Angriffe gezielter. Ein besonders beliebtes Einfallstor<\/strong> sind dabei nach wie vor E-Mails<\/strong>. Die Angreifer nutzen im Zuge ihrer Phishing-Kampagnen<\/strong> scheinbar harmlose Nachrichten, um das Vertrauen und die Neugier der Adressaten auszunutzen. Und sie ersinnen st\u00e4ndig wieder neue Aufh\u00e4nger und Methoden, damit das Phishing von Erfolg gekr\u00f6nt ist.<\/p>\n

    Das ist aktuell wieder der Fall: Mit Phishing \u00fcber geteilte PDF-Dateien<\/strong> lauert eine Gefahr mit einem neuen Ansatz in den E-Mail-Postf\u00e4chern der Mitarbeiter. Was es mit dieser neuen Methode auf sich hat und wie Unternehmen auf diese Taktik reagieren sollten, erfahren Sie in diesem Beitrag!<\/p>\n

    \"Zu

    Jetzt versuchen Cyberkriminelle mit PDF-Dateien, die gef\u00e4hrliche Links oder Buttons enthalten, ihr Gl\u00fcck. Bild: Unsplash\/Brad Neathery<\/a><\/p><\/div>\n

    Geteilte PDF-Datei: Wie funktioniert die Masche?<\/h2>\n

    Bei der neuen Phishing-Methode<\/strong> wird eine scheinbar harmlose PDF-Datei<\/strong> per E-Mail verschickt. Das ist erst einmal nichts Neues. Denn: In den vergangenen Jahren war der Versand von PDFs mit Schadcode sehr \u00fcblich. Neu ist dagegen, dass die PDF-Dateien selbst keinerlei sch\u00e4dlichen Code mehr enthalten. Stattdessen verf\u00fcgen sie \u00fcber einen Button<\/strong> oder Link<\/strong>, der die Neugier des Empf\u00e4ngers wecken soll. Klickt der Empf\u00e4nger darauf, wird er auf eine externe Website<\/strong> weitergeleitet, wo sich die eigentliche Gefahr verbirgt: die Schadsoftware<\/strong>, die die Angreifer in das System ihres Opfers einschleusen wollen.<\/p>\n

    Der Download<\/strong> der sch\u00e4dlichen Datei<\/strong> erfolgt auf dieser externen Webseite entweder automatisch<\/strong> oder nachdem der Nutzer eine Aktion<\/strong> auf der Webseite ausgef\u00fchrt hat \u2013 zum Beispiel durch einen weiteren Klick auf einen Button oder das Ausf\u00fcllen eines Formulars. Einmal heruntergeladen, kann die Schadsoftware dann das Unternehmensnetzwerk infiltrieren.<\/p>\n

    Der Trick: Da die Datei durch das Auslagern der Schadsoftware<\/strong> selbst keinen Schadcode enth\u00e4lt, wird sie von g\u00e4ngigen E-Mail-Schutzsystemen als sicher eingestuft.\u00a0Bei Google Mail beispielsweise ist es g\u00e4ngige Praxis, dass Anh\u00e4nge durch die Gmail Security SANDBOX gescannt und gepr\u00fcft werden \u2013 sofern ein Anhang als sicher eingestuft wird, landet die E-Mail im E-Mail-Posteingang des Empf\u00e4ngers, mit dem Hinweis, dass der Anhang ge\u00f6ffnet werden kann.<\/p>\n

    Warum ist die geteilte PDF-Datei so gef\u00e4hrlich?<\/h2>\n

    Die Gefahr dieser neuen Phishing-Methode liegt<\/strong> in ihrer gezielten und raffinierten Ausf\u00fchrung. Da es sich um eine valide PDF<\/strong> handelt, schaffen es die Angreifer schon einmal, die Schutzsysteme gekonnt zu umgehen. Zwischen ihnen und dem Unternehmensnetzwerk steht dann nur noch der Empf\u00e4nger als letzte Verteidigungslinie.<\/p>\n

    Diese letzte Verteidigungslinie versuchen die Cyberkriminellen in diesem Fall vor allem mit Hilfe von Spear Phishing<\/strong> zu \u00fcberwinden. Es handelt sich dabei um eine gezielte Angriffstechnik, bei der einzelne Personen oder Unternehmen ins Visier genommen werden. Bei dieser besonderen Form von Phishing-Angriffen sind E-Mails h\u00e4ufig personalisiert<\/strong> und wirken dadurch besonders<\/strong> glaubw\u00fcrdig<\/strong> \u2013 Adressaten werden dadurch eher zu konkreten Handlungen wie dem Download einer Datei auf einer externen Webseite verleitet.<\/p>\n

    In einem konkreten Fall war eine solche Phishing-E-Mail an eine andere Person adressiert, w\u00e4hrend der tats\u00e4chliche Empf\u00e4nger nur in BCC stand. Aufh\u00e4nger der E-Mail war, dass bei einem vertraulichen Dokument<\/strong> eine elektronische Unterschrift<\/strong> erforderlich sei. Die von der Angreifern genutzten Formulierungen verleihen der Nachricht zus\u00e4tzliche Dringlichkeit und Glaubw\u00fcrdigkeit \u2013 dies erh\u00f6ht die \u00a0Wahrscheinlichkeit, dass der Empf\u00e4nger den PDF-Link \u00f6ffnet, eine Aktion ausf\u00fchrt und dadurch den Weg f\u00fcr Malware ins Unternehmensnetzwerk ebnet.<\/p>\n

    \"Zu

    Ein Beispiel f\u00fcr eine Phishing-Mail, die eine geteilte PDF-Datei enth\u00e4lt und zu einer gef\u00e4hrlichen Aktion verleiten soll. Bild: IT-SERVICE.NETWORK<\/p><\/div>\n

    Wie k\u00f6nnen sich Unternehmen sch\u00fctzen?<\/h2>\n

    Tatsache ist, dass mit dem Versand von geteilten PDF-Dateien eine neue, sehr glaubw\u00fcrdige Methode des Phishings entstanden ist, mit der sich technische Schutzbarrieren \u00fcberwinden lassen. Umso wichtiger wird wieder einmal die Rolle der Mitarbeiter als \u201emenschliche Firewall\u201c. Was genau k\u00f6nnen Unternehmen aber tun, um sich vor der neuen Angriffstaktik zu sch\u00fctzen?<\/p>\n

    Beginnen wir mit einer Zusammenstellung der wichtigsten, langfristigen Schutzma\u00dfnahmen:<\/p>\n