Proofpoint warnt: Cyberkriminelle nutzen Köder rund um das Thema Steuern für ihre Attacken

Erneut versuchen Cyberkriminelle sich weltweit die anstehenden Steuererklärungen vieler Bürger und Unternehmen zunutze zu machen, um Login-Daten zu entwenden und Schadsoftware zu verbreiten. Dieser Vorgang wiederholt sich jedes Jahr aufs Neue – allerdings hinterlässt auch hier die Corona-Pandemie ihre Spuren: Nach Erkenntnissen der Security-Experten von Proofpoint kombinieren die Angreifer in diesem Jahr jedoch klassische Steuerköder, wie sie bereits in der Vergangenheit beobachtet werden konnten, mit Themen rund um die grassierende Pandemie, Gesundheit und Finanzen. Dieser neue Ansatz birgt ein erhebliches Bedrohungspotenzial für Firmen und Einzelpersonen in Sachen Cybersicherheit – auch hierzulande.

Zum Leidwesen vieler, rückt auch in diesem Jahr die Frist zur Abgabe der Steuererklärung immer näher. Zwar hat der Gesetzgeber, Corona-bedingt, vor kurzem eine Fristverlängerung bis zum 31. Oktober 2021 beschlossen – für Steuerpflichtige, die einen Steuerberater hinzuziehen sogar bis Mai 2022 –, dennoch wird sich vermutlich der Großteil der Steuerzahler an der üblichen Frist Ende Juli für die Einreichung orientieren. Da sich auch die Cyberkriminellen dieses Umstandes bewusst sind und das Thema Steuern wie in jedem Jahr ein vielversprechender Köder für ihre Angriffe darstellt, besteht hier ein gewaltiges Risikopotenzial für Unternehmen und Verbraucher. Proofpoint beobachtete in Zusammenhang mit diesem Köder international allein bis April mehr als 30 Cyberkampagnen, bei denen Anmeldedaten gestohlen und Malware verbreitet werden sollten. Mehrere tausend Einzelpersonen und Unternehmen gerieten dabei in den Fokus der kriminellen Hacker.

Im Vergleich zu den vergangenen Jahren haben sich die Cyberkriminellen jedoch darauf verlegt, ihre Köder in Zusammenhang mit Steuern um weitere Themen zu ergänzen. Dazu gehören vorgebliche Informationen in Verbindung mit dem Coronavirus sowie Gesundheits- und Finanzthemen. Im Rahmen der mehr als 30 Kampagnen, die Proofpoint identifizieren konnte, wurden insgesamt über 800.000 E-Mails versandt.

Phishing-Versuche zum Diebstahl von Anmeldeinformationen – beispielsweise Zugangsdaten zu E-Mail-Konten – machten 40 Prozent der Cyberkampagnen aus, gefolgt von der Verbreitung von Remote-Access-Trojanern (RAT) mit 17 Prozent. Obwohl RATs in weniger Kampagnen eine Rolle spielten, waren sie in Bezug auf das gesamte Nachrichtenvolumen weitaus verbreiteter. Bei rund der Hälfte der identifizierten Nachrichten zu Steuer- und verwandten Themen, bei denen Malware verbreitet wurde, handelte es sich bei der Payload um Remcos RAT. Dies ist eine Commodity-Malware mit umfangreichen Funktionen zum Datendiebstahl und zur Überwachung. Andere breit angelegte Kampagnen mit Steuerthemen zur Verbreitung von Schadsoftware setzten hingegen auf Dridex, TrickBot und ZLoader als Payload.

Über Proofpoint

Proofpoint, Inc. (NASDAQ: PFPT) ist ein führendes Cybersicherheitsunternehmen. Im Fokus steht für Proofpoint dabei der Schutz der Mitarbeiter. Denn diese bedeuten für ein Unternehmen zugleich das größte Kapital aber auch das größte Risiko. Mit einer integrierten Suite von Cloud-basierten Cybersecurity-Lösungen unterstützt Proofpoint Unternehmen auf der ganzen Welt dabei, gezielte Bedrohungen zu stoppen, ihre Daten zu schützen und IT-Anwender in Unternehmen für Risiken von Cyberangriffen zu sensibilisieren. Führende Unternehmen aller Größen, darunter mehr als die Hälfte der Fortune-1000-Unternehmen, verlassen sich auf Proofpoints Sicherheits- und Compliance-Lösungen, bei denen der Mensch im Mittelpunkt steht, um ihre wichtigsten Risiken bei der Nutzung von E-Mails, der Cloud, Social Media und dem Internet zu minimieren.

Weitere Informationen finden Sie unter www.proofpoint.com/de.

Firmenkontakt und Herausgeber der Meldung:

Proofpoint
Zeppelinstr. 73
80333 München
Telefon: +49 (871) 78064258
http://www.proofpoint.com/de

Ansprechpartner:
Matthias Uhl
iCom GmbH
Telefon: +49 (89) 80090-819
Fax: +49 (89) 80090-810
E-Mail: matthias.uhl@axicom.com
Für die oben stehende Story ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.

counterpixel