Eine einzige E-Mail-Adresse kann für Cyberkriminelle inzwischen ausreichen, um ein erstaunlich detailliertes Profil eines Ziels zu erstellen.
Forscher von Flare identifizierten einen automatisierten Bot, der aus einer einzigen E-Mail-Adresse detaillierte Dossiers erstellen kann, indem er Daten aus mehreren kompromittierten Datenbanken zusammenführt.
„Tools wie dieser Telegram-Bot zeigen, wie wenig Aufwand inzwischen nötig ist, um aus geleakten Daten etwas unmittelbar Nutzbares zu machen“, sagte Andréanne Bergeron, Sicherheitsforscherin bei Flare, in einer E-Mail an eSecurityPlanet.
Sie erklärte: „Ein Angreifer muss nicht in Foren nach Datenlecks suchen, separate Datensätze kaufen oder Datensätze aus verschiedenen Quellen manuell miteinander verknüpfen.“
Andréanne fügte hinzu: „Sie können eine E-Mail-Adresse eingeben und erhalten ein Profil, das Phishing, Identitätsmissbrauch und die Übernahme von Konten deutlich einfacher macht.“
Die wichtigsten Erkenntnisse
- Angreifer können inzwischen mithilfe automatisierter Tools zur Datenaggregation aus einer einzigen E-Mail-Adresse detaillierte Opferprofile erstellen.
- Zusammengeführte Daten aus Datenlecks, öffentlichen Quellen und kriminellen Marktplätzen können Phishing-, Betrugs- und Kontoübernahmeangriffe ermöglichen.
- Automatisierte Tools zur Aufklärung reduzieren den Zeitaufwand, den erforderlichen Einsatz und die nötige Expertise zur Identifizierung und Auswahl von Opfern erheblich.
Datenaggregation befeuert Cyberangriffe
Das Risiko von Datenlecks beschränkt sich nicht mehr auf die Informationen, die bei einem einzelnen Vorfall offengelegt werden.
Moderne Angreifer führen Daten aus Datenlecks, öffentlichen Quellen und kriminellen Marktplätzen zusammen, um detaillierte Profile zu erstellen, die Phishing, Betrug, Kontoübernahmen und andere gezielte Angriffe ermöglichen.
Während diese Strategie schon lange von staatlichen Akteuren eingesetzt wird, machen Automatisierung sie für Cyberkriminelle schneller, einfacher und zugänglicher.
Aktuelle Beobachtungen eines auf Telegram basierenden Tools zur Aufklärung zeigen, wie leicht zugänglich Datenaggregation geworden ist.
Statt mehrere Quellen manuell zu durchsuchen, geben Nutzer einfach eine E-Mail-Adresse ein und erhalten ein konsolidiertes Profil mit Daten aus zahlreichen früheren Datenlecks.
Das Tool automatisiert die Aufklärung, indem es Daten aus mehreren Quellen zusammenführt und in einem einzigen Profil organisiert.
Dadurch können Aufgaben, die früher umfangreiche Recherche und technische Expertise erforderten, inzwischen von Angreifern mit geringerem Qualifikationsniveau innerhalb von Sekunden erledigt werden.
Je mehr Informationen Angreifer zusammenführen können, desto effektiver werden ihre Angriffe.
Daten wie Angaben zum Beschäftigungsverhältnis, Telefonnummern und historische Zugangsdaten können eine einfache E-Mail-Adresse in ein mächtiges Werkzeug für Phishing, Betrug und die Übernahme von Konten verwandeln.
Die Angriffsfläche für Datenaggregation reduzieren
Die zunehmende Nutzung automatisierter Tools zur Aufklärung zeigt, wie Angreifer zusammengeführte Daten nutzen, um die Wirksamkeit von Phishing-, Betrugs- und Kontoübernahmekampagnen zu steigern.
Um das Risiko zu reduzieren, sollten sich Unternehmen darauf konzentrieren, öffentlich zugängliche Informationen zu begrenzen, die Sicherheitskontrollen für Identitäten zu stärken und sicherzustellen, dass sie gezielte Angriffe erkennen und darauf reagieren können.
- E-Mail-Adressen von Mitarbeitern, Domains und offengelegte Zugangsdaten in Datensätzen aus Datenlecks und auf kriminellen Marktplätzen überwachen.
- Phishing-resistente Multi-Faktor-Authentifizierung (MFA) durchsetzen und Passwortmanager für alle Geschäftskonten verwenden.
- Die Datenexposition von Mitarbeitern und Unternehmen reduzieren, indem öffentlich zugängliche Informationen, berufliche Profile und Einträge bei Datenbrokern regelmäßig überprüft werden.
- Risikobasierte Authentifizierung implementieren und auf ungewöhnliche Aktivitäten bei Anmeldungen, Credential-Stuffing-Versuche und andere Anzeichen einer Kontoübernahme überwachen.
- Prozesse zur Identitätsprüfung und Helpdesk-Verfahren stärken, um sich vor Social Engineering und Angriffen zur Kontoübernahme zu schützen.
- Zugriffskontrollen nach dem Prinzip der geringsten Rechte anwenden und privilegierte Konten von Konten für den täglichen Gebrauch trennen, um die Auswirkungen kompromittierter Zugangsdaten zu begrenzen.
- Pläne zur Reaktion auf Sicherheitsvorfälle testen und Angriffssimulationstools mit Szenarien zu Spearphishing und anderen Social-Engineering-Angriffen einsetzen.
In ihrer Gesamtheit können diese Maßnahmen Unternehmen dabei helfen, ihre allgemeine Angriffsfläche zu reduzieren, den Wert zusammengeführter Daten für Angreifer zu begrenzen und ihre Widerstandsfähigkeit zu stärken.
Bedrohungen durch Datenaggregation
Da Tools zur Datenaggregation zunehmend verfügbar werden, sollten Unternehmen erkennen, dass aus mehreren Quellen offengelegte Informationen problemlos zu detaillierten Profilen zusammengeführt werden können.
Um dieses Risiko zu bewältigen, reicht es nicht aus, einzelne Datenlecks zu überwachen; dazu gehören auch die Verringerung der Datenexposition von Mitarbeitern, die Stärkung der Sicherheitskontrollen für Identitäten und die regelmäßige Bewertung der Abwehrmaßnahmen gegen Social-Engineering-Angriffe.
Eine Möglichkeit, wie Unternehmen ihre Abwehr stärken können, ist die Einführung eines Zero-Trust-Ansatzes, der dazu beiträgt, Zugriffe zu begrenzen und den Schadensradius erfolgreicher Angriffe zu reduzieren.