Phishing #6: Spearphishing, Watering-Hole und Whaling Angriffe

Entdecken Sie die Gefahren von Spearphishing, Watering-Hole und Whaling Angriffen in unserem neuen Blogbeitrag. Von personalisierten Angriffen bis hin zur Kompromittierung vertrauenswürdiger Websites – wir zeigen Ihnen, wie diese Phishing-Methoden funktionieren und wie Sie diese erkennen können.

Lesezeit:

4 min

Share

Image by storyset/Freepik

Spearphishing Angriff

Spearphishing ist eine Form von Phishing, bei der bestimmte Opfer ausgewählt werden. Meistens handelt es sich dabei um Einzelpersonen, es kann aber auch vorkommen, dass eine Gruppe, z.B. innerhalb einer Organisation, ins Visier genommen wird. Diese Art von Phishing ist sehr gefährlich, da der Angreifer über einen längeren Zeitraum Informationen über sein Opfer sammelt, um ein persönliches Dossier anzulegen. Die Nachrichten an das Opfer sind dann so personalisiert, dass die Vertrauenswürdigkeit nicht in Frage gestellt wird. Dies kann dazu führen, dass schädliche Links geklickt, bösartige Anhänge geöffnet oder sensible Informationen weitergegeben werden.

Watering hole Angriff

Die aus der Natur bekannte Taktik, Beutetiere an Wasserstellen zu jagen, wird bei dieser Phishing-Attacke sehr ähnlich angewandt. Allerdings greift der Angreifer hier nicht einzelne Opfer direkt an, sondern eine gemeinsam genutzte Ressource, zum Beispiel die Downloadseite einer kostenlos angebotenen Software. Durch das Ausnutzen einer Sicherheitslücke kann es dem Angreifer gelingen, Malware in den Download einzuschleusen. Besucher installieren so unbemerkt Malware, wenn sie die kostenlose Software herunterladen.

Whaling Angriff

In dieser Blogserie haben wir bereits über CEO Fraud und Corporate Phishing berichtet. Bei einem „Whaling“-Angriff, der sich aus den Wörtern „Whale“ und „Phishing“ zusammensetzt, sind jedoch nicht Mitarbeiter, sondern hochrangige Persönlichkeiten das Ziel. Der Angreifer gibt sich als vertrauenswürdiger Kontakt oder Geschäftspartner aus und versucht so, sensible Informationen zu stehlen, Überweisungen zu veranlassen oder generell Schaden, zum Beispiel an der Reputation, anzurichten. Das bedeutet natürlich auch, dass sich der Angreifer im Vorfeld gut über die Zielperson informieren muss, um diese Art des personalisierten Angriffs überhaupt durchführen zu können.