FBI warnt US-Organisationen vor gefälschten Notfalldatenanfragen durch Cyberkriminelle

FBI warnt US-Organisationen vor gefälschten Notfalldatenanfragen durch Cyberkriminelle

In einer recht interessanten Entwicklung hat das FBI eine dringende Warnung an US-Organisationen vor einer wachsenden Taktik der Cyberkriminalität herausgegeben: gefälschte Notfalldatenanfragen (EDRs). Cyberkriminelle geben sich immer häufiger als Strafverfolgungsbehörden aus, um diese Lücke auszunutzen und mit betrügerischen EDRs vertrauliche persönliche Daten von amerikanischen Unternehmen zu erbeuten. Da diese Angriffe immer häufiger auftreten, müssen Organisationen wachsam sein, um die Privatsphäre ihrer Kunden zu schützen und sich vor Datenlecks zu schützen.

Was sind Notfalldatenanforderungen und warum sind sie gefährlich?

Notfalldatenanfragen ermöglichen es Strafverfolgungsbehörden, in dringenden Situationen schnell Informationen von Dienstanbietern anzufordern, ohne dass eine formelle Vorladung erforderlich ist. EDRs sind für lebensbedrohliche Szenarien konzipiert und umgehen die üblichen rechtlichen Verfahren, um einen schnellen Informationszugriff zu ermöglichen. Cyberkriminelle haben jedoch einen Weg gefunden, dieses System zu missbrauchen, indem sie Notfallanfragen fälschen und kompromittierte E-Mail-Konten von Regierungsbehörden ausnutzen, um ihre Pläne legitim erscheinen zu lassen.

Die Warnung des FBI ergab, dass Bedrohungsakteure, darunter bekannte Gruppen wie Lapsus$, zunehmend gefälschte EDRs verwenden, um persönlich identifizierbare Informationen (PII) von großen Unternehmen zu sammeln. Ziel ist es, diese Daten für eine Vielzahl von kriminellen Zwecken zu verwenden, von Identitätsdiebstahl bis hin zu Erpressung. Mit Phishing- und Social-Engineering-Taktiken verschaffen sich Cyberkriminelle Zugriff auf offizielle E-Mail-Konten von Behörden oder Strafverfolgungsbehörden. Über diese Konten stellen sie betrügerische EDRs an in den USA ansässige Unternehmen aus, die unter der Annahme eines legitimen Notfalls häufig vertrauliche Kundeninformationen freigeben.

Die Rolle von Cybercrime-Foren bei der Verstärkung der Bedrohung

Foren für Cyberkriminelle sind zu Brutstätten für den Wissensaustausch rund um diese Methode geworden. Das FBI weist darauf hin, dass in den letzten Monaten immer mehr Forenbeiträge erschienen sind, in denen detailliert beschrieben wird, wie EDRs ausgenutzt werden können. So bot beispielsweise ein Cyberkrimineller kürzlich .gov-E-Mail-Adressen zum Verkauf an und prahlte damit, dass diese Zugangsdaten für Spionage, Social Engineering oder betrügerische Datenanfragen verwendet werden könnten.

Der Trend verschärfte sich Anfang 2024 noch weiter, als ein Bedrohungsakteur in einem Forum behauptete, über Regierungs-E-Mail-Adressen aus 25 Ländern zu verfügen und diese in gefälschten EDRs zu verwenden, um an vertrauliche Informationen wie Benutzernamen, Telefonnummern und E-Mails zu gelangen. Ein anderer Cyberkrimineller behauptete, er habe versucht, PayPal mit einer betrügerischen Datenanfrage im Rahmen eines Rechtshilfeabkommens (MLAT) auszunutzen. Obwohl PayPal die Anfrage letztendlich erkannte und ablehnte, verdeutlichen diese Versuche das ernsthafte Risiko für Organisationen, die große Mengen an Kundendaten verwalten.

Warum gefälschte Notfalldatenanfragen schwer zu erkennen sind

Cyberkriminelle verlassen sich auf die Dringlichkeit von EDRs, um schneller zum Ziel zu kommen. Unternehmen – insbesondere solche mit begrenzten Ressourcen oder Cybersicherheitserfahrung – prüfen eine Eilanfrage aufgrund der angenommenen Dringlichkeit häufig nicht so sorgfältig wie eine normale Vorladung. Indem sie das Gefühl der Unmittelbarkeit manipulieren, nutzen Kriminelle eine Abkürzung im Überprüfungsprozess.

Um ihre betrügerischen Anfragen glaubwürdiger zu machen, verwenden diese Bedrohungsakteure oft ausgefeilte Social-Engineering-Techniken. Sie fügen möglicherweise gefälschte Signaturen, authentisch wirkende Logos oder plausible rechtliche Hinweise hinzu, um ihre Anfragen legitim erscheinen zu lassen. Das FBI warnt Organisationen, alle Unstimmigkeiten in diesen Anfragen zu überprüfen, wie etwa Inkonsistenzen bei Logos oder ungewöhnliche Rechtsvorschriften, die nicht mit denen übereinstimmen, die normalerweise von der angeblichen Behörde verwendet werden.

Maßnahmen, die Organisationen ergreifen können, um sich vor gefälschten Notfalldatenanfragen zu schützen

Da das FBI vor dieser wachsenden Bedrohung warnt, ist es für Unternehmen von entscheidender Bedeutung, proaktive Maßnahmen zum Schutz vor gefälschten EDRs und ähnlichen Social-Engineering-Taktiken zu ergreifen. Hier sind die wichtigsten Empfehlungen zum Schutz Ihres Unternehmens und seiner Daten:

1. Stärkung der Kommunikationskanäle mit dem FBI : Organisationen, die häufig EDRs erhalten, sollten enge Beziehungen zu FBI-Vertretern aufbauen und pflegen. Eine enge Zusammenarbeit mit den Bundesbehörden kann eine schnellere Erkennung und Reaktion auf verdächtige Anfragen gewährleisten.
2. Überprüfen und verbessern Sie die Reaktionspläne für Vorfälle : Aktualisieren Sie die Verfahren zur Reaktion auf Vorfälle, um Prüfungen speziell zur Überprüfung der Echtheit von EDRs einzuschließen. Dieser Prozess sollte mehrere Überprüfungsebenen und klare Protokolle zum Kennzeichnen potenziell betrügerischer Anfragen umfassen.
3. Informieren Sie Ihre Mitarbeiter über die Risiken von Social Engineering : Es ist wichtig, Ihre Mitarbeiter darin zu schulen, Warnsignale wie veränderte Bilder, Unterschriften oder ungewöhnliche rechtliche Hinweise zu erkennen. Die Mitarbeiter sollten befugt sein, die Rechtmäßigkeit jeder Anfrage, die Anlass zu Bedenken gibt, in Frage zu stellen, insbesondere unter hohem Druck.
4. Implementieren Sie bewährte Sicherheitsmethoden :
   • MFA und starke Kennwortprotokolle : Die Anforderung einer Multi-Faktor-Authentifizierung (MFA) und eines robusten Kennwortmanagements verringert die Wahrscheinlichkeit eines unbefugten Zugriffs.
   • Zeitbasierter Zugriff für Administratorkonten : Beschränken Sie den Administratorzugriff auf festgelegte Zeiträume und begrenzen Sie so das Zeitfenster für potenziellen Missbrauch.
   • Regelmäßige Sicherheitsbewertungen : Führen Sie routinemäßige Bewertungen der Benutzerkonten und Domänencontroller durch, um Anzeichen einer Kompromittierung oder eines unbefugten Zugriffs zu erkennen.
   • Beschränken Sie den Fernzugriff und segmentieren Sie Netzwerke : Kontrollieren Sie den Zugriff auf vertrauliche Daten durch Remote-Dienste und Netzwerksegmentierung. Die Abschottung des Datenzugriffs verringert das Risiko im Falle eines Verstoßes.
   • Schwachstellenmanagement : Aktualisieren und patchen Sie Systeme regelmäßig, um Schwachstellen zu beseitigen, die Cyberkriminelle ausnutzen könnten.
5. Überprüfen Sie dringende Datenanfragen mit besonderer Sorgfalt : Überprüfen Sie immer die Rechtsvorschriften in EDRs, um sicherzustellen, dass sie mit der Ursprungsbehörde übereinstimmen. Überprüfen Sie alle angehängten Bilder auf Anzeichen von Manipulationen oder Unstimmigkeiten, die auf Betrug hindeuten könnten. Wenn Sie sich ein paar Minuten mehr Zeit nehmen, um die Anfrage zu überprüfen, können Sie schwerwiegende Datenschutzverletzungen verhindern.

Da Cyberkriminelle immer geschickter darin werden, legitime Prozesse zu manipulieren, müssen Organisationen wachsam bleiben. Die jüngste Warnung des FBI ist eine Erinnerung daran, dass Cyberkriminalität immer raffinierter wird und proaktive Abwehrmaßnahmen unerlässlich sind. Durch die Implementierung strenger Überprüfungspraktiken, die Aufrechterhaltung enger Beziehungen zu den Strafverfolgungsbehörden und die Investition in Schulungen zur Cybersicherheit können Organisationen das Risiko verringern, Opfer dieser Betrügereien zu werden.

Der Anstieg gefälschter Notfalldatenanfragen unterstreicht die Notwendigkeit für Unternehmen, sich kontinuierlich an die sich entwickelnde Landschaft der Cyberbedrohungen anzupassen. Obwohl die Dringlichkeit einer Anfrage Unternehmen unter Druck setzen kann, schnell zu handeln, kann eine sorgfältige Überprüfung den Unterschied zwischen einer sicheren Datenbank und einem katastrophalen Datenverstoß ausmachen. In der heutigen Welt ist ein vorsichtiger, skeptischer Umgang mit Notfalldatenanfragen für jede Organisation, die mit vertraulichen Informationen umgeht, unerlässlich.