Wir bei Tanium wissen, dass der Tag für unsere Kunden nie lang genug ist, um mit den aktuellen Nachrichten aus dem Bereich der Cybersicherheit Schritt zu halten. Und oft fehlen in den Berichten der großen Fernsehsender wichtige Details, die Sie als Fachleute der Branche benötigen. Aus diesem Grund haben wir unsere wichtigsten Meldungen der Woche für Sie zusammengestellt.
Los geht’s:
Angriff auf die Lieferkette von Codecov betrifft Hunderte
Die „ “-Reporter von Reuters, Joseph Menn (wird in einem neuen Tab geöffnet) und sowie Raphael Satter (wird in einem neuen Tab geöffnet) , berichten über wichtige neue Erkenntnisse zum Datenleck bei Codecov , das das Unternehmen letzte Woche bekannt gegeben hatte (wird in einem neuen Tab geöffnet) . Ermittler teilten der Nachrichtenagentur mit, dass Angreifer Hunderte von Kunden des Software-Audit-Unternehmens kompromittiert hätten. Der Vorfall wird mittlerweile als Angriff auf die Lieferkette angesehen, der Parallelen zu der ausgeklügelten „ “-Operation von SolarWinds aufweist: (öffnet in einem neuen Tab).
Die Angreifer entwendeten interne Zugangsdaten des Unternehmens, um ein wichtiges „Bash Uploader“-Skript zu kompromittieren, das von den Kunden genutzt wurde. Durch die Manipulation dieses Skripts gelang es ihnen, Anmeldedaten, Tokens und Schlüssel aus den Entwicklerumgebungen dieser Organisationen zu stehlen.
Codecov zählt mehr als 29 000 Kunden, darunter einige der weltweit größten Technologieunternehmen.
Ermittler teilten Reuters mit, dass die Angreifer durch Angriffe auf IT-Dienstleister Zugriff auf Tausende weiterer Systeme mit Zugangsbeschränkungen erlangen könnten. Das Zeitalter der Angriffe auf die Lieferkette ist nun tatsächlich angebrochen.
Cyberkriminelle hatten es monatelang auf einen Versicherer abgesehen, um Kundendaten zu stehlen
Bei TechCrunch war Zach Whittaker (wird in einem neuen Tab geöffnet) der Erste, der von einer Meldung über eine Datenpanne (wird in einem neuen Tab geöffnet) Kenntnis erlangte, die der Versicherungsriese Geico bei der kalifornischen Generalstaatsanwaltschaft eingereicht hatte.
Geico räumt ein, dass „von anderer Stelle stammende“ Informationen von Betrügern genutzt wurden, um über die Website des Unternehmens Zugriff auf die Führerscheindaten von Kunden zu erlangen. Das Unternehmen warnte davor, dass solche Informationen später dazu missbraucht werden könnten, um im Namen der Opfer unrechtmäßig Arbeitslosengeld zu beantragen.
Wie Whittaker erläutert, ist die Verwendung von zuvor gestohlenen Daten, um sich als legitime Versicherungskunden auszugeben, eine altbewährte Taktik von Betrügern. Dieser Vorfall verdeutlicht, inwieweit solche Informationen verfügbar sind und wie schwer es für Unternehmen ist, echte von gefälschten Nutzern zu unterscheiden.
Es wurde zudem berichtet, dass Betrüger diese Masche unbemerkt von 21. Januar bis hin zu 1. März anwandten. Die Anzahl der betroffenen Kunden wurde nicht bekannt gegeben. Unternehmen müssen die Ursachen für Betrug beseitigen, indem sie den Datenschutz im Unternehmen verbessern – beginnend bei am Endpunkt (wird in einem neuen Tab geöffnet).
Online-Erpresser forderten von einem Schulbezirk in Florida 40M Dollar
Scott Travis vom „South Florida Sun Sentinel“ hat eine Mitschrift einer angeblich zweiwöchigen Online-Verhandlung zwischen den Betreibern der Ransomware „ “ und dem Schulbezirk von Broward County eingesehen: (wird in einem neuen Tab geöffnet).
Darin fordert die Conti-Gruppe ein Lösegeld in Höhe von 40 Millionen US-Dollar – das später auf 10 Millionen US-Dollar gesenkt wurde –, damit der Schulbezirk wieder Zugriff auf sein Netzwerk und ein Terabyte (TB) der gestohlenen Daten erhält. Die Angreifer gaben an, über Finanzdaten, Verträge, Sozialversicherungsnummern, Adressen, Geburtsdaten und weitere Informationen über Schüler und Lehrer zu verfügen.
Wie Travis erläutert, sind Daten von Kindern im Untergrund der Cyberkriminalität besonders wertvoll, da Betrüger diese häufig nutzen, um Kredite zu beantragen, ohne dass das Opfer davon Kenntnis hat.
Dass Ransomware-Angreifer Schulen und andere steuerfinanzierte Einrichtungen ins Visier nehmen, ist nichts Neues. Wenn überhaupt, sollte dieser Vorfall eine Mahnung an sein, wirksame Maßnahmen zur Cybersicherheit zu ergreifen, um die Möglichkeiten für solche Angriffe zu minimieren.
Geheimdienst warnt vor großangelegter Verschwörung in den sozialen Medien zur Anwerbung von Spionen
Gordon Corera (wird in einem neuen Tab geöffnet) von der BBC hat mit dem britischen Geheimdienst MI5 (wird in einem neuen Tab geöffnet) gesprochen, der davor warnt, dass feindlich gesinnte Staaten versuchen, Regierungsmitarbeiter und andere Personen über soziale Medien zu rekrutieren. Der Sender gibt an, dass in den vergangenen fünf Jahren bereits mehr als 10 000 Zielpersonen über LinkedIn angesprochen worden seien.
„Böswillige Profile werden im ‚industriellen Maßstab‘ eingesetzt“, behauptet Ken McCallum, Leiter von MI5. Corera schreibt, dass die Zielpersonen, die auch im akademischen Bereich oder in Sektoren kritischer Infrastruktur tätig sein könnten, häufig mit Geschäfts- und Reisemöglichkeiten im Ausland angesprochen werden, um sie für bestimmte Länder zu rekrutieren.
LinkedIn hat eine neue Regierungsinitiative begrüßt, die darauf abzielt, das Bewusstsein für solche Bedrohungen zu schärfen.
Dies ist ein weiteres Anzeichen dafür, dass der Mensch nach wie vor eines der schwächsten Glieder in der Sicherheitskette ist. Aus diesem Grund muss jede wirksame Cybersicherheitsstrategie neben technischen und prozessbezogenen Kontrollmaßnahmen auch Schulungen und Sensibilisierungsmaßnahmen umfassen.
Pulse Secure-Kunden werden dringend aufgefordert, eine kritische Sicherheitslücke zu beheben
Eine weitere Woche, eine weitere schwerwiegende Software-Sicherheitslücke, die behoben werden muss. Diesmal haben Forscher mehrere APT-Gruppen entdeckt, die eine Zero-Day-Sicherheitslücke namens „ “ im Pulse Secure VPN- (öffnet in einem neuen Tab) ausnutzen, schreibt Dan Goodin von (öffnet in einem neuen Tab) bei ArsTechnica.
Die Sicherheitslücke zur Umgehung der Authentifizierung in Pulse Connect Secure ermöglicht es Angreifern, die Zwei- und Ein-Faktor-Authentifizierung des Produkts zu umgehen, um Webshells zu installieren und Cyberspionage-Aktivitäten durchzuführen. In einigen Fällen wird die Sicherheitslücke zusammen mit den CVEs 2019 und 2020 in Pulse Secure ausgenutzt.
US-amerikanische Verteidigungs-, Regierungs- und Finanzorganisationen könnten gefährdet sein, doch die Opfer könnten sich auch weltweit erstrecken. Es wurde mindestens eine staatlich unterstützte Gruppe identifiziert.
Dieser Vorfall macht uns einmal mehr deutlich, wie wichtig es für Unternehmen ist, einen umfassenden Überblick über ihre IT-Ressourcen zu gewinnen. Es ist von entscheidender Bedeutung, über die entsprechenden Tools zur Schwachstellen- und Konfigurationsverwaltung zu verfügen, um schnell handeln zu können, sobald Anbieter Probleme feststellen.
Erfahren Sie, wie Tanium Ihrem Unternehmen Echtzeit-Transparenz (wird in einem neuen Tab geöffnet), umfassende Kontrolle und die Möglichkeit bietet, schnell auf alle künftigen Herausforderungen zu reagieren.