Hacker nutzen Google-Kalender-Benachrichtigungen, um in den Sicherheitsperimeter von Unternehmens-E-Mails einzudringen.

Google Calendar ist ein Tool zur Organisation von Terminen und zum Zeitmanagement, das Privatpersonen und Unternehmen dabei unterstützen soll, ihre Tage effizient zu planen. Google Calendar wird weltweit von mehr als 500 Millionen Menschen genutzt und ist in 41 verschiedenen Sprachen verfügbar.

Aufgrund seiner Beliebtheit und Effizienz ist Google Calendar zu einem Ziel für Cyberkriminelle geworden. Kürzlich haben die Sicherheitsforscher von Check Point beobachtet, dass Cyberkriminelle gezielt Google-Tools wie Google Calendar und Google Drawings missbrauchen. Viele E-Mails wirken legitim, da sie scheinbar direkt von Google Calendar stammen. Die Cyberkriminellen manipulieren die Kopfzeilen der „Absender“, sodass es so aussieht, als seien die E-Mails über Google Calendar im Namen einer bekannten und legitimen Person versendet worden. Bisher waren etwa 300 Marken von dieser Kampagne betroffen; innerhalb von vier Wochen wurden mehr als 4.000 Phishing-E-Mails festgestellt.

Diese Phishing-Angriffe nutzten zunächst die benutzerfreundlichen Funktionen von Google Calendar und enthielten Links, die auf Google-Forms-Formulare verwiesen. Nachdem Cybersicherheitssysteme jedoch begonnen hatten, die schädlichen Kalendereinladungen zu markieren, haben die Kriminellen ihren Angriff weiterentwickelt und an die Funktionen von Google Drawings angepasst.

Die ersten E-Mails enthalten einen Link oder eine Kalenderdatei (.ics) mit einem Link zu Google Forms oder Google Drawings. Die Nutzer werden anschließend aufgefordert, auf einen weiteren Link zu klicken, der oft als gefälschte reCAPTCHA-Schaltfläche oder als Support-Schaltfläche getarnt ist. Nach dem Klick wird der Nutzer auf eine Seite weitergeleitet, die wie eine Support-Plattform für Kryptowährungen oder Bitcoin aussieht.
Diese Seiten sind darauf ausgelegt, finanzielle Betrügereien zu begehen. Sobald die Nutzer die Seite erreicht haben, werden sie aufgefordert, einen gefälschten Authentifizierungsprozess zu durchlaufen, persönliche Daten einzugeben und schließlich ihre Zahlungsdaten anzugeben.

So blockieren Sie diesen Angriff

Für Organisationen, die ihre Nutzer vor Phishing-Bedrohungen wie dieser schützen möchten, werden die folgenden praktischen Maßnahmen empfohlen:

• Erweiterte Lösungen für die E-Mail-Sicherheit
  Tools wie LeonardoNetwork Email Defender können ausgeklügelte Phishing-Versuche erkennen und blockieren, selbst wenn dabei vertrauenswürdige Plattformen wie Google Calendar und Google Drawings ausgenutzt werden. Hochwertige Sicherheitslösungen umfassen das Scannen von Anhängen, die Prüfung der URL-Reputation und eine KI-gestützte Erkennung von Anomalien.
• Überwachung von in Google integrierten Drittanbieter-Apps
  Setzen Sie Cybersicherheits-Tools ein, die verdächtige Aktivitäten in Drittanbieter-Anwendungen erkennen und melden können, die mit den Unternehmenskonten verbunden sind.
• Implementierung robuster Authentifizierungsmechanismen
  Eine der wichtigsten Maßnahmen ist die Einführung der Zwei-Faktor-Authentifizierung (MFA) für alle Unternehmenskonten. Implementieren Sie außerdem Tools zur Verhaltensanalyse, um ungewöhnliche Anmeldeversuche oder verdächtige Aktivitäten zu erkennen, einschließlich des Aufrufs von Websites mit Bezug zu Kryptowährungen.

Für Privatpersonen, die befürchten, dass solche Betrugsversuche ihr persönliches Postfach erreichen könnten, empfehlen wir die folgenden Vorsichtsmaßnahmen:

• Seien Sie bei Einladungen zu verdächtigen Terminen aufmerksam
  Enthalten die Einladungen unerwartete Informationen oder verlangen sie ungewöhnliche Schritte (z. B. das Lösen eines CAPTCHA)? Interagieren Sie in diesem Fall nicht damit.
• Prüfen Sie eingehende Inhalte sorgfältig
  Denken Sie nach, bevor Sie klicken. Bewegen Sie den Mauszeiger über Links, um das Linkziel anzuzeigen, und geben Sie die Adresse manuell im Browser ein, um die Website sicherer aufzurufen.
• Aktivieren Sie die Zwei-Faktor-Authentifizierung
  Aktivieren Sie für Google-Konten und andere Plattformen, die sensible Informationen enthalten, die Zwei-Faktor-Authentifizierung (2FA). Selbst wenn Zugangsdaten kompromittiert werden, kann die 2FA verhindern, dass Kriminelle auf das Konto zugreifen.

Als Reaktion auf das Problem erklärte Google:

"Wir empfehlen Nutzern, die Einstellung ‚Bekannte Absender‘ in Google Calendar zu aktivieren. Diese Option schützt vor dieser Art von Phishing, indem der Nutzer gewarnt wird, wenn er eine Einladung von jemandem erhält, der nicht in seiner Kontaktliste steht oder mit dem er zuvor noch nie per E-Mail interagiert hat."

Quelle: Check Point Team und Forbes