Symantec: Soziale Netzwerke heizen Cyberattacken an

Der Internet Security Threat Report 2010 beschreibt die Hackertechnik "Spear Phishing". Dabei wird über Dienste wie Facebook ein Profil des potentiellen Opfers erstellt. Zum Einsatz kam die Technik etwa bei den Stuxnet-Angriffen.

von Jan Kaden und Tom Espiner am 6. April 2011 , 16:33 Uhr

Symantec hat den Internet Security Threat Report für 2010 veröffentlicht. Demnach sind insbesondere Informationen, die über Soziale Netze gesammelt werden, ein Problem für Unternehmen.

Angestellte sollten demnach auf Sites wie Facebook nie ihren Arbeitgeber oder gar ihre Rolle im Unternehmen bekannt geben. Solche Daten könnten von Hackern für gezielte Attacken genutzt werden.

Im Bericht wird die Technik als „Spear Phishing“ bezeichnet, in Anlehnung an die Begriffe „Speerfischen“ und „Phishing„. Dabei suchen sich Angreifer via Social Network einen Angestellten mit Zugriff auf Unternehmenssysteme und schicken ihm E-Mails, deren Dateianhänge Schadsoftware enthalten. Alternativ leiten sie ihn über Links auf Webseiten mit Malware, um so Kontrolle über die Computer einer Firma zu erhalten.

Soziale Netze liefern Angreifern meist genug Informationen, um ein Opfer dazu zu bringen, einem E-Mail-Absender zu vertrauen und auf angehängte Schadsoftware hereinzufallen. Zwar lasse sich die Post auf gefährliche Anhänge durchsuchen, das sei aber nicht immer effektiv, erklärte Orla Cox, Security Response Operations Manager bei Symantec. Solche Maßnahmen könnten umgangen werden.

Gefährlicher seien Links auf schädliche Webseiten, da es dagegen kaum eine technische Handhabe gebe. „Angesichts von ‚Spear Phishing‘ kommt es auf die Schulung der Anwender an“, sagt Cox. „Das ist eine Frage der Unternehmensrichtlinien.“

„Spear Phishing“ sei beispielsweise 2010 beim Stuxnet-Angriff eingesetzt worden, der die Kontrollsysteme des iranischen Atomkraftwerks in Buschehr infizierte. Symantec zufolge haben Kriminelle auch beim Hydraq-Angriff auf Unternehmensnetzwerke im Januar diese Technik genutzt. „Stuxnet und Hydraq haben den Hackern gezeigt, dass die beste Schwachstelle für Angriffe unser Vertrauen in Freunde und Kollegen ist“, heißt es in dem Bericht.

Beide Attacken seien ein Signal, dass Hacker jetzt nicht mehr nur Individuen, sondern Staaten aufs Korn nehmen: „Die Bedrohung hat sich insofern erweitert, als es nicht mehr nur um einzelne Bankkonten, sondern um Informationen und die Infrastruktur ganzer Staaten geht.“

Das Sicherheitsunternehmen stellte für das Jahr 2010 einen 93-prozentigen Zuwachs bei den Angriffen aus dem Web fest. Dabei würden die Anwender oft auf Websites geleitet, auf denen eine ganze Auswahl von Schadprogrammen in „Tookits“ gebündelt sei. Das am meisten verbreitete Toolkit hieß Phoenix.

In diesem Zusammenhang weisen die Sicherheitsspezialisten auf die Gefahr durch Kurz-URL-Dienste hin. Mit ihnen kann man laut Cox die Adresse einer Website verschleiern. Das mache es für den Normalanwender schwierig, eine Umleitung auf gefährliche Sites zu erkennen. Während einer Beobachtungsphase von einem Vierteljahr sind nach Untersuchungen von Symantec 65 Prozent der gefährlichen Links in News-Feeds über URL-Verkürzer weitergegeben worden.