Die COVID-19-Pandemie und die mit ihr einhergehenden Maßnahmen zur Eindämmung von Neuinfektionen mit dem SARS-CoV-2-Virus haben die Bevölkerung fest im Griff. Schulen, Kindergärten und Tagesbetreuungen sind geschlossen, der Freizeitbereich und der Tourismus sind vollkommen zum Erliegen gekommen. Viele Existenzen stehen trotz der Hilfsmaßnahmen der Regierung auf dem Spiel. Gleichzeitig arbeiten die Mitarbeiterinnen und Mitarbeiter in systemkritischen Positionen und allem voran in Berufen im Gesundheitssektor mit großem Engagement daran, dass jedem Menschen trotz der großen Anzahl an Erkrankten geholfen werden kann. Um die Ausbreitung zu verlangsamen und die Kontaktbeschränkungen zu unterstützen, sind in ganz Deutschland Arbeitsplätze – soweit dies möglich ist – ins Home Office verlegt worden und ein Ende dieses neuen Arbeitsumfeldes ist noch nicht in Sicht.
Nichtsdestotrotz gibt es neben der breiten Solidarität in der Bevölkerung auch kriminelle Organisationen und Einzeltäter, die diese ungewohnte und ungewisse Situation zu ihrem Vorteil nutzen. Dafür passen sie altbewährte Methoden an die neuen Umstände an und nutzen sowohl die Unsicherheit der Menschen als auch die neuen dezentralen Strukturen aus. Diese Angriffe haben das Potenzial, Unternehmen jetzt und auch über diese Krise hinaus massiv und nachhaltig zu stören.
Die Polizei hat öffentlich vor Angreifern und Betrügern gewarnt und Hersteller von Antivirensoftware bestätigen diesen Trend. Die Kriminellen versenden unter anderem sogenannte Phishing-Emails, in denen sie sich teilweise als Vertreter öffentlicher Stellen - wie etwa Gesundheitsämter oder Polizei - ausgeben, und den Adressaten bitten, Links zu gefälschten Webseiten zu folgen oder einen Anhang mit aktuellen Informationen zur COVID-19-Pandemie herunterzuladen. Diese Dokumente enthalten jedoch nicht nur keine Informationen, sondern installieren im Hintergrund Schadsoftware, die im besten Fall nur für mehr Spam-Meldungen sorgt, im schlimmsten Fall jedoch Passwörter ausspäht und dem Angreifer Zugang zu Ihren Systemen und Daten ermöglicht. In einer aktuellen Phishing-Kampagne wird etwa eine „Corona-Karte“ als Lockmittel eingesetzt, die angeblich in Echtzeit aktuelle Zahlen zu Corona-Infektionen enthalten soll. Wird die Karte geöffnet, kommt es jedoch zu einem Herunterladen von Schadsoftware.
Die Medien berichten regelmäßig von den Erfolgen durch Handy-Apps zur Eindämmung der Pandemie etwa in Singapur oder Südkorea. Aktuelle Studien von führenden Forschern zur Modellierung von Epidemien unterstützen dies und in Deutschland sind erste Tests von solchen Apps, die sogar mit der DSGVO konform sind, Erfolg versprechend. Doch auch diese positiven Nachrichten werden von Angreifern für ihre Zwecke missbraucht. So fanden Sicherheitsforscher eine Android-App, die vorgab, die neuesten Zahlen zur Verbreitung des Corona-Virus anzuzeigen. Die App jedoch sperrte das Gerät nach der Installation und erpresste die Freigabe gegen eine Zahlung. Diese Erpressungsversuche erscheinen harmlos, bedenkt man, dass die Kriminellen nicht einmal vor Krankenhäusern zurückschrecken, wie kürzlich in Tschechien und im vergangenen Jahr mehrfach auch in Deutschland geschehen.
Sollten Sie trotz aller Vorsicht dennoch das Ziel eines Cyber-Angriffs geworden sein, unterstützen wir Sie auch in diesen ungewissen Zeiten mit unseren Experten im Bereich der Cyber Incident Response, IT-Sicherheit und IT-Forensik sowie zu Fragen rund um den Datenschutz.
Wir sind vom Bundesamt für Informationssicherheit als qualifizierter APT-Response-Dienstleister gelistet.
Warth & Klein Grant Thornton ist durchgängig 24x7 telefonisch unter der Incident-Response Hotline +49 211 9524 8824 für betroffene Unternehmen erreichbar.
Dr. Florian Scheriau
Senior Manager
T +49 211 9524 8625
E Florian.Scheriau@wkgt.com
Jan Ziemann
T +49 211 9524 8771
E Jan.Ziemann@wkgt.com
GUT INFORMIERT!
Abonnieren Sie unsere kostenlosen Newsletter und Webinare
