Warnung vor Phishing E-Mails mit Pikabot Malware

Phishing-Radar: Warnung vor neuen Phishingmails mit Pikabot Malware

Aktuell verbreiten sich neue, schädliche Phisingmails, die sogenannte Pikabot Malware enthalten. Die meisten schadhaften Mails werden zwar von unseren Sicherheitssystemen abgefangen.

Merkmale dieser Phishingmails können sein:

1. Absende-Adresse: Der Absendename imitiert meinst eine Ihnen bekannte Person, die tatsächliche Mailadresse ist aber eine vollkommen andere Mailadresse ohne Bezug zum Kommunikationspartner.

2. Betreff: Meist tauchen doppelte Buchstaben im ursprünglichen Betreff auf oder Umlaute fehlen.

3. Vermeintliche Erinnerungsmail: Der Mailinhalt suggeriert, dass die Mailempfänger es noch nicht einrichten haben können eine Mail zu sichten. Die Texte in den Mails lauten dann in etwa:
Haben Sie einen Momment Zeit gehabt, um das Dokument zu sehen, das ich am Vortag weitergeleitet habe?
Wurden Sie die Gelegenheit hatten, die Unterlagen zu untersuchen, die ich letzten Tag gesendet habe?
Ich habe Ihnen gestern eine Dattei gesendet. Haben Sie es zu Ihnen?
Ich habe am Vortag eine Datei auf Ihren Weg geschickt. Können Sie es erhalten?
Ich habe Ihnen am Vortag ein Material weitergeleitet. Sind es zu dir gekommen? etc.pp…

4. Erwartete Handlung: In der Mail werden Sie meistens aus dem Kontext gerissen zum Herunterladen oder Öffnen einer Datei aufgefordert.

5. Gestohlene Kommunikation: Die Mails beziehen sich auf vorangegangene, gestohlene Kommunikation mit einer Ihnen bekannten Person. Das Vorgehen nennt sich Thread Hijacking. Meist fehlen jedoch Umlaute in den zitierten Texten. Oft lässt sich auch nicht mehr nachvollziehen, wann die letzte Kommunikation mit der ursprünglichen Kontaktperson stattgefunden hat.

Durch folgende Merkmale ist die automatisierte Kategorisierung durch unsere Sicherheitssysteme nicht in allen Fällen zuverlässig möglich:

• Betreff ist nicht einheitlich
• Absende-Adressen sind meist unterschiedlich
• Text ist nicht einheitlich
• Malware wird teilweise als Anhang (verschlüsseltes ZIP-Archiv), teilweise auch mit Links zu Webseiten, von wo aus der Schadcode dann heruntergeladen wird, auch sind die jeweiligen Dateien randomisiert

Umgesetzte Maßnahmen und Empfehlungen

Zip wurde als Anhang derzeit gesperrt und kann daher nicht weiter in E-Mails genutzt werden. Die Mail-Gateway Filter und Regeln wurden so gut es geht angepasst. Bitte eingehende E-Mails besonders sorgfältig prüfen und vor allem vorsichtig sein vor dem Öffnen von Mail-Anhängen oder Anklicken von Links!Verdächtige E-Mails bitte als Anhang senden an: antivirus@rptu.de.

Gefunden auf z.B.: https://blog.fernuni-hagen.de/zdi/2023/12/20/warnung-vor-neuen-phishingmails-mit-pikabot-malware/