Die Auswirkungen von COVID-19 auf den Stand der Cyberkriminalität
Die unglückliche Ankunft von COVID-19 hat viele von uns gezwungen, zu Hause zu bleiben, um die Ausbreitung des Virus zu verhindern.
Diese ‘neue Normalität’ hat dazu geführt, dass Millionen von Menschen mehr denn je auf das Internet angewiesen sind, um mit wesentlichen Aktivitäten wie Einkaufen, Arbeiten und Schulbildung fortzufahren.
Unternehmen und Organisationen haben sich beeilt, effektive Remote-Systeme und Netzwerke einzusetzen, um die Arbeit von zu Hause aus zu unterstützen. Obwohl das Web unverzichtbarer denn je geworden ist, ist auch seine Schattenseite gefährlicher geworden.
Opportunistische Cyberkriminelle nutzen chaotische Zeiten oft schnell aus Die Erstes Quartal 2020 737 Malware-Angriffe, 48.000 bösartige URLs und 907.000 Spam-Nachrichten im Zusammenhang mit COVID-19 gesehen Cyberattacker nutzen die Pandemie, um Geld von Organisationen zu stehlen, auf persönliche Daten von Einzelpersonen zuzugreifen und leichtgläubige Kinder auszubeuten Hier sind die vielen Möglichkeiten, wie COVID-19 den Zustand der Cyberkriminalität beeinflusst hat.
Die plötzliche Umstellung auf Fernarbeit
Die Pandemie hat den Übergang zu einer neuen, weit verbreiteten Art des Fernarbeitens beschleunigt. Diese Ferneinrichtung hat die Grenzen der IT-Infrastrukturen weit über ihre Komfortzonen hinaus ausgedehnt.
Innerhalb eines Office-Settings können IT-Experten Sicherheitsstandards durchsetzen und das interne Netzwerk schützen Leider haben sie viel weniger Kontrolle über private Geräte und Heimnetzwerke Anstatt das Unternehmensnetzwerk zu stärken, ist die IT-Abteilung gezwungen, Schnittstellen einzurichten, die einen Fernzugriff ermöglichen und somit die Sicherheit gefährden.
Die Eile, Arbeitsvereinbarungen auf eine abgelegene Einrichtung zu verlagern, bietet Cyberkriminellen, die mit ihrer Armee aus Trojanern, Spyware und Infostehlen Systeme infiltrieren möchten, eine Gelegenheit.
Zunehmend gefährdete Kinder
Aufgrund der Pandemie isoliert, bekunden Kindesmissbrauchsstraftäter ein wachsendes Interesse am Imagehandel. Kinder verbringen aufgrund von Lockdowns auch mehr Zeit online. Mehr als 1,5 Milliarden minderjährige Menschen auf der ganzen Welt Schulschließungen betroffen sind Diese enormen Veränderungen haben dazu geführt, dass Kinder der Bedrohung durch sexuelle Ausbeutung ausgesetzt sind.
Mit der Umstellung von Institutionen und Schulen auf Videotelefonkonferenzen hat die ‘neue Normalität’ einen Boom des sogenannten Zoom-Bombs erlebt Das FBI hat mehrere Berichte über die Entführung von Zoom-Konferenzen mit bedrohlicher Sprache und pornografischen oder Hassbildern erhalten.
Bei einem solchen Vorfall störte ein Cyberkrimineller einen Online-Kurs mit Schimpfwörtern, in einem anderen Fall enthüllte der Angreifer seine Hakenkreuz-Tattoos in einem Online-Schultreffen.
Die Ängste der Menschen ausnutzen
Tief besorgt um ihre Gesundheit sind viele Menschen hungriger nach Informationen geworden als je zuvor Sie suchen endlos nach Antworten und möglichen Behandlungen für sich selbst oder ihre Angehörigen, wobei sie oft die vernachlässigen Schutzregeln online. Und Cyberkriminelle nutzen die Situation zu ihrem Vorteil, um Angriffe durchzuführen.
Bei einem solchen Angriff im Zusammenhang mit dem Coronavirus handelt es sich um eine Android-App, die behauptet, in Echtzeit Virenverfolgung zu ermöglichen, aber tatsächlich Ransomware verbreitet. Die App ist mit CovidLock-Malware ausgestattet, die dem Telefonbesitzer den Zugriff verweigert, das Gerät als Geisel hält und etwa 100 $ verlangt, um es zu entsperren.
Mithilfe von Social Engineering oder Human Hacking nehmen Angreifer explizit Senioren, vertriebene Arbeiter und alle anderen Personen ins Visier, die mit Online-Risiken nicht vertraut sind, sie nutzen betrügerische E-Mails und Links, um ihre unwissenden Opfer zum Herunterladen von Ransomware zu verleiten Dies geschieht durch Domainnamen, E-Mail-Betreffzeilen und Dateinamen mit dem Wort “Coronavirus” in ihnen.
Zielgruppe sind Gesundheitsorganisationen
IT-Sicherheitsexperten haben angesichts der zunehmenden Zahl von Cyberangriffen auf Gesundheitseinrichtungen Alarm geschlagen. Hacker wollen aus der Krise Kapital schlagen, indem sie demografische und finanzielle Informationen sammeln oder Systeme als Geiseln nehmen.
Am 13. März 2020 war das Universitätsklinikum Brünn gezwungen, neue Patienten abzuweisen und dringende Operationen zu verschieben Mit einem Cyberangriff zu kämpfen. Ein wichtiger COVID-19-Teststandort in der Tschechischen Republik, musste das Krankenhaus sein gesamtes IT-Netzwerk schließen Am folgenden Tag stellte Hammersmith Medicines Research, ein in London ansässiges Labor zur Erforschung von Impfstoffen, Ransomware namens Maze zum Opfer gefallen.
Diese Vorfälle ereigneten sich kurz nachdem Hackergruppen versprochen hatten, während des Ausbruchs keine Angriffe auf Krankenhäuser und medizinische Organisationen durchzuführen.
Staatlich geförderte Angriffe
Cyberspies verpassen selten Gelegenheiten, Katastrophen auszunutzen. Von der Regierung unterstützte Hacking-Gruppen stammen vermutlich aus Russland, Nordkorea und China Coronavirus-basierte Phishing-Köder nutzen, um staatliche Infrastrukturen zu infiltrieren und Ziele mit Malware zu infizieren.
Nordkoreanische Hacker injizierten Malware in Dokumente, die Informationen über die Reaktion Südkoreas auf die Pandemie enthieltenDie Akten wurden vermutlich an südkoreanische Regierungsbeamte geschickt.
Die russische Hades-Gruppe veröffentlichte mit Trojanern infizierte Dokumente, die die neuesten COVID-19-Nachrichten zu enthalten schienen Als E-Mails des Gesundheitsministeriums der Ukraine getarnt, waren die Dokumente Teil einer Desinformationskampagne, die schließlich zu Panik und gewalttätigen Ausschreitungen in der Ukraine führte.
Ein vietnamesisches Cybersicherheitsunternehmen entdeckte einen mit Trojanern infizierten RAR-Dateianhang, der offenbar eine Nachricht des vietnamesischen Premierministers im Zusammenhang mit dem Coronavirus enthielt. Die Akte wurde von der staatlich geförderten chinesischen Hackergruppe Mustang Panda verschickt.
Umgeleitete Ressourcen
Mehrere Länder waren gezwungen, Strafverfolgungsbeamte zur Bekämpfung der Cyberkriminalität von der Bekämpfung von Angriffen auf die Unterstützung staatlicher Maßnahmen gegen den COVID-19-Ausbruch umzuleiten. Einige Beamte sind auch erkrankt, was ihre Fähigkeit, der zunehmenden Flut von Online-Bedrohungen entgegenzuwirken, weiter verringert.
Es wird erwartet, dass sich Cyberangriffe weiterentwickeln und Einzelpersonen, Unternehmen, Organisationen und kritischen Infrastrukturen weiterhin schaden. Und da Hacker mit der sich durch die Pandemie verändernden sozialen und wirtschaftlichen Landschaft Schritt halten, müssen sich auch Cybersicherheitsmaßnahmen und -protokolle genauso schnell weiterentwickeln.