Ghost Phishing: Neue Welle umgeht E-Mail-Sicherheit

Eine neue Ghost-Phishing-Welle namens EvilTokens umgeht traditionelle E-Mail-Sicherheit. Lesen Sie, wie Angreifer Microsoft 365-Zugänge und sensible Dat…

Was ist Ghost-Phishing?

Ghost-Phishing ist eine neue Angriffsmethode, bei der die schädliche Seite im Browser verschlüsselt bleibt und erst nach dem Klick entschlüsselt wird. Das macht sie für traditionelle Sicherheitslösungen unsichtbar. Die aktuelle Kampagne zielt auf Unternehmen in den USA und Europa ab. Sie nutzt eine Schwachstelle im E-Mail-Sicherheitssystem aus. Kein herkömmlicher URL-Filter kann diese Angriffe erkennen.

So funktioniert EvilTokens

Die Angreifer senden E-Mails mit einem Link, der auf eine scheinbar harmlose Seite führt. Im Hintergrund lädt die Seite ein JavaScript-Objekt, das die bösartige Payload erst nach der Authentifizierung entschlüsselt. Das Opfer sieht dann eine gefälschte Microsoft 365-Anmeldeseite. Sie ist perfekt nachgebildet. Wer seine Zugangsdaten eingibt, verliert sie direkt an die Angreifer. Die Methode ist besonders tückisch, weil sie die E-Mail-Sicherheit von Unternehmen auf eine harte Probe stellt.

Stellen Sie sich vor: Sie klicken auf einen Link, der von Ihrem Sicherheitssystem als harmlos eingestuft wurde. Und doch ist alles eine Falle. Das ist genau das, was hier passiert.

Warum traditionelle Sicherheitslösungen versagen

Die meisten E-Mail-Sicherheitslösungen prüfen URLs nur statisch. Sie laden die Seite und suchen nach bösartigen Inhalten. Bei Ghost-Phishing bleibt die Seite aber leer oder harmlos, bis sie im Browser des Opfers entschlüsselt wird. Ein Unternehmen aus dem Finanzsektor verlor so innerhalb von Minuten den Zugriff auf sein gesamtes Microsoft 365-Konto. Die Reaktionszeit war zu lang. Das ist ein Weckruf für alle Sicherheitsverantwortlichen.

Sie müssen Ihre E-Mail-Sicherheit jetzt überdenken. Denn die Angreifer werden immer kreativer. Und die traditionellen Methoden halten nicht mehr mit.

Was Sie gegen Ghost-Phishing tun können

Setzen Sie auf mehrstufige Sicherheitsmaßnahmen. Keine einzelne Lösung kann alle Angriffe abwehren. Schulen Sie Ihre Mitarbeiter regelmäßig. Denn der menschliche Faktor bleibt die größte Schwachstelle. Nutzen Sie Sandboxing und Verhaltensanalyse, um verdächtige Skripte zu erkennen. Blockieren Sie unbekannte Skriptquellen im Browser. Und aktivieren Sie Multi-Faktor-Authentifizierung für alle wichtigen Konten. Das sind die ersten Schritte.

Ein Sicherheitsforscher sagte kürzlich: „Ghost-Phishing ist die Zukunft der Phishing-Angriffe. Wir müssen uns jetzt anpassen, sonst werden wir überrollt.“ Das mag dramatisch klingen. Aber die Daten geben ihm recht.

Fazit: Handeln Sie jetzt

Die EvilTokens-Kampagne ist erst der Anfang. Ghost-Phishing wird sich weiterentwickeln. Wer seine E-Mail-Sicherheit nicht aufrüstet, riskiert den Verlust sensibler Daten. Investieren Sie in moderne Sicherheitslösungen. Schulen Sie Ihre Mitarbeiter. Und bleiben Sie wachsam. Denn der nächste Angriff kommt bestimmt.