Schlüsselpunkte
- Moderne Phishing-Kampagnen setzen auf mehrschichtige Umgehungstechniken, um die Phishing-Erkennung einer Umgebung mit höherer Wahrscheinlichkeit auszuhebeln.
- Klassische E-Mail-Sicherheit stützt sich auf statische Indikatoren und eine Analyse zum Zeitpunkt der Zustellung. Dadurch bleiben koordinierte Umgehungstechniken bei Phishing-E-Mails über mehrere Ebenen hinweg oft unentdeckt.
- Voneinander getrennte Sicherheitskontrollen erzeugen blinde Flecken: Eine E-Mail, die die Prüfungen am Gateway passiert, kann später verdächtiges Verhalten bei Identitäten oder Endpunkten auslösen und so Diebstahl von Anmeldeinformationen sowie laterale Bewegungen ermöglichen.
- Mehrschichtiges Phishing nutzt Spoofing, psychologischen Zeitdruck und das Timing betrieblicher Abläufe aus, um sowohl technische Prüfungen als auch die manuelle Kontrolle durch Menschen zu umgehen.
- Unternehmen müssen Transparenz über E-Mail, Identitäten und Endpunkte hinweg nutzen, strenge Zugriffskontrollen durchsetzen und auf schnelle Erkennung und Eindämmung setzen, um Phishing-Versuche wirksam abzuwehren.
Phishing zählt nach wie vor zu den häufigsten Arten von Cyberangriffen, und Unternehmen setzen Sicherheitskontrollen und Schulungen für Endbenutzer:innen ein, um solche Angriffe abzuwehren. Moderne Phishing-Kampagnen entwickeln sich jedoch von generischen Massen-E-Mails zu durchdachten Operationen, die mehrschichtige Verteidigungslinien aushebeln. Wer die Umgehungstechniken bei Phishing-E-Mails kennt, versteht, wie diese Vorgehensweisen funktionieren und warum herkömmliche Erkennungswerkzeuge sie nicht aufspüren.
Die Entwicklung von Phishing: von einfachen zu fortgeschrittenen Techniken
Die Blaupause für das, was wir heute als Phishing kennen, entstand mit den Phishing-Vorfällen bei America Online (AOL) in den 90er-Jahren. Damals erfolgte der Internetzugang überwiegend über kostenpflichtige Einwahlzugänge oder stundenweise Abrechnung bei Internetanbietern wie Prodigy, CompuServe und AOL.
AOL war der größte Anbieter jener Zeit und verfügte über eine riesige Benutzerbasis, die ein lohnendes Ziel darstellte. Angreifer:innen begannen, offizielle Support-Kanäle per Spoofing nachzuahmen und Nachrichten zu versenden, um Anmeldeinformationen abzugreifen und Konten zu übernehmen. Darauf bauten sie ihre Phishing-Aktivitäten weiter aus.
Frühe Phishing-Strategien beruhten auf einer einschichtigen Architektur, die das Vertrauen in Umgebungen mit geringem Bewusstsein für Cybersicherheit ausnutzen sollte. Seitdem haben sich Phishing-Strategien zu Kampagnen entwickelt, die automatisierte und manuelle Überwachung gleichzeitig umgehen.
Gängige Umgehungstechniken bei Phishing-E-Mails
Moderne Phishing-Kampagnen sind mit mehrschichtigen Umgehungstechniken konstruiert, um die Wahrscheinlichkeit einer Entdeckung zu senken. Da sie sich nicht auf eine einzige Ebene verlassen, erhöhen Angreifer:innen die Erfolgsquote ihrer Phishing-Versuche insgesamt.
Eine einzelne Phishing-E-Mail umfasst typischerweise:
- Abgestimmte Domains: Angreifer:innen können unbelastete, täuschend ähnliche Domains und korrekt konfigurierte DNS-Einträge nutzen, um einer Erkennung zu entgehen.
- Weiterleitungsketten: Nach dem Klick auf eine scheinbar legitime URL können Weiterleitungsketten den Datenverkehr auf ein bösartiges Ziel umlenken.
- Payloads auf vertrauenswürdigen Plattformen: Angreifer:innen können Payloads auf vertrauenswürdigen, geschäftskritischen Diensten hosten, etwa auf Kollaborationstools und Cloud-Speicheranbietern.
- Dynamische Inhalte: Links zeigen zunächst harmlose Inhalte und wechseln unter bestimmten Bedingungen, um die Prüfung durch ein Secure E-Mail Gateway zu umgehen.
- Verzögerte Payloads: Manche bösartigen E-Mails sind so ausgelegt, dass ihr Payload erst später aktiv wird, um automatisiertes Sandboxing auszuhebeln.
Jede dieser Ebenen ist für sich genommen nicht besonders raffiniert. In Kombination können E-Mail-Phishing-Techniken jedoch bestehende Sicherheitskontrollen umgehen und bösartige Aktivitäten unentdeckt laufen lassen.
Darum tun sich Erkennungssysteme mit mehrschichtigem Phishing schwer
Die meisten Erkennungsplattformen wurden auf Effizienz hin entwickelt. Sie müssen riesige Datenmengen schnell verarbeiten, was prägt, wie Risiken in einer Umgebung bewertet werden.
Um Schritt zu halten, stützen sich diese Systeme auf Mustererkennung und statische Risikobewertung zum Zeitpunkt der Zustellung. Gegen bekannte Bedrohungen funktioniert das gut, doch bei Phishing-Strategien mit mehreren Umgehungstechniken hinkt dieses Erkennungsmodell hinterher.
Da viele Erkennungssysteme unabhängig voneinander oder mit nur geringer Korrelation arbeiten, richten Angreifer:innen ihre Strategie gezielt auf diese Lücken aus, sodass Phishing-E-Mails keine Kontrollen auslösen. Wirksame Prävention bedeutet daher, diese blinden Flecken zu schließen, statt lediglich jeden einzelnen Phishing-Filter zu verschärfen.
So verhindern Sie, dass Phishing die manuelle E-Mail-Prüfung umgeht
Modernes E-Mail-Phishing hat sich weit von einschichtigen Angriffen entfernt, die allein auf Täuschung setzen. Heute können böswillige Akteur:innen bestehende E-Mail-Verläufe kapern oder legitime Konten kompromittieren, um unauffällig zu bleiben. Da die E-Mail aus einer vertrauenswürdigen Quelle stammt, besteht sie unter Umständen sowohl die technische Prüfung als auch die menschliche Einschätzung.
Hinzu kommt: Ein stimmiges Branding in Verbindung mit Dringlichkeitsauslösern wie „Anfrage der Geschäftsleitung“ oder „Kontosperrung“ kann Benutzer:innen unter psychologischem Druck zu schädlichen Handlungen verleiten. Phishing-Angriffe lassen sich außerdem auf kritische Geschäftszyklen abstimmen, in denen Beschäftigte viele Nachrichten bearbeiten und schneller entscheiden.
Kurz gesagt: Sensibilisierung und fortlaufende Schulungen allein können mehrschichtige technische Umgehungstechniken nicht ausgleichen, und strengere Kontrollen beseitigen das menschliche Risiko nicht. Sicherheitsmaßnahmen müssen über stärkere Filter hinausgehen und auch mögliche Kompromittierungen von Anmeldeinformationen adressieren, durch stärkere Identitätskontrollen und die Wahrung von Zugriff nach dem Prinzip der Minimalprivilegien.
Die betrieblichen Folgen von Umgehungstechniken bei Phishing-E-Mails
Wenn Phishing-Versuche erfolgreich sind, können sich die Folgen schnell über das gesamte E-Mail-System eines Unternehmens ausbreiten. Da moderne Phishing-Kampagnen mehrere Umgehungstechniken kombinieren, bleiben erste Einbrüche möglicherweise unbemerkt, was die Reaktion auf Vorfälle erschwert.
Darüber hinaus legen mehrschichtige Phishing-Angriffe die Schwachstellen isolierter Sicherheitskontrollen offen. Sicherheitsteams brauchen deshalb eine schnellere Erkennung und einen Überwachungsumfang, der E-Mail-Aktivitäten mit dem Verhalten von Identitäten und Aktionen auf Endpunkten verknüpft.
Denken Sie daran: Zu verstehen, wie Phishing-Umgehung funktioniert, garantiert keine Immunität. Es verbessert aber die Einsatzbereitschaft, weil unabhängige Kontrollen koordiniert werden und betriebliche blinde Flecken geschlossen werden.
Mehrschichtige Phishing-Angriffe mit NinjaOne schnell erkennen
Mit zentraler Transparenz, Werkzeugen zur Koordination, Sicherheitsintegrationen und proaktiven Überwachungsfunktionen unterstützt NinjaOne Unternehmen dabei, ihre E-Mail-Systeme vor ausgeklügelten, mehrschichtigen Phishing-Angriffen zu schützen, die klassische Abwehrmaßnahmen umgehen.
- Proaktive Überwachung: Verschaffen Sie sich durchgehende Transparenz über verwaltete Endpunkte und richten Sie Alarmierungen in Echtzeit ein, die Administrator:innen informieren, sobald Phishing-Versuche oder bösartige Aktivitäten erkannt werden.
- Transparenz über Endpunkte: Erfassen Sie betrieblichen Kontext über detaillierte Geräte-Dashboards und Aktivitäts-Feeds, um potenziell bösartiges Verhalten auf allen Endpunkten schnell sichtbar zu machen.
- Sicherheitsintegration: NinjaOne lässt sich mit Sicherheitstools wie Bitdefender, GravityZone und CrowdStrike integrieren. So sehen Administrator:innen Sicherheitsereignisse aus mehreren Quellen an einem Ort.
- Koordination von Vorfällen: Ermöglichen Sie mit NinjaOne ein effizientes Management der IT-Vorfallreaktion und organisieren und verfolgen Sie Behebungsmaßnahmen auf allen von Phishing betroffenen Geräten.
- Spezieller Phishing-Schutz: NinjaOne bietet Funktionen für Phishing-Simulationen, mit denen Sie das Bewusstsein der Beschäftigten testen, samt passender Lernressourcen für den Aufbau einer sicherheitsbewussten Kultur.
Umgangene Phishing-Erkennung mit koordinierten Kontrollen verhindern
Mehrschichtige Phishing-Kampagnen haben Erfolg, weil ihre Umgehungstechniken genau die Lücken ausnutzen, die isolierte Sicherheitskontrollen hinterlassen. Unternehmen, die verstehen, wie diese Angriffe der Erkennung entgehen, können Überwachung und Reaktion so planen, dass gelegentliches Versagen einkalkuliert ist und der Fokus auf schneller Eindämmung liegt.
Verwandte Themen:
