HTML-Schmuggel

Sichern Sie Ihr Unternehmen noch heute mit CyberHoot!!!

HTML-Smuggling ist eine raffinierte Malware- Verbreitungsmethode, die legitime HTML5- und JavaScript-Funktionen ausnutzt, um Banking-Malware, Remote-Access-Trojaner (RATs) und andere Schadsoftware für gezielte Angriffe einzuschleusen. Wie der Name schon sagt, ermöglicht HTML-Smuggling Angreifern, ein verschlüsseltes Schadprogramm in einem speziell präparierten HTML-Anhang oder einer Webseite in ein Unternehmen einzuschleusen und so dessen normale Sicherheitsvorkehrungen zu umgehen. Öffnet ein Nutzer die HTML-Datei in seinem Browser, dekodiert dieser ein harmloses Skript, das anschließend eine Verbindung zum Internet herstellt, um das eigentliche Schadprogramm herunterzuladen. Dieses wiederum erzeugt oder rekonstruiert eine gefährliche Malware auf dem Gerät des Opfers. Da die gesamte Kommunikation standardmäßig verschlüsselt ist, gelangt die Malware unbemerkt auf den Rechner des Zielnutzers.

HTML-Schmuggel wird durch das HTML5-Attribut „download“ für Anker-Tags ermöglicht. Klickt ein Nutzer auf den HTML-Link, wird die im „href“-Tag referenzierte Datei heruntergeladen. Beispiel:

Wenn ein Benutzer auf den Link klickt, wird die Datei „evil.doc“ auf dem Gerät gespeichert und als „innocent.doc“ bezeichnet. Dasselbe lässt sich mit Javascript erreichen:

var meinAnkerElement = document.createElement('a'); meinAnkerElement.download = 'innocent.doc';

Das Einschleusen von Malware durch diese Angriffe an den Abwehrmechanismen von Unternehmen vorbei ist ein Beispiel für das Wettrüsten zwischen Hackerangriffen und Unternehmensabwehr. Je mehr Abwehrmaßnahmen in einem durchschnittlichen Unternehmen installiert sind, desto raffinierter sind Hacker, um diese Schutzmaßnahmen zu umgehen. Was kann ein KMU tun, um diese Angriffsformen zu verhindern? Lesen Sie weiter, um es herauszufinden.

Was bedeutet das für ein KMU oder einen MSP?

Es gibt zwei grundlegende Prinzipien, die in Fällen wie HTML-Smuggling enorm hilfreich sein können. Erstens: Erwägen Sie die Implementierung einer Netzwerksegmentierung , um die Ausbreitung von Angreifern im Netzwerk einzuschränken. Zweitens: Implementieren Sie das Prinzip der minimalen Rechtevergabe (Entzug administrativer Rechte für Endbenutzer). So scheitern Hacker möglicherweise, wenn sie versuchen, den Rechner eines Endbenutzers zu kompromittieren, da die entsprechenden Berechtigungen nicht ausgenutzt werden können. Sollten sie jedoch Erfolg haben, hat der Computer des Benutzers nicht auf alle Ressourcen Zugriff, was den potenziellen Schaden (zumindest anfänglich) begrenzt. Weitere Maßnahmen umfassen Schulungen zur Sensibilisierung für IT-Sicherheit, um diese Angriffsformen zu erkennen und von vornherein zu verhindern. Lesen Sie weiter, um mehr über kostengünstige Schutzmaßnahmen für Unternehmen zu erfahren.

CyberHoots Mindestempfehlungen zur Cybersicherheit

Die folgenden Empfehlungen helfen Ihnen und Ihrem Unternehmen, sich vor den vielfältigen Bedrohungen des täglichen Lebens zu schützen. Alle unten aufgeführten Vorschläge erhalten Sie durch die Inanspruchnahme der vCISO-Programmentwicklungsdienste von CyberHoot.

Kontrollieren Sie Ihre Mitarbeiter mit Richtlinien und Verfahren. Sie benötigen mindestens eine Kennwortrichtlinie, eine Richtlinie zur akzeptablen Nutzung, eine Richtlinie zum Umgang mit Informationen und ein schriftliches Informationssicherheitsprogramm (WISP).

Schulen Sie Ihre Mitarbeiter darin, wie sie Phishing-Attacken. Führen Sie ein Lernmanagementsystem wie CyberHoot ein, um Ihren Mitarbeitern die Fähigkeiten beizubringen, die sie benötigen, um selbstbewusster, produktiver und sicherer zu sein.

Testen Sie Ihre Mitarbeiter mit Phishing-Angriffen. Mit den Phishing-Tests von CyberHoot können Unternehmen ihre Mitarbeiter mit glaubwürdigen Phishing-Angriffen testen und diejenigen, die scheitern, einem Phishing-Training unterziehen.

Einsatz kritischer Cybersicherheitstechnologie, einschließlich Zwei-Faktor-Authentifizierung auf allen kritischen Konten. Aktivieren Sie E-Mail-SPAM-Filter, validieren Sie Backups und implementieren Sie DNS-Schutz. Antivirusund Anti-Malware auf allen Ihren Endpunkten.

Stellen Sie im modernen Zeitalter der Heimarbeit sicher, dass Sie die Verbindung zu Ihrem Netzwerk herstellende private Geräte verwalten, indem Sie deren Sicherheit (Patches, Virenschutz, DNS-Schutz) validieren oder ihre Verwendung vollständig verbieten.

Wenn Sie in den letzten zwei Jahren keine Risikobewertung durch Dritte durchführen ließen, sollten Sie jetzt eine durchführen lassen. Die Etablierung eines Risikomanagement-Rahmens in Ihrem Unternehmen ist entscheidend, um Ihre größten Risiken mit der begrenzten Zeit und dem begrenzten Geld zu bewältigen.

Schließen Sie eine Cyber-Versicherung ab, um sich im Ernstfall abzusichern. Eine Cyber-Versicherung unterscheidet sich nicht von einer Auto-, Feuer-, Hochwasser- oder Lebensversicherung. Sie ist für Sie da, wenn Sie sie am meisten brauchen.

Alle diese Empfehlungen, mit Ausnahme der Cyberversicherung, sind in die Produkte und virtuellen CISO-Services von CyberHoot integriert. Mit CyberHoot können Sie Ihre Mitarbeiter führen, schulen, beurteilen und testen. Besuchen Sie CyberHoot.com und registrieren Sie sich noch heute für unsere Services. Bleiben Sie zumindest durch die Anmeldung zu unseren monatlichen Cybersicherheits-Newslettern stets über die neuesten Entwicklungen informiert.

Quellen:

Weitere Leseempfehlungen:

Verwandte Begriffe:

CyberHoot stellt Ihnen weitere Ressourcen zur Verfügung. Nachfolgend finden Sie Links zu allen unseren Ressourcen. Schauen Sie sich diese jederzeit gerne an:

Hinweis: Wenn Sie unseren Newsletter abonnieren möchten, besuchen Sie einen der oben stehenden Links (außer Infografiken), geben Sie Ihre E-Mail-Adresse auf der rechten Seite ein und klicken Sie auf „ Newsletter senden“.