Intel 471: Kriminelle werben Insider bei FedEx und UPS an
Cyberkriminelle versuchen gezielt, Beschäftigte in Zielorganisationen anzuwerben, denn Mitarbeiter mit legitimen Zugriffsrechten können Sicherheitskontrollen umgehen, die von außen nur schwer zu überwinden sind. Das geht aus dem neuen Bericht von Intel 471 hervor: "Insiders for Hire: Underground Recruitment, Access Claims and Insider-Enabled Services".
Das Threat-Intelligence-Unternehmen stellte fest, dass Routineaufgaben wie das Abfragen von Informationen, das Zurücksetzen von Konten, das Freigeben von Transaktionen oder das Ändern von Sendungen gebündelt und als Dienstleistung an kriminelle Kunden verkauft werden.
Anwerbung dominiert die Stichprobe
Intel 471 wertete 85 Datensätze aus. Die größte Kategorie war die Anwerbung mit 45 Datensätzen. Weitere 15 betrafen Behauptungen über Insider-Fähigkeiten, davon 11 Behauptungen über Insider-Zugriff. Zwölf Datensätze bewarben Dienstleistungen, die angeblich durch Mitarbeiterrechte ermöglicht wurden. Der Rest umfasste Angebote für Zugänge und Daten, einen Leitfaden zur Anwerbung und eine Beschwerde.