Der vollständige Leitfaden zu Phishing-Angriffen | TryHackMe

Phishing ist eine Form des Social Engineering, die per E-Mail gesendet wird, um jemanden dazu zu bringen, persönliche Informationen oder Anmeldeinformationen preiszugeben oder sogar Schadcode auf seinem Computer auszuführen. Diese E-Mails scheinen normalerweise von einer vertrauenswürdigen Quelle zu stammen, sei es eine Person oder ein Unternehmen. Sie enthalten Inhalte, die Menschen dazu verleiten oder dazu verleiten sollen, Software herunterzuladen, Anhänge zu öffnen oder Links zu einer gefälschten Website zu folgen.

Bei Phishing-E-Mails müssen wir auf drei Dinge achten: die E-Mail-Adresse des Absenders, den Betreff und den Inhalt.

Verschiedene Typen bösartiger E-Mails können wie folgt klassifiziert werden:

• Spam – unerwünschte Junk-E-Mails, die in großen Mengen an eine große Anzahl von Empfängern gesendet werden. Die bösartigere Variante von Spam ist bekannt als MalSpam.
• Phishing –  An ein oder mehrere Ziele gesendete E-Mails, die vorgeben, von einer vertrauenswürdigen Entität zu stammen, um Einzelpersonen dazu zu verleiten, vertrauliche Informationen preiszugeben.
• Speerfischen – geht beim Phishing noch einen Schritt weiter, indem es gezielt auf eine oder mehrere bestimmte Personen oder Organisationen abzielt und nach vertraulichen Informationen sucht.  
• Walfang – ähnelt Spear-Phishing, zielt jedoch speziell auf hochrangige Personen auf C-Level-Ebene (CEO, CFO usw.) ab und hat dasselbe Ziel.
• Smishing – bringt Phishing auf Mobilgeräte, indem es gezielt Mobilnutzer mit speziell gestalteten Textnachrichten anspricht.
• Vishing – ähnelt Smishing, allerdings werden für den Social-Engineering-Angriff keine Textnachrichten, sondern Sprachanrufe verwendet.

Beim Phishing ist die Vorgehensweise je nach Ziel der E-Mail in der Regel dieselbe.

Das Ziel kann beispielsweise darin bestehen, Anmeldeinformationen abzugreifen, ein anderes darin, Zugriff auf den Computer zu erhalten.

Nachfolgend sind die typischen Merkmale aufgeführt, die Phishing-E-Mails gemeinsam haben:

• Der E-Mail-Name/Adresse des Absenders wird sich als vertrauenswürdige Entität ausgeben (E-Mail-Spoofing)
• Die Betreffzeile und/oder der Text der E-Mail werden mit einem Gefühl der Dringlichkeit oder verwendet bestimmte Schlüsselwörter wie Rechnung, Ausgesetzt, usw.
• Der E-Mail-Text (HTML) ist so gestaltet, dass er mit einer vertrauenswürdigen Entität (wie Amazon) übereinstimmt.
• Der E-Mail-Text (HTML) ist schlecht formatiert oder geschrieben (im Gegensatz zum vorherigen Punkt)
• Der E-Mail-Text verwendet allgemeinen Inhalt, z. B. „Sehr geehrte Damen und Herren“.
• Hyperlinks (nutzt häufig URL-Kürzungsdienste, um seinen wahren Ursprung zu verbergen)
• A bösartiger Anhang als legitimes Dokument ausgeben

GoPhish – (Open-Source Phishing Rahmen) – www.getgophish.com

GoPhish ist ein webbasiertes Framework, das das Einrichten von Phishing-Kampagnen vereinfacht. Mit GoPhish können Sie Ihre SMTP Servereinstellungen zum Senden von E-Mails, verfügt über ein webbasiertes Tool zum Erstellen von E-Mail-Vorlagen mit einem einfachen WYSIWYG-Editor (What You See Is What You Get). Sie können auch planen, wann E-Mails gesendet werden, und verfügen über ein Analyse-Dashboard, das anzeigt, wie viele E-Mails gesendet, geöffnet oder angeklickt wurden.

SET – (Social Engineering Toolkit) – vertrauenswürdigsec.com

Das Social Engineering Toolkit enthält eine Vielzahl von Tools, aber einige der wichtigsten für Phishing sind die Fähigkeit, Speerfischen Angriffe und Bereitstellung gefälschter Versionen gängiger Websites, um die Opfer zur Eingabe ihrer Anmeldeinformationen zu verleiten.

Dropper sind Software, die Phishing-Opfer oft dazu verleitet werden, herunterzuladen und auf ihrem System auszuführen. Der Dropper kann sich als etwas Nützliches oder Legitimes ausgeben, beispielsweise als Codec zum Anzeigen eines bestimmten Videos oder als Software zum Öffnen einer bestimmten Datei.

Die Dropper selbst sind normalerweise nicht bösartig und bestehen daher die Antivirenprüfungen in der Regel. Nach der Installation wird die beabsichtigte Malware entweder entpackt oder von einem Server heruntergeladen und auf dem Computer des Opfers installiert. Die Schadsoftware stellt normalerweise eine Verbindung zur Infrastruktur des Angreifers her. Der Angreifer kann die Kontrolle über den Computer des Opfers übernehmen und das lokale Netzwerk weiter erkunden und ausnutzen.

Die Wahl des richtigen Phishing Die richtige Domain für Ihren Angriff ist entscheidend, um sicherzustellen, dass Sie Ihrem Ziel gegenüber psychologisch im Vorteil sind. Bei einem Red Team-Einsatz können einige der folgenden Methoden zur Auswahl des perfekten Domainnamens verwendet werden.

Abgelaufene Domains:

Obwohl es nicht unbedingt erforderlich ist, kann der Kauf eines Domänennamens mit einer gewissen Historie zu einer besseren Bewertung Ihrer Domäne bei Spamfiltern führen. Spamfilter neigen dazu, brandneuen Domänennamen weniger zu vertrauen als solchen mit einer gewissen Historie.

Typosquatting:

Typosquatting liegt vor, wenn eine registrierte Domain der Zieldomain, die Sie imitieren möchten, sehr ähnlich sieht. Hier sind einige der gängigen Methoden:

Rechtschreibfehler: goggle.com vs. google.com

Verlängerungszeitraum: go.ogle.com vs. google.com

Zahlen gegen Buchstaben tauschen: g00gle.com vs. google.com

Formulierung: googles.com vs. google.com

Zusätzliches Wort: googleresults.com Vs google.com

Diese Änderungen erscheinen möglicherweise unrealistisch, aber auf den ersten Blick neigt das menschliche Gehirn dazu, die Lücken zu füllen und das zu sehen, was es sehen möchte, nämlich den richtigen Domänennamen.