ICE-Cover-Phishingkampagne richtet sich gegen Organisationen

Sicherheitsforscher haben eine Phishingkampagne entdeckt, die ein politisch sensibles Thema ausnutzt, um Zugangsdaten zu stehlen. Die sogenannte ICE-Cover-Phishingkampagne versendet täuschende E-Mails, in denen behauptet wird, dass automatisierte Marketingnachrichten künftig eine Spendenschaltfläche zur Unterstützung von US Immigration and Customs Enforcement enthalten werden.

Die E-Mails fordern Empfänger auf, sich in ihre Konten einzuloggen, um die angebliche Funktion zu deaktivieren. Der enthaltene Link führt jedoch zu einer gefälschten Login-Seite, die darauf ausgelegt ist, Benutzernamen und Passwörter abzufangen. Sicherheitsexperten warnen, dass die Kampagne zeigt, wie Angreifer zunehmend Social-Engineering-Techniken einsetzen, die auf kontroverse Themen abzielen.

Angriff nutzt E-Mail-Marketingkonten als Köder

Die ICE-Cover-Phishingkampagne richtet sich vor allem gegen Organisationen, die E-Mail-Marketingdienste nutzen, um mit Kunden oder Unterstützern zu kommunizieren. Betroffene erhalten Nachrichten, in denen behauptet wird, dass ihre automatisierten E-Mails bald einen Spendenlink mit der Bezeichnung „Support ICE“ enthalten werden.

Die Nachricht fordert Empfänger auf, ihre Kontoeinstellungen zu überprüfen und die Funktion zu entfernen, bevor sie in künftigen Kampagnen erscheint. Wenn Nutzer auf den bereitgestellten Link klicken, werden sie auf eine betrügerische Website weitergeleitet, die die Login-Seite einer Marketingplattform imitiert.

Geben Opfer dort ihre Zugangsdaten ein, können Angreifer Zugriff auf das Konto erhalten und möglicherweise Marketingnachrichten an Tausende Empfänger kontrollieren.

Drittanbieterplattformen helfen bei der Verbreitung der E-Mails

Forscher stellten fest, dass die Phishingnachrichten besonders überzeugend wirken, weil sie über legitime Online-Dienste versendet werden. In mehreren Fällen standen die E-Mails im Zusammenhang mit der Marketingplattform Emma.

Die Nachrichten wurden jedoch über die Infrastruktur von SurveyMonkey verteilt, wodurch sie vertrauenswürdig erscheinen können. Diese Methode hilft Angreifern, Misstrauen zu verringern und die Wahrscheinlichkeit zu erhöhen, dass Empfänger mit der E-Mail interagieren.

Die Nutzung seriöser Plattformen als Versandkanal ist eine häufige Taktik moderner Phishingkampagnen.

Universitäten und Organisationen unter den Zielen

Die Phishingoperation richtete sich gegen eine Vielzahl von Institutionen aus unterschiedlichen Branchen. Forscher beobachteten E-Mails, die an Universitäten, gemeinnützige Organisationen und bekannte Unternehmen gesendet wurden.

Zu den betroffenen Organisationen gehören unter anderem:

• Yale University
• Texas A&M University
• YMCA
• Orangetheory Fitness
• Cystic Fibrosis Foundation

Die Vielfalt der Ziele deutet darauf hin, dass Angreifer Marketingkonten kompromittieren wollen, die große Zielgruppen erreichen können.

Social Engineering treibt die Kampagne an

Die ICE-Cover-Phishingkampagne basiert stark auf psychologischer Manipulation. Angreifer formulierten Nachrichten, die sich auf ein kontroverses politisches Thema beziehen, was die Wahrscheinlichkeit einer schnellen Reaktion erhöht.

Organisationen könnten sofort reagieren, wenn sie glauben, dass ihre Kommunikation unerwünschte politische Inhalte enthalten könnte. Dieses Gefühl der Dringlichkeit kann dazu führen, dass Nutzer auf Links klicken, ohne die Quelle der Nachricht zu überprüfen.

Cybersicherheitsexperten warnen, dass emotional aufgeladene Themen die Wirksamkeit von Phishingangriffen häufig erhöhen.

Fazit

Die ICE-Cover-Phishingkampagne zeigt, wie Cyberkriminelle ihre Social-Engineering-Strategien weiterhin an aktuelle Ereignisse anpassen. Durch die Ausnutzung eines politisch sensiblen Themas bringen Angreifer Organisationen dazu, gefälschte Login-Seiten aufzurufen und ihre Zugangsdaten preiszugeben.

Organisationen sollten unerwartete Kontobenachrichtigungen mit Vorsicht behandeln und Links stets überprüfen, bevor sie Zugangsdaten eingeben. Der direkte Zugriff auf Kontoeinstellungen über die offizielle Website ist eine der effektivsten Methoden, um Phishingangriffe zu vermeiden und Marketingkonten zu schützen.