Ein ausgesuchter Mitarbeiter wird zur Zielscheibe

Datendiebe (Phisher) haben sich einen neuen Trick einfallen lassen, um an vertrauliche Daten zu kommen. Sie schicken Angestellten von Behörden und Unternehmen E-Mails, die angeblich vom Chef oder anderen Führungskräften stammen. Besonders raffiniert: nur ein einziger Mitarbeiter bekommt die Phishing-E-Mail.

So hat diese Technik – die besonders bei Angriffen auf große Behörden und Unternehmen effektiv sein dürfte – bereits einen Namen: ‘Spear Phishing’ (Speer-Phishing). Gab es zunächst nur wenige dieser Attacken, so ist deren Anzahl in der letzten Zeit sprunghaft angewachsen. Das Sicherheitsunternehmen MessageLabs verzeichnet derzeit nach einem Bericht der US-Presse ein bis zwei Spear-Phishing-Angriffe pro Woche.

Diese funktionierten für die Phisher wunderbar, sagte Allan Paller, Chef des Sicherheitsunternehmens SANS Institute. Die Angriffe seien schwer zurückverfolgbar. Viele dieser ‘Targeted Attacks’ würden von Rechnern in Asien gestartet, hieß es vom britischen ‘Zentrum zur Koordination der Sicherheit der nationalen Infrastruktur’ (NISCC).

Wer kein Multitasking hat oder für seine Weiterarbeit auf das Ergebnis des Vorgangs angewiesen ist, kann in solchen Fällen erstmal eine kleine Kaffeepause einlegen.

“Keine schlechte Idee!”, dachte sich der Autor der Software “BusyBee” und entwickelte einen virtuellen “Fortschrittsbalken”. Laut seiner Aussage sei die Software hervorragend geeignet, während eines harten Arbeitsalltags zwischendurch kleinere Pausen einzulegen, ohne jedesmal ein schlechtes Gewissen gegenüber dem Chef oder den lieben Kollegen zu haben. Schließlich ist der Rechner grad schwer beschäftigt und als User bleibt einem nix anderes übrig, als zu warten…