AHA: Zunahme von Betrugsversuchen gegen IT-Helpdesks im Zahlungsbetrug
American Hospital Association warnt vor Social-Engineering-Angriffen
Marianne Kolbasuk McGee ( HealthInfoSec ) • 18. Januar 2024
Den vollständigen Artikel in Healthcare InfoSecurity können Sie hier lesen:
Health-ISAC hat Zitate zurückgezogen:
Errol Weiss, Chief Security Officer beim Health Information Sharing and Analysis Center, sagte, dass Health-ISAC seit Mitte 2022 Kenntnis von Social-Engineering-Programmen für IT-Helpdesks habe, die auf Einrichtungen des Gesundheitssektors abzielen, während Varianten dieser Betrügereien in einigen anderen Branchen schon seit längerer Zeit vorkommen.
„Vor zehn Jahren habe ich im Bankensektor gesehen, wie cyberkriminelle Gruppen dieselben Social-Engineering-Taktiken nutzten, um an vertrauliche Informationen zu gelangen, Zugriff auf Firmenkonten zu bekommen und das alles für Betrugsversuche zu nutzen“, sagte er.
„Die Bedrohungsakteure rufen den Helpdesk an, um unbefugten Zugriff auf Unternehmenskonten und vertrauliche Informationen zu erhalten. Die Informationen werden in der Regel für weitere Betrügereien oder betrügerische Aktivitäten wie den Missbrauch von Geschäfts-E-Mails verwendet“, sagte er.
„Heute ist es der gleiche Betrug, nur dass man sich die Hilfsbereitschaft des IT-Helpdesk-Supportpersonals zunutze macht“, sagte Weiss.
Künftig könnten KI-gestützte Angriffe, darunter auch solche mit Deepfakes, es für Unternehmen noch schwieriger machen, Social-Engineering-Angriffe zu erkennen und zu verhindern, dass sie Opfer von Angriffen werden.
„Das Problem ist: IT-Helpdesks werden von Bedrohungsakteuren dazu verleitet, MFA-Anmeldeinformationen zurückzusetzen und ihnen Autorisierungscodes zu senden“, sagte Weiss.
„Unternehmen können gründlichere Kontrollen durchführen, etwa indem sie den Vorgesetzten des Mitarbeiters die Anfrage bestätigen lassen, oder indem sie Technologien wie Spracherkennung nutzen, um den Prozess zu verbessern“, sagte er.
- Verwandte Ressourcen und Neuigkeiten
- Der Direktor für europäische Operationen von Health-ISAC® wurde zum Vorsitzenden des Europäischen Rates der ISACs gewählt.
- CTEM 101: Vom Tabellenkalkulationsprogramm zur kontinuierlichen Risikoreduzierung
- Monatlicher Newsletter – Oktober 2026
- OpenAI stellt 1 Milliarde Dollar für Ressourcen und Schulungen für Cyberverteidiger an vorderster Front bereit.
- Gesundheit-ISAC Hacking Healthcare 9
- Die Cybersicherheit im Gesundheitswesen tritt in die Ära der kollektiven Verteidigung ein.
- Das Problem der Cyberangriffe im Gesundheitswesen verschärft sich.
- Cybersicherheit im KI-Zeitalter
- Ergebnisse der jährlichen Health-ISAC®-Mitgliederzufriedenheitsumfrage 2026
- EvilTokens stoppen: Der KI-Chatbot für Cyberkriminalität