Vérifiez Point Deckt Eine Groß Angelegte, Immer Noch Aktive Cybercrime-Attacke via Google Classroom Gegen 13.500 Organizationn Weltweit Auf.
Laut Google Nutzen 40 Millionen Lehrer und Schüler Weltweit Google Classroom, Um Leistungsnachweise, Schulaufgaben und Lehrmaterial Bereitzustellen. Da Die Software Weit Verbreitet ist, Wird Sie attraktiv für cyberkriminelle. Eine immer noch aktive, weltweite auftretende kampagne hat der cyber-sicherheitslösungs-anbieter point point aufgedeckt: 115.000 phishing-e-manails wurden an 13.500 organisationn aus verschenenenenenen branche auf allen konnenen verschickt – und das binnen Nure einer woche.
Die angreifer nutzen dabei das vertrauen in die plattform und den bekannten markennamen Aus, um gefälschte einlanggen mit gefälschten kommerziellen angeboten zu versenden. Diese Reichen von Verkaufsangeboten bis hin zu Seo-Dienstleistungen.
Jede Dieser e-mails FORDERT DIE Empfänger Auf, Die Betrüger über Eine Messenger-Telefonnummer Zu Kontaktieren. Das ist eine taktik, die häufig mit betrugsmaschen verbunden ist.
Réputation Gnadenlos Ausgeutzt
Erkennen Lassen Sich Die Phishing-Mails Durch Filtersysteme Nicht, Wie Die Experten Feststellen. Dies Liegt Daran, Dass Die Automatischen SicherheitsSysteme Dazu Neigen, e-mails, Die von Legitimen Google-Diensten Stammen, Als Vertrauenswürdig Einzusfen.
Indem Die Kriminellen Die Infrastruktur von Google Classroom Nutzen, Tricksen Sie Besttimmte Herkömmliche Sicherheitsebenen Aus.
Der aufbau der Kampagne
Laut Check Point War Die Kampagne Dabei So Aufgebaut:
Die phishing-e-manails mit einlanghen zu virtuellen klassenräumen wurden zwischen dem 6. Und 12. août 2025 Versandt. Ob der dahinterliegende kurs selbst noch aktiv ist, bleibt dabei unklar.
Betraten Die Opfer Dann den Raum, Wurde Ihnen Ein Nachrichtenfenster Gezeigt, Welches Auf Kommerzielle Angebote Hinwies, Die Nichts Mit Lehrinhalten Zu Tun Haben. Die Kriminellen Fordten Die Gäste Dann auf, Bei Interesse Eine Whatsapp-Telefonnummer Zu Kontaktieren.
Solte die konversation vom e-mail-verkehr dans einen kanal verlagert werden, der nicht von unternehmen überwacht wird. INSGESAMT FUNF WELLEN SOLCHER PHISHISHING-MAILS WURDEN VERTHICKT.
Sconscience de Schutz Durch
Neben Dieser übersicht Geben Die Experten Sicherheitsverantwortlichen auch les meilleures pratiques une main, um bildungseinrichtungen zu schützen. SOLLEN SIE
- Mitarbeitende Trainieren, unerwartete Einlanggen, Selbst von Bekannten Plattformmen, Mit Vorsicht Zu Genießen.
- Ki-Gredützte Erkennung Nutzen, die Nicht Nur Die Reputation des Absenders, Sondern Auch Dessen Kontext und Abicht Analyset.
- Den Phishing-Schutz über e-mails hinaus auf collaboration-apps, messaging-plaattformen und SaaS-Dienste Ausweiten.
- Ein Bewusstsein Dafür Schaffen, Dass Angreifer Ihre Opfer Zunehmend Zu Off-Channel-Kommunikation wie WhatsApp Drängen, Um Kontrollen Durch Unternehmen Zu Umgehen.
