Gefälschte Supermarkt-Rechnungen im Umlauf: Warnung vor neuer Betrugsmasche

Gefälschte Supermarkt-Rechnungen im Umlauf: Warnung vor neuer Betrugsmasche

Kunden einer Großhandelskette müssen wachsam sein. Mit falschen Rechnungen versuchen Betrüger ihre Geräte mit Malware zu infizieren.

Wie aus einer Studie von “Proofpoint” hervorgeht, werden derzeit Phishing-Nachrichten an deutsche Unternehmen aus verschiedenen Branchen verschickt. Darin befinden sich angeblich fällige Rechnungen des Lebensmittelgroßhändlers Metro. Empfänger dieser Rechnungen sollten jedoch vorsichtig sein, denn diese sollen eine Schadsoftware verbreiten.

Mit den angeblichen Rechnungen wird ein Infostealer Rhadamanthys verschickt. Diese Malware wird auch von anderen Betrügern eingesetzt. Hinter diesem Angriffsversuch steckt ein Initial Access Broker (IAB), der als TA547 bekannt ist. IABs verschaffen sich typischerweise Zugang zu IT-Systemen, die sie dann an andere Bedrohungsakteure verkaufen wollen. Aufgedeckt wurde dieser Betrugsversuch von. Laut den Sicherheitsforschern von Proofpoint gibt es in diesem Fall aber noch eine Besonderheit.

KI als Werkzeug für Cyberkriminelle beim Betrug per Rechnung?

Metro-Kunden erhalten Phishing-Nachricht.

Bei diesem Betrugsversuch wurde die Verwendung eines Powershell-Skripts festgestellt. Dieses weist jedoch einige Merkmale im Code auf, die für solche Skripte untypisch sind. Zum Beispiel wurden Pfundzeichen entdeckt. Zudem ist fast jede Codezeile des Skripts mit einem grammatikalisch korrekten und sehr spezifischen Kommentar versehen. Sicherheitsforscher vermuten daher, dass der Cyberkriminelle hinter diesem Angriff eine künstliche Intelligenz wie ChatGPT, Gemini oder Copilot eingesetzt haben könnte. Es ist aber auch möglich, dass der Betrüger den Code aus einer anderen Quelle kopiert hat.

Künstliche Intelligenz wurde in der Vergangenheit immer wieder für kriminelle Zwecke missbraucht. Es ist daher nicht abwegig, dass auch in diesem Fall eine KI als Hilfsmittel diente.

Zur Web-App: Scamio

Scamio – Betrugsversuche erkennen

Scamio ist ein kostenloser Dienst von Bitdefender, der dabei helfen will, Betrugsversuche zu entlarven.

CHIP Bewertung: Gut zum Download

Andere Leser interessiert auch:

Dieser Artikel kann Partnerlinks enthalten, von denen Microsoft und/oder der Herausgeber möglicherweise eine Provision erhält, wenn Sie über diese Links ein Produkt oder eine Dienstleistung erwerben.