Wall-Street-Firmen Point72, Two Sigma und Citadel Ziel von Social-Engineering-Telefonbetrug

Mehrere große Wall-Street-Investmentsfirmen wurden in letzter Zeit Berichten zufolge von Hackern ins Visier genommen, die Social-Engineering-Telefonanrufe einsetzen, wie ein Bericht von Reuters zeigt. Zu den betroffenen Institutionen gehören Point72, Two Sigma und Citadel – ein Zeichen für die wachsenden Cybersicherheitsrisiken, mit denen einige der einflussreichsten Finanzorganisationen der Welt konfrontiert sind.

Die Angriffe erfolgten Berichten zufolge durch Kriminelle, die versuchten, Mitarbeiter mittels telefonischer Täuschung zu manipulieren, anstatt traditionelle Software-Schwachstellen auszunutzen. Diese Entwicklung hat erhebliche Aufmerksamkeit von Cybersicherheitsexperten und Beobachtern der Finanzbranche auf sich gezogen, da sie zeigt, wie Bedrohungsdarsteller ihre Strategien kontinuierlich anpassen, um immer ausgeklügeltere digitale Sicherheitssysteme zu umgehen.

Die Informationen wurden auch von Cointelegraph über dessen offiziellen X-Account hervorgehoben, was zusätzliche Aufmerksamkeit sowohl aus den Technologie- als auch aus den Finanzgemeinschaften auf sich zog.

Angreifer nutzen menschliche Schwachstellen aus

Während Finanzinstitute ihre Cybersicherheitsverteidigung in den letzten zehn Jahren erheblich verstärkt haben – sie setzen fortschrittliche Verschlüsselung, Mehrfaktorauthentifizierung, KI-basierte Überwachungssysteme und ausgeklügelte Bedrohungserkennungstools ein –, haben Angreifer ihre Bemühungen zunehmend auf die Mitarbeiter selbst verlagert.

Social Engineering umfasst die Manipulation von Personen, um sie dazu zu bringen, vertrauliche Informationen preiszugeben, unbefugte Anfragen zu genehmigen oder Zugriff auf geschützte Systeme zu gewähren. Anstatt zu versuchen, technische Verteidigungen direkt zu durchbrechen, geben sich Angreifer als legitime Vertreter, Kollegen, Dienstleister oder vertrauenswürdige Kontakte aus, um ihre Opfer zu täuschen.

Telefonbasiertes Social Engineering, allgemein als Voice Phishing oder „Vishing“ bezeichnet, hat sich zu einer der am weitesten verbreiteten Methoden von Cyberkriminellen entwickelt. Bei einem typischen Angriff kontaktieren Kriminelle Mitarbeiter unter dem Vorwand, eine legitime Organisation zu vertreten, und geben sich häufig als IT-Mitarbeiter, Finanzabteilungen, Geschäftspartner oder Unternehmensführung aus. Die Angreifer erzeugen oft ein Gefühl der Dringlichkeit und setzen ihre Opfer unter Druck, sofort zu handeln – etwa durch das Zurücksetzen von Passwörtern, die Verifizierung von Kontoinformationen, die Genehmigung von Transaktionen oder die Preisgabe interner Details.

Da die Kommunikation über einen vertrauten Kanal wie einen Telefonanruf erfolgt, sind Opfer möglicherweise eher geneigt, der Interaktion zu vertrauen. Angreifer führen vor der Kontaktaufnahme häufig Erkundungen durch und sammeln Informationen aus öffentlichen Quellen, beruflichen Netzwerken oder früheren Datenlecks, um die Glaubwürdigkeit ihrer Tricks zu erhöhen.

Warum Finanzinstitute bevorzugte Ziele sind

Finanzinstitute sind seit langem attraktive Ziele für Cyberkriminelle, da sie wertvolle Vermögenswerte, sensible Informationen und hohe Transaktionsvolumina verwalten. Investmentsfirmen, Hedgefonds und Vermögensverwalter verfügen über Zugang zu proprietärer Forschung, Handelsstrategien, Kundendaten und vertraulichen Marktinformationen.

Firmen wie Point72, Two Sigma und Citadel operieren in einem äußerst wettbewerbsintensiven Finanzumfeld, in dem die Informationssicherheit oberste Priorität hat. Ein erfolgreicher Einbruch könnte sensible Geschäftsinformationen offenlegen oder Möglichkeiten für Finanzbetrug schaffen. Über den direkten Finanzdiebstahl hinaus suchen Angreifer möglicherweise auch nach wertvollen Informationen, die Einblicke in Anlageentscheidungen, Handelsaktivitäten oder Unternehmensstrategien liefern könnten.

KI verstärkt die Bedrohung

Sprachbasierte Angriffe sind zunehmend ausgeklügelter geworden, da Kriminelle traditionelle Social-Engineering-Techniken mit moderner Technologie kombinieren. Werkzeuge der Künstlichen Intelligenz haben es Angreifern erleichtert, überzeugende Nachrichten zu erstellen, Kommunikationsmuster nachzuahmen und realistischere Interaktionen durchzuführen. Cybersicherheitsforscher haben davor gewarnt, dass KI die Wirksamkeit von Social-Engineering-Kampagnen erheblich steigern könnte, indem sie Betrugsmaschen personalisierter und schwerer zu erkennen macht.

Finanzinstitute sind besonders besorgt, da vertrauensbasierte Kommunikation eine zentrale Rolle im Geschäftsbetrieb spielt. Führungskräfte, Händler, Analysten und Mitarbeiter kommunizieren routinemäßig über Telefonanrufe, was es schwierig macht, diese Risiken vollständig auszuschalten.

Reaktion der Branche und regulatorische Überprüfung

Als Reaktion auf die wachsende Bedrohungslage haben viele Finanzunternehmen ihre internen Sicherheitsverfahren verstärkt. Zu den gängigen Maßnahmen gehören strengere Anforderungen an die Identitätsprüfung, erweiterte Mitarbeiterschulungen, verbesserte Überwachungssysteme und stärkere Authentifizierungsprozesse. Einige Organisationen haben zusätzliche Bestätigungsschritte vor der Genehmigung sensibler Aktionen eingeführt – beispielsweise die Verpflichtung von Mitarbeitern, Anfragen über separate Kommunikationskanäle zu verifizieren, anstatt sich ausschließlich auf Telefonate zu verlassen.

Finanzaufsichtsbehörden haben sich zunehmend auf Cybersicherheitsrisiken konzentriert, die Banken, Investmentsfirmen und FinTech-Unternehmen betreffen. In den Vereinigten Staaten hat die Securities and Exchange Commission im Jahr 2023 Offenlegungsvorschriften für Cybersicherheit erlassen, die von börsennotierten Unternehmen verlangen, wesentliche Cybersicherheitsvorfälle innerhalb von vier Werktagen zu melden – ein Zeichen dafür, dass Aufsichtsbehörden Cybersicherheit mittlerweile als zentrale betriebliche und Offenlegungspflicht betrachten. Die Financial Industry Regulatory Authority (FINRA) hat ähnlich wiederholt Hinweise an Mitgliedsfirmen herausgegeben, die vor Social-Engineering-Tricks warnen, die auf Broker-Dealer und deren Kunden abzielen. Darüber hinaus gehört Social Engineering in den wichtigsten jährlichen Bedrohungsberichten seit Jahren zu den häufigsten Ursachen für bestätigte Datenlecks branchenübergreifend, was unterstreicht, warum Aufsichtsbehörden menschenbezogene Angriffsvektoren als systemisches Risiko und nicht als isoliertes betriebliches Problem betrachten.

Weiterreichende Auswirkungen auf globale Märkte

Cybersicherheitsvorfälle, die große Finanzinstitute betreffen, können weit über die einzelnen Unternehmen hinausgehende Auswirkungen haben. Moderne Finanzmärkte sind in hohem Maße auf digitale Infrastruktur angewiesen, wobei Handelssysteme, Kommunikationsplattformen, Datennetzwerke und Anlagegeschäfte alle von sicheren Technologieumgebungen abhängen. Ein bedeutender Cybersicherheitsvorfall, der eine große Finanzfirma trifft, könnte den Betrieb potenziell stören, das Vertrauen der Anleger beeinträchtigen oder regulatorische Bedenken auslösen.

Trotz Fortschritten in der Cybersicherheitstechnologie bleibt Social Engineering einer der erfolgreichsten Angriffsvektoren. Sicherheitsforscher stellen häufig fest, dass Menschen sowohl das stärkste als auch das schwächste Element jedes Cybersicherheitssystems darstellen. Mitarbeiter, die Bedrohungen erkennen, können Angriffe verhindern, bevor sie Schaden anrichten, während Mitarbeiter, die unwissentlich betrügerischer Kommunikation vertrauen, Angreifern möglicherversehens Wege eröffnen, technische Schutzmaßnahmen zu umgehen.

Die gemeldeten Angriffe auf Point72, Two Sigma und Citadel unterstreichen die sich wandelnde Natur der Cybersicherheitsbedrohungen, mit denen die Finanzbranche konfrontiert ist. Während Unternehmen ihre technischen Verteidigungen weiter stärken, wenden sich Angreifer zunehmend Methoden zu, die auf den Menschen ausgerichtet sind und darauf abzielen, Vertrauen und Kommunikation auszunutzen – was die Tatsache bekräftigt, dass wirksame Cybersicherheit nicht nur fortschrittliche Technologie erfordert, sondern auch anhaltende Investitionen in die Sensibilisierung der Mitarbeiter, robuste Verifizierungsprozesse und proaktives Risikomanagement.

Quelle: Hokanews