OneDrive und Dropbox bei Cyberkriminellen beliebt

Microsofts Cloud-Speicher OneDrive erfreut sich zunehmender Beliebtheit bei Cyberkriminellen. Diese missbrauchen den Dienst dazu, mit Malware verseuchte Dateien zwischenzulagern. Laut einer Studie des Netzwerk-Security-Spezialisten FireEye ist die Nutzung von OneDrive zu diesem Zweck zwischen dem letzten Quartal 2018 und dem ersten Quartal 2019 extrem angewachsen. Die Experten sahen eine Aktivitätssteigerung von beinahe Null auf über 60 Vorkommnisse.

Noch populärer bei Cyberkrimenellen ist nur noch Dropbox. Der Service ist laut FireEye-Report über 80 Mal für die Ablage von mit Malware verseuchten Files missbraucht worden.

"Für die Angreifer sind diese bekannten und vertrauenswürdigen Plattformen nützlich, weil sie so die Domain-Überprüfung durch Security-Programme umgehen können", schreiben die FireEye-Experten in dem Bericht.

Statt eine Mail mit einer angehängten Datei mit bösartigem Inhalt direkt an die Opfer zu verschicken, würden die Angreifer das verseuchte File stattdessen auf eine der beliebten Cloud-Speicher und File-Sharing-Plattformen hochladen. Statt vom Angreifer direkt, erhalten die Opfer dann eine Einladung des Providers, die Datei herunterzuladen. "Dadurch wird der Angriff sehr effizient und schwierig aufzudecken", so die Studienautoren weiter.

Für den Bericht analysierte FireEye insgesamt 1,3 Millionen E-Mails.