Contact
QR code for the current URL

Story Box-ID: 1185175

8com GmbH & Co. KG Europastraße 32 67433 Neustadt an der Weinstraße, Germany http://www.8com.de
Contact Ms Felicitas Kraus +49 30 3030808914
Company logo of 8com GmbH & Co. KG

WordPress-Hoster Kinsta von Phishing-Anzeigen geplagt

Der WordPress-Hosting-Anbieter Kinsta warnt seine Kunden vor Google-Anzeigen, die für Phishing-Seiten werben, über die Anmeldedaten für MyKinsta gestohlen werden sollen.

(PresseBox) (Neustadt an der Weinstraße, )
WordPress ist noch immer bei Privatpersonen und Unternehmen beliebt, um schnell und einfach Webseiten zusammenzustellen. In vielen Fällen setzen die Nutzer dabei auch auf einen Hosting-Anbieter, der den Server sowie Speicherplatz und die Domain für die Webseite bereitstellt, während die WordPress-Software für das Content Management genutzt wird. Einer dieser Anbieter ist Kinsta. Das Unternehmen operiert mit 35 Rechenzentren in 128 Ländern und verzeichnet laut eigenen Angaben Datenströme von mehr als 30.000 GB pro Tag. Das macht das Unternehmen zu einem attraktiven Ziel für Cyberkriminelle, sei es, um sogenannte Supply-Chain-Angriffe durchzuführen oder die Daten der Kunden auszuspähen.

Aktuell läuft eine Kampagne, die es auf die Zugangsdaten von Kinsta-Kunden abgesehen hat. In einer E-Mail an seine Kunden teilte Kinsta mit, dass die Angreifer Google Ads nutzen, um Personen anzusprechen, die zuvor die offiziellen Kinsta-Webseiten kinsta.com oder my.kinsta.com besucht hätten. Die Angreifer erstellen dazu gefälschte Websites, die denen des Unternehmens ähnlich sind und die Opfer dazu verleiten sollen, dort ihre Nutzerdaten für MyKinsta einzugeben.

In dem Schreiben betont Kinsta, dass die über Google Ads verbreiteten Webseiten gefährlich seien und Nutzer darauf achten sollten, nur Links auf die offiziellen URLs des Unternehmens zu nutzen oder die jeweilige Adresse direkt einzutippen. Darüber hinaus wird empfohlen, die Zwei-Faktor-Authentifizierung zu aktivieren, um unbefugten Zugriff zu unterbinden. Zusätzlich wird davor gewarnt, dass die Cyberkriminellen ihre Phishing-Versuche auch per E-Mail ausweiten könnten. Aktuell arbeitet das Unternehmen daran, die gefälschten Seiten vom Netz nehmen zu lassen, doch das hindert die Kriminellen nicht daran, neue Seiten zu erstellen. Daher sollten Kinsta-Kunden die nötigen Schritte unternehmen, um ihre Accounts abzusichern.

Der aktuelle Fall ist nicht das erste Mal, dass Google Ads für kriminelle Zwecke eingesetzt werden. Im Gegenteil: In den vergangenen Monaten scheint das immer häufiger der Fall zu sein. Sogar eine gefälschte Amazon-Anzeige wurde bereits beobachtet. Ein weiterer Trick sind Fake-Anzeigen für legitime Software wie Grammarly, MSI Afterburner, Slack, Dashlane, Malwarebytes, Audacity, μTorrent, OBS, Ring, AnyDesk, Libre Office, Teamviewer, Thunderbird oder Brave. Anstatt zur Webseite des Software-Herstellers führen diese zu Phishing-Seiten. Versucht man von dort die Software zu installieren, erhält man stattdessen eine Malware wie Raccoon Stealer oder den IcedID Malware Loader.

Es ist also Vorsicht geboten beim Klick auf die von Google ausgespielten Anzeigen. Insbesondere bei Seiten, auf denen Nutzerddaten eingegeben werden oder von denen Software heruntergeladen wird, sollte man die URL lieber manuell eintippen, anstatt sich auf die Links aus der Anzeige zu verlassen.

8com GmbH & Co. KG

Das 8com Cyber Defense Center schützt die digitalen Infrastrukturen seiner Kunden effektiv vor Cyberangriffen. Dazu vereint 8com zahlreiche Managed Security Services wie Security Information and Event Management (SIEM), Endpoint Detection and Response (EDR) mit Incident Response und Vulnerability Management unter einem Dach. Verschiedene Penetrationstests und Security-Awareness-Leistungen runden das Angebot ab.

8com gehört zu den führenden Anbietern von Awareness-Leistungen und Informationssicherheit in Europa. Seit 18 Jahren ist das Ziel von 8com, Kunden bestmöglich vor Cyberangriffen zu schützen und gemeinsam ein ökonomisch sinnvolles, aber trotzdem hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.

The publisher indicated in each case (see company info by clicking on image/title or company info in the right-hand column) is solely responsible for the stories above, the event or job offer shown and for the image and audio material displayed. As a rule, the publisher is also the author of the texts and the attached image, audio and information material. The use of information published here is generally free of charge for personal information and editorial processing. Please clarify any copyright issues with the stated publisher before further use. In case of publication, please send a specimen copy to service@pressebox.de.
Important note:

Systematic data storage as well as the use of even parts of this database are only permitted with the written consent of unn | UNITED NEWS NETWORK GmbH.

unn | UNITED NEWS NETWORK GmbH 2002–2024, All rights reserved

The publisher indicated in each case (see company info by clicking on image/title or company info in the right-hand column) is solely responsible for the stories above, the event or job offer shown and for the image and audio material displayed. As a rule, the publisher is also the author of the texts and the attached image, audio and information material. The use of information published here is generally free of charge for personal information and editorial processing. Please clarify any copyright issues with the stated publisher before further use. In case of publication, please send a specimen copy to service@pressebox.de.