FAQ - Wir haben die Antworten!

Für die verschiedenen Angriffsvektoren werden unterschiedliche Methoden und Taktiken eingesetzt. Bei einigen handelt es sich um Konzepte, die auf verschiedene Gruppen angewendet werden (z. B. Social Engineering), während andere Verfahren (z. B. Sniffing) Kriminellen das Aufspüren nützlicher Informationen für weitere Angriffe ermöglichen.

Diese Taktiven von Cyberangriffen gibt es:

Social Engineering
Bei Social Engineering spielt der Faktor Mensch eine zentrale Rolle. Der Angreifer denkt sich eine überzeugende Geschichte aus, die den Benutzer dazu verleiten soll, bestimmte Aktionen durchzuführen. Diese Vorgehensweise gilt derzeit als die gefährlichste und effektivste Angriffstaktik. Der Mensch ist immer das schwächste Glied in der Sicherheitskette. Mit entsprechender Kreativität seitens der Angreifer lassen sich Menschen so manipulieren, dass sie nahezu alles tun.

Wenn Social Engineering zudem mit einer Konto- und Identitätsübernahme kombiniert wird, lässt sich ein solcher Angriff schwerlich erkennen. Wird beispielsweise das Konto eines Vorgesetzten kompromittiert, wird es kaum einen Zweifel daran geben, dass eine E-Mail mit der Anweisung, einen Anhang zu öffnen, tatsächlich von ihm stammt. Daher benötigen Sie auch dann eine wirksame Cyber Security-Lösung, wenn Ihre Mitarbeiter grundsätzlich über Phishing-Betrug aufgeklärt sind.

Kennwortangriffe
Bei einem Kennwortangriff wird versucht, das Kennwort eines Benutzers in Erfahrung zu bringen bzw. es für illegale Zwecke zu nutzen. Um an das Kennwort eines Benutzers zu gelangen, nutzen Cyberkriminelle Password Sniffer, Wörterbuchangriffe und spezielle Programme zum Knacken von Kennwörtern.

Bei implementierter Mehrfachauthentifizierung sind Kennwortangriffe zwar meist nutzlos, dennoch führen sie die Angreifer oft zum Ziel. Diese Angriffe lassen sich durch einige einfache Verhaltensregeln (Kennwort nicht an Dritte weitergeben, nicht notieren, nicht für mehrere Dienste verwenden usw.) und die Verwendung starker, langer Kennwörter oder von Kennwortmanagern verhindern.

Phishing- und Spearphishing-Angriffe
Phishing ist ein Verfahren, bei dem gefälschte Mitteilungen (E-Mails, Meldungen, SMS und Websites) eingesetzt werden, die scheinbar von einer vertrauenswürdigen Quelle stammen. Der Angreifer imitiert legitime Dienstmarken und nutzt deren Reputation, um Benutzer dazu zu verleiten, ihre Anmeldedaten mitzuteilen. Beispiel: Durch Erstellen einer Seite, die dem Microsoft 365-Webportal ähnelt, können Cyberkriminelle im Hintergrund Benutzeranmeldedaten abgreifen. Dieses sehr häufig eingesetzte Angriffsverfahren geht oft mit Social Engineering einher. Phishing soll dazu verleiten, vertrauliche Daten (z. B. personenbezogene Informationen oder Kreditkartennummern) preiszugeben, Malware zu installieren oder eine infizierte oder böswillige Website zu besuchen.

Spearphishing verfolgt das gleiche Ziel, richtet sich jedoch an eine bestimmte Person, die in der Regel im Vorfeld über soziale Netzwerke ins Visier genommen wurde. Diese Taktik wirkt sehr überzeugend und ist ohne Erkennung durch eine Cyber Security-Lösung kaum auszumachen.

Drive-by-Angriffe
Ein Drive-by-Angriff ist eine verborgene und gefährliche Methode zur Verbreitung von Malware. Damit sind Aussagen wie „Ich brauche keine Cyber Security-Lösung, da ich nicht auf verdächtige Links klicke oder dubiose Websites öffne“ haltlos.

In der Regel nutzen Cyberkriminelle schlecht konfigurierte oder ungepatchte Websites aus und injizieren ein böswilliges Skript in eine der Seiten. Wenn ein Benutzer die Website aufruft, nutzt das Skript eine Schwachstelle im Browser oder einem Plug-in aus und installiert Malware auf dem Computer. Diese Skripte sind meist verschleiert und schwer zu erkennen. Die Angriffe heißen Drive-by-Angriffe, weil seitens des Opfers – abgesehen vom Aufruf der kompromittierten Website – keinerlei Aktion erforderlich ist.

Ausnutzung einer Zero-Day-Schwachstelle
Eine Zero-Day-Schwachstelle ist eine Schwachstelle in der Software, die dem Anbieter noch nicht bekannt ist und für die daher noch kein Patch verfügbar ist. Sie haben folglich null Tage Zeit (Zero-Day), sich durch Patching entsprechend zu schützen. Eine Zero-Day-Schwachstelle geht meist mit einem Zero-Day-Exploit einher, der die Anfälligkeit ausnutzt. Sie ist mit einer durchschnittlichen Cyber Security-Lösung kaum zu erkennen, da dazu umfassende Systemkenntnisse und eine kontinuierliche Überwachung aller Anwendungen erforderlich sind. Früher oder später wird jede Schwachstelle einmal bekannt und die Lücke mit einem entsprechenden Sicherheits-Patch geschlossen. Die Problematik liegt darin, dass bis dahin Monate oder gar Jahre vergehen können.

SQL-Injektion
SQL (Structured Query Language) wird sehr oft in Servern, einschließlich Webservern, verwendet. Bei einer SQL-Injektion fügt der Angreifer böswilligen Code in einen Server ein, der SQL verwendet, und zwingt ihn dadurch, Informationen herauszugeben, die er normalerweise nicht herausgeben würde. So könnte ein Angreifer beispielsweise eine SQL-Injektion durchführen, indem er böswilligen Code in ein anfälliges Suchfeld auf einer Website einfügt, und damit alle Benutzerkonten für die Webanwendung erhalten.

XSS-Angriffe (Cross Site Scripting)
Genau wie die SQL-Injektion ist auch Cross-Site Scripting (XSS) eine Art von Injektionsangriff, bei dem der Angreifer böswillige Skripte an den Inhalt vertrauenswürdiger Websites sendet. Bedingt durch unzureichende Konfiguration oder Schwachstellen lässt sich der Code einfach an Webapplikationen anhängen. Der böswillige Code wird mit dynamischem Inhalt gebündelt und anschließend an den Browser des Opfers gesendet. Die böswilligen Skripte bei diesen Exploits können verschiedene Sprachen verwenden, darunter JavaScript, Flash, HTML, Java und Ajax.

Malware-Angriffe
Zahlreiche Cyber-Angriffe basieren auf böswilliger Software, die auch als Malware bezeichnet wird. Wie bereits erwähnt, kann Malware auf verschiedene Wege in ein System gelangen, z. B. durch Herunterladen und Aufrufen durch einen Benutzer, Installieren im Hintergrund via Drive-by oder unbemerktes Herunterladen und Ausführen durch Ausnutzen einer Schwachstelle.

MITM-Angriffe (Man-in-the-Middle)
Bei einem Man-in-the-Middle-Angriff fängt der Angreifer Datenverkehr ab, um in der Übertragung befindliche Daten zu entwenden oder zu modifizieren, insbesondere Anmeldedaten, Kennwörter, Finanzdaten usw. Der Angreifer gibt sich als legitimer Dienst aus und übergibt den gesamten Datenverkehr wie ein Proxyserver. Diese Angriffe finden in der Regel in nicht gesicherten öffentlichen WLAN-Netzen statt, sodass sich der Angreifer einfach zwischen das Gerät des Besuchers und das Netzwerk schalten und auf diese Weise Malware installieren oder Benutzer auf eine böswillige Website umleiten kann. Es wird fälschlicherweise davon ausgegangen, HTTPS könne diese Angriffe verhindern. Bei der einfachen HTTPS-Verschlüsselung wird jedoch lediglich der Datenverkehr an das Server-Ende gesichert – die Authentizität des Server-Endpunkts wird jedoch nicht verifiziert.