Bedrohungen und Angriffe

Viele Angriffe zielen auf den Menschen. Beim Phishing locken gefälschte E-Mails oder Webseiten Zugangsdaten heraus, Spear-Phishing richtet sich gezielt an eine Person. Beim CEO-Fraud gibt sich der Angreifer als Geschäftsführung aus und verlangt eine dringende, vertrauliche Überweisung. Social Engineering nutzt Hilfsbereitschaft oder Zeitdruck aus, etwa bei einem Anruf eines angeblichen Technikers. Typische Merkmale sind Druck, ungewöhnliche Absender, abweichende Linkziele und Bitten um Passwörter. Ein gefundener USB-Stick wird nicht angesteckt.

Schadsoftware hat verschiedene Formen. Ein Virus hängt sich an eine Wirtsdatei, ein Wurm verbreitet sich selbstständig über das Netz, ein Trojaner tarnt sich als nützliches Programm, Ransomware verschlüsselt Daten und erpresst Lösegeld, Spyware spioniert, ein Rootkit versteckt sich tief im System.

Technische Angriffe nutzen Schwachstellen. Ein Exploit ist der Code, der eine Schwachstelle ausnutzt; eine Zero-Day-Lücke ist noch ohne Patch. Bei DoS und DDoS überlasten viele Anfragen einen Dienst. Ein Man-in-the-Middle sitzt unbemerkt zwischen den Partnern, etwa über einen gefälschten WLAN-Zugangspunkt. Bei Brute Force probiert der Angreifer alle Kombinationen, beim Credential Stuffing geleakte Zugangsdaten aus anderen Diensten. Bei Cross-Site-Scripting landet fremdes JavaScript in einer Webseite, bei SQL-Injection fremder SQL-Code in einer Abfrage. Nach einem Vorfall gilt: Gerät vom Netz trennen, sofort melden, Passwort ändern.