Cyberangriffe sind weltweit immer weiter verbreitet, entwickeln sich in Komplexität und Umfang rasant weiter und sind für Cyberkriminelle heute lukrativer denn je. The Everywhere Workplace hat nicht nur die Cyberrisiko- und Bedrohungslandschaft erweitert – insbesondere im Hinblick auf Datenschutz und dessen Schutz –, sondern auch viele agile Softwareentwickler, von denen zahlreiche keinen DevSecOps-Prozess nutzen, veröffentlichen ungetestete oder unzureichend getestete Software, die von kriminellen Gruppen als Zero-Days ausgenutzt werden kann.


Die von Cyberkriminellen am häufigsten eingesetzten Techniken sind in den vergangenen Jahren weitgehend gleich geblieben, wobei Phishing und Ransomware weiterhin zwei der drei Spitzenplätze belegen. Laut dem Verizon 2021 Data Breach Investigations Report war Phishing die am häufigsten verwendete Methode bei Datenpannen und stieg von 25 % aller Datenpannen im Jahr 2020 auf 36 % im Jahr 2021. Ransomware hingegen war für die meisten durch Malware verursachten Datenpannen verantwortlich.

Noch problematischer ist, dass sich diese Angriffsarten weiterentwickeln und inzwischen den Einsatz von Machine Learning und künstlicher Intelligenz (KI), Automatisierung, verketteten Exploits gegen bekannte und Zero-Day-Schwachstellen, von der NSO Group entwickelten Zero-Click-Exploit-Kits, dateiloser Malware sowie die Nutzung des „As-a-Service“-Geschäftsmodells umfassen. Diese Entwicklungen helfen Cyberkriminellen, ihren Zielen stets einen Schritt voraus zu sein.

Was ist Phishing?

Phishing ist eine Social-Engineering-Taktik, die Täuschung nutzt, um Anmeldedaten und andere personenbezogene Informationen von Endnutzern zu stehlen. Die häufigsten Verbreitungswege für Phishing sind E-Mails und Anhänge, Text- und Multimedianachrichten, Telefonanrufe sowie schädliche Werbenetzwerke. Diese Mittel verleiten Endnutzer dazu, auf einen Hyperlink zu einer speziell erstellten gefälschten Website oder Internetdomain zu tippen. Durch aufmerksamkeitsstarke Überschriften und authentisch wirkende, verschleierte oder gekürzte Hyperlinks lassen sich Endnutzer leicht dazu bringen, ihre wertvollen personenbezogenen Informationen preiszugeben. Wenn der Endnutzer dann auf der Website landet, kann unbemerkt ein schädliches Exploit-Kit oder ein Keylogger auf das Gerät oder den Desktop heruntergeladen werden, um personenbezogene Informationen zu stehlen, einschließlich Anmeldedaten oder Kreditkartennummern. Angreifer können diese anschließend nutzen, um Geräte zu kompromittieren und weitere hochwertige Informationen zu entwenden. Phishing ist auch heute noch die häufigste Form der Cyberkriminalität. Da Remote- und Hybridarbeit zur Norm werden, sind Unternehmen und Mitarbeitende bei ihrer Cybersecurity-Hygiene nachlässiger geworden. Das liegt in der menschlichen Natur.

Arten von Phishing-Techniken:

  • Phishing-as-a-Service ist ein Geschäftsmodell, bei dem die effektivsten Phishing-Tools gebündelt und als Ware an jeden verkauft werden, der bereit ist zu zahlen.
  • Cloning dupliziert legitim wirkende geschäftliche E-Mails und Websites, die Zielpersonen dazu verleiten, auf einen Hyperlink zu klicken, der durch einen Link zu einer schädlichen Website ersetzt wurde.
  • Deepfake nutzt künstliche Intelligenz (KI), um irreführende Informationen zu verbreiten oder Endnutzer zu beeinflussen, indem die ursprünglich als Audio oder Video aufgezeichneten gesprochenen Worte, Verhaltensweisen und Gesichtsausdrücke einer Person manipuliert werden.
  • E-Mails und Anhänge können so gestaltet werden, dass sie legitim wirken, aber eine Person dazu verleiten, auf einen Hyperlink zu klicken, über den sie unwissentlich personenbezogene Informationen oder Anmeldedaten preisgibt.
  • Pharming nutzt authentisch wirkende Hyperlinks in Phishing-E-Mails, die Endnutzer von einer bestimmten legitimen Website auf eine schädliche Website umleiten, indem die Domain-Name-System-Tabelle (DNS) auf dem Host-Webserver geändert wird.
  • Smishing (SMS-Phishing) nutzt Textkommunikation, bei der Linkverkürzer eingesetzt werden, um schädliche Links innerhalb einer Textnachricht zu verbergen.
  • Spear-Phishing zielt in der Regel auf Personen oder Gruppen auf administrativer Ebene ab. Dabei wird ein personalisierter Vorwand genutzt, um die Erfolgswahrscheinlichkeit zu erhöhen und Anmeldedaten zu stehlen, die umfassendere Berechtigungen für den Zugriff auf sensiblere Unternehmensdaten gewähren.
  • Vishing oder Voice-Phishing nutzt herkömmliche telefonische Sprachkommunikation, um Opfer dazu zu bringen, sensible Informationen preiszugeben oder Geld an den Cyberkriminellen zu senden.
  • Whaling täuscht Führungskräfte der C-Suite, indem es sie dazu verleitet, auf einen Hyperlink oder Anhang zu klicken, der ein Exploit-Kit oder Malware auf ihrem Gerät installiert, um sensible Unternehmens- oder personenbezogene Informationen zu stehlen.

Was ist Ransomware?

Ransomware ist Malware, deren einziger Zweck darin besteht, Geld vom Endnutzer zu erpressen. Sobald die Anmeldedaten des Endnutzers durch einen Phishing-Angriff bekannt sind, können Cyberkriminelle auf weitere wertvolle Daten auf dem Mobilgerät oder Laptop des Nutzers zugreifen, sich anschließend vom Gerät aus weiterbewegen und lateral in verbundene Netzwerke vordringen, um dort nach weiteren wertvollen Daten zu suchen, die sie stehlen können. Cyberkriminelle können den Zugriff auf kritische Informationen blockieren, häufig durch Verschlüsselung der Daten, bevor sie eine Lösegeldforderung senden und eine Zahlung in nicht nachverfolgbaren Kryptowährungen wie Bitcoin oder Monero erwarten. Wenn die Daten äußerst sensibel sind, können Ransomware-Gruppen ihre Opfer durch „doppelte Erpressung“ unter Druck setzen, indem sie damit drohen, die Informationen öffentlich zu machen, sofern kein zusätzliches Lösegeld gezahlt wird.

Ransomware wird auch über Trojaner, Spam-E-Mails mit schädlichen Anhängen, gefälschte Software-Update-Tools, App-Stores für Drittanbieter-Software und Distributionsquellen verbreitet, die Apps und Tools bereitstellen, die Malware, Spyware oder Exploit-Kits enthalten.

2021 war ein Rekordjahr für Datenpannen und Ransomware. Erfolgreiche, aufsehenerregende Ransomware-Angriffe wurden im März gegen die CNA Financial Corporation, Ende April gegen Colonial Pipeline, im Mai gegen den Computerhersteller Acer und ebenfalls im Mai gegen eines der größten Fleischverarbeitungsunternehmen, JBS Foods, durchgeführt. Ein weiterer Angriff betraf im Juli Kaseya VSA (Virtual System Administrator), wobei nie ein Lösegeld gezahlt wurde, da das FBI (Federal Bureau of Investigation) die Entschlüsselungsschlüssel von den Servern der Ransomware-Gruppe beschaffen konnte, um die IT-Infrastruktur (Informationstechnologie) seiner Kunden wiederherzustellen.

Phishing und Ransomware bekämpfen

Cyberkriminelle Gruppen sind deutlich raffinierter und besser finanziert geworden und verfügen über ein wirksames Arsenal an Angriffswerkzeugen und -taktiken. Es wirkt, als würde das Internet permanent von einem perfekten Sturm getroffen, während einige Unternehmen glauben, ein Rettungsring reiche aus, um diesem Hurrikan der Kategorie 5 standzuhalten.

Im Everywhere Workplace ist es unerlässlich, diesen Cyberkriminellen so viele robuste Hürden wie möglich in den Weg zu legen, um Ihre wertvollen Daten bestmöglich zu schützen. Ivanti entwickelt Cybersicherheitslösungen, mit denen Sie Ihre Daten erkennen, verwalten und schützen können, die sich auf Mobilgeräten, Desktops, Servern, in Anwendungen, Netzwerken und Cloud-Speichern befinden, und sie vor einer Kompromittierung bewahren.

Mehr erfahren

Entdecken Sie Best Practices zur Abwehr von Phishing. Sehen Sie sich das On-Demand-Webinar an: Ein mehrschichtiger Ansatz zum Schutz vor Phishing.