Häufige Arten von Cyberangriffen

Cyberangriffe werden immer häufiger, und einige der ausgefeilteren Angriffe können mit dem Aufkommen netzwerkbasierter Ransomware-Würmer ohne menschliches Zutun durchgeführt werden. 

Was ist ein Cyberangriff?

Definition eines Cyberangriffs:Ein Cyberangriff liegt vor, wenn ein vorsätzlicher und böswilliger Versuch unternommen wird, in das Informationssystem einer Person oder einer Organisation einzudringen. 

Zwar steht meist ein wirtschaftliches Ziel im Vordergrund, doch zeigen einige Angriffe der jüngsten Zeit, dass die Vernichtung von Daten das eigentliche Ziel ist. Böswillige Akteure streben oft Lösegeld oder andere Formen des wirtschaftlichen Gewinns an, doch Angriffe können aus einer Vielzahl von Motiven heraus verübt werden, darunter auch politische Aktivismuszwecke. 

Die 10 häufigsten Arten von Cyberangriffen

• Malware
• Phishing
• Man-in-the-Middle-Angriffe (MitM)
• Denial-of-Service-Angriff (DOS)
• SQL-Injektionen
• Zero-Day-Exploit
• Passwortangriff
• Cross-Site-Scripting
• Rootkits 
• Angriffe auf das Internet der Dinge (IoT)

Möchten Sie sich vor Cyberangriffen schützen?
Laden Sie unser E-Book herunter: Wie Hacker ihre Angriffe planen und wie man sich dagegen verteidigt

Malware

Der Begriff „Malware“ oder „schädliche Software“ umfasst verschiedene Arten von Angriffen, darunter Spyware, Viren und Würmer. Malware nutzt eine Sicherheitslücke aus, um in ein Netzwerk einzudringen, wenn ein Benutzer auf einen „untergeschobenen“ gefährlichen Link oder einen E-Mail-Anhang klickt, über den dann schädliche Software im System installiert wird.

Malware und schädliche Dateien in einem Computersystem können:

• Den Zugriff auf die kritischen Komponenten des Netzwerks verweigern
• Informationen beschaffen, indem Daten von der Festplatte abgerufen werden
• Das System stören oder sogar funktionsunfähig machen

Malware ist so weit verbreitet, dass es eine Vielzahl von Vorgehensweisen gibt. Die häufigsten Arten sind:

• Ransomware: Diese Art von Malware verschlüsselt die Dateien eines Benutzers und verlangt eine Zahlung als Gegenleistung für den Entschlüsselungscode. Sie stellt eine erhebliche Bedrohung für IT-Systeme dar, da sie zu Datenverlusten, Ausfallzeiten und finanziellen Einbußen führen kann.
• Dateilose Malware: Im Gegensatz zu herkömmlicher Malware läuft dateilose Malware im Arbeitsspeicher eines Systems ab, ohne dabei Dateien zu hinterlassen. Da sie schwer zu erkennen ist, kann sie Schäden an IT-Systemen verursachen, sensible Daten stehlen und die Kontrolle über das infizierte Gerät übernehmen.
• Spyware: Diese Art von Malware sammelt heimlich Informationen über einen Nutzer, ohne dass dieser davon weiß oder seine Zustimmung dazu gegeben hat. Sie stellt eine Bedrohung für IT-Systeme dar, da sie sensible Informationen wie Anmeldedaten, Bankdaten und personenbezogene Daten stehlen kann.
• Adware: Adware ist eine Art von Malware, die unerwünschte Werbung anzeigt und Nutzer auf potenziell schädliche Websites umleitet. Sie kann IT-Systeme verlangsamen und Nutzer weiteren Malware-Infektionen aussetzen.
• Trojaner: Ein Trojaner tarnt sich als legitime Software, verfolgt jedoch böswillige Absichten und wird häufig dazu genutzt, Daten zu stehlen oder sich Zugang zu einem System zu verschaffen. Er stellt eine erhebliche Bedrohung für IT-Systeme dar, da er schwer zu erkennen ist und schwerwiegende Schäden verursachen kann.
• Würmer: Ein Wurm ist eine sich selbst replizierende Schadsoftware, die sich über Netzwerke verbreitet und weitreichende Schäden verursachen kann. Er stellt eine Bedrohung für IT-Systeme dar, da er Netzwerkbandbreite beanspruchen und erhebliche Störungen verursachen kann.
• Rootkits: Rootkits verbergen Schadsoftware, indem sie das Systemverhalten verändern und einer Erkennung entgehen. Sie können die Kontrolle über IT-Systeme übernehmen, sensible Daten stehlen und Schaden anrichten, ohne entdeckt zu werden.
• Mobile Malware: Mobile Malware zielt auf mobile Geräte ab und kann auf sensible Daten zugreifen, das Gerät kontrollieren oder durch betrügerische Aktivitäten Einnahmen generieren. Da die Nutzung mobiler Geräte weiter zunimmt, stellt sie eine wachsende Bedrohung für IT-Systeme dar.
• Exploits: Exploits nutzen Schwachstellen in Software oder Systemen aus, um sich Zugriff zu verschaffen oder Schaden anzurichten. Sie stellen eine erhebliche Bedrohung für IT-Systeme dar, da sie dazu genutzt werden können, weitere Malware zu installieren, Daten zu stehlen oder die Kontrolle über Geräte zu übernehmen.
• Scareware: Scareware ist irreführende Software, die Nutzer dazu verleitet, zu glauben, ihr System sei infiziert, und sie dazu auffordert, gefälschte Antivirensoftware zu kaufen. Dies kann zu finanziellen Verlusten führen und Nutzer weiteren Malware-Infektionen aussetzen.
• Keylogger: Ein Keylogger ist eine Schadsoftware, die Tastenanschläge auf einem Gerät aufzeichnet und es einem Angreifer so ermöglicht, sensible Informationen wie Anmeldedaten, Kreditkartendaten und persönliche Daten zu stehlen.
• Botnetz: Ein Botnetz ist ein Netzwerk aus infizierten Geräten, das von einem Angreifer gesteuert werden kann, um böswillige Aktivitäten durchzuführen. Es kann dazu genutzt werden, groß angelegte Angriffe zu starten, sensible Daten zu stehlen und durch betrügerische Aktivitäten Einnahmen zu erzielen.

Phishing

Phishing-Angriffe sind äußerst verbreitet und bestehen darin, dass große Mengen betrügerischer E-Mails an ahnungslose Nutzer versendet werden, die so getarnt sind, als stammten sie von einer vertrauenswürdigen Quelle. Die betrügerischen E-Mails wirken oft seriös, führen den Empfänger jedoch zu einer schädlichen Datei oder einem Skript, das darauf ausgelegt ist, Angreifern Zugriff auf Ihr Gerät zu gewähren, um dieses zu kontrollieren oder Informationen zu sammeln, schädliche Skripte/Dateien zu installieren oder Daten wie Nutzerinformationen, Finanzdaten und mehr abzugreifen.

Phishing-Angriffe können auch über soziale Netzwerke und andere Online-Communities erfolgen, beispielsweise durch Direktnachrichten anderer Nutzer mit versteckten Absichten. Phisher nutzen häufig Social Engineering und andere öffentliche Informationsquellen, um Informationen über Ihre Arbeit, Ihre Interessen und Ihre Aktivitäten zu sammeln – was Angreifern einen Vorteil verschafft, wenn es darum geht, Sie davon zu überzeugen, dass sie nicht die sind, für die sie sich ausgeben.

Es gibt verschiedene Arten von Phishing-Angriffen, darunter:

• Spear-Phishing– gezielte Angriffe, die sich gegen bestimmte Unternehmen und/oder Personen richten.
• Whaling– gezielte Angriffe auf Führungskräfte und Entscheidungsträger innerhalb einer Organisation.
• Pharming– nutzt DNS-Cache-Poisoning aus, um über eine gefälschte Anmeldeseite die Anmeldedaten von Nutzern abzufangen.

Phishing-Angriffe können auch per Telefonanruf (Voice-Phishing) und per SMS (SMS-Phishing) erfolgen. Dieser Beitrag enthält weitere Informationen zu Phishing-Angriffen – wie man sie erkennt und wie man sie verhindert.

Man-in-the-Middle-Angriffe (MitM)

Dies geschieht, wenn ein Angreifer eine Transaktion zwischen zwei Parteien abfängt und sich dazwischen schaltet. Auf diese Weise können Cyberangreifer Daten stehlen und manipulieren, indem sie den Datenverkehr unterbrechen.

Bei dieser Art von Angriff werden in der Regel Sicherheitslücken in einem Netzwerk – beispielsweise ein ungesichertes öffentliches WLAN – ausgenutzt, um sich zwischen das Gerät eines Besuchers und das Netzwerk zu schalten. Das Problem bei dieser Art von Angriff ist, dass er nur sehr schwer zu erkennen ist, da das Opfer glaubt, die Informationen würden an einen legitimen Empfänger gesendet. Oft werden Phishing- oder Malware-Angriffe genutzt, um einen MitM-Angriff durchzuführen.

Denial-of-Service-Angriff (DOS)

Bei DoS-Angriffen werden Systeme, Server und/oder Netzwerke mit Datenverkehr überflutet, um Ressourcen und Bandbreite zu überlasten. Dies führt dazu, dass das System nicht mehr in der Lage ist, legitime Anfragen zu verarbeiten und zu erfüllen. Neben Denial-of-Service-Angriffen (DoS) gibt es auch Distributed-Denial-of-Service-Angriffe (DDoS).

DoS-Angriffe überlasten die Ressourcen eines Systems mit dem Ziel, die Bearbeitung von Dienstanfragen zu behindern. Ein DDoS-Angriff hingegen wird von mehreren infizierten Host-Rechnern aus gestartet, um den Dienstausfall herbeizuführen und ein System offline zu schalten, wodurch der Weg für einen weiteren Angriff auf das Netzwerk bzw. die Umgebung geebnet wird.

Die häufigsten Arten von DoS- und DDoS-Angriffen sind der TCP-SYN-Flood-Angriff, der Teardrop-Angriff, der Smurf-Angriff, der „Ping-of-Death“-Angriff und Botnetze.

SQL-Injektionen

Dies geschieht, wenn ein Angreifer mithilfe der Server-Abfragesprache (SQL) bösartigen Code in einen Server einschleust und den Server so dazu zwingt, geschützte Informationen preiszugeben. Bei dieser Art von Angriff wird in der Regel bösartiger Code in das Kommentarfeld oder Suchfeld einer ungeschützten Website eingegeben. Sichere Programmierpraktiken wie die Verwendung von vorbereiteten Anweisungen mit parametrisierten Abfragen sind ein wirksames Mittel, um SQL-Injektionen zu verhindern.

Wenn in einem SQL-Befehl ein Parameter verwendet wird, anstatt die Werte direkt einzufügen, kann dies dazu führen, dass das Backend böswillige Abfragen ausführt. Zudem verwendet der SQL-Interpreter den Parameter lediglich als Daten und führt ihn nicht als Code aus. Erfahren Sie hier mehr darüber, wie sichere Programmierpraktiken SQL-Injection verhindern können.

Zero-Day-Exploit

Ein Zero-Day-Exploit bezeichnet die Ausnutzung einer Netzwerkschwachstelle, sobald diese neu ist und gerade erst bekannt gegeben wurde – also bevor ein Patch veröffentlicht und/oder implementiert wurde. Zero-Day-Angreifer nutzen die offengelegte Schwachstelle in dem kurzen Zeitfenster aus, in dem noch keine Lösung oder vorbeugende Maßnahmen vorhanden sind. Um Zero-Day-Angriffe zu verhindern, sind daher eine ständige Überwachung, proaktive Erkennung und agile Verfahren zum Bedrohungsmanagement erforderlich.

Passwortangriff

Passwörter sind die am weitesten verbreitete Methode zur Authentifizierung beim Zugriff auf ein sicheres Informationssystem und damit ein attraktives Ziel für Cyberangreifer. Durch den Zugriff auf das Passwort einer Person kann sich ein Angreifer Zugang zu vertraulichen oder kritischen Daten und Systemen verschaffen und diese sogar manipulieren und kontrollieren.

Angreifer nutzen eine Vielzahl von Methoden, um ein bestimmtes Passwort zu ermitteln, darunter Social Engineering, den Zugriff auf eine Passwortdatenbank, das Testen der Netzwerkverbindung, um unverschlüsselte Passwörter zu erhalten, oder einfach das Erraten.

Die zuletzt genannte Methode wird systematisch angewendet und als „Brute-Force-Angriff“ bezeichnet. Bei einem Brute-Force-Angriff wird mithilfe eines Programms jede mögliche Variante und Kombination von Zeichen durchprobiert, um das Passwort zu erraten.

Eine weitere gängige Methode ist der Wörterbuchangriff, bei dem der Angreifer eine Liste gängiger Passwörter verwendet, um sich Zugang zum Computer und Netzwerk eines Benutzers zu verschaffen. Bewährte Verfahren zur Kontosperrung und die Zwei-Faktor-Authentifizierung sind sehr hilfreich, um Passwortangriffe zu verhindern. Funktionen zur Kontosperrung können das Konto nach einer bestimmten Anzahl fehlgeschlagener Passwortversuche sperren, und die Zwei-Faktor-Authentifizierung sorgt für eine zusätzliche Sicherheitsebene, da der Benutzer bei der Anmeldung einen sekundären Code eingeben muss, der nur auf seinem 2FA-Gerät bzw. seinen 2FA-Geräten verfügbar ist.

Cross-Site-Scripting

Bei einem Cross-Site-Scripting-Angriff werden bösartige Skripte in Inhalte von vertrauenswürdigen Websites eingeschleust. Der bösartige Code wird in den dynamischen Inhalt eingebunden, der an den Browser des Opfers gesendet wird. In der Regel besteht dieser bösartige Code aus JavaScript-Code, der vom Browser des Opfers ausgeführt wird, kann jedoch auch Flash, HTML und XSS umfassen.

Weitere Informationen zu Cross-Site-Scripting-Angriffen finden Sie hier.

Rootkits

Rootkits werden in legitime Software eingebettet, wo sie die Fernsteuerung und Zugriffsrechte auf Administratorebene über ein System erlangen können. Der Angreifer nutzt das Rootkit anschließend, um Passwörter, Schlüssel und Anmeldedaten zu stehlen sowie wichtige Daten abzugreifen.

Da sich Rootkits in legitimer Software verstecken, installiert sich das Rootkit, sobald Sie dem Programm erlauben, Änderungen an Ihrem Betriebssystem vorzunehmen, im System (Host, Computer, Server usw.) und bleibt dort inaktiv, bis der Angreifer es aktiviert oder es durch einen Persistenzmechanismus ausgelöst wird. Rootkits werden häufig über E-Mail-Anhänge und Downloads von unsicheren Websites verbreitet.

Angriffe auf das Internet der Dinge (IoT)

Zwar bietet die Internetverbindung auf nahezu jedem erdenklichen Gerät den Nutzern Komfort und Bequemlichkeit, doch bietet sie Angreifern gleichzeitig eine wachsende – fast unbegrenzte – Anzahl von Zugangspunkten, die sie ausnutzen und Schaden anrichten können. Die Vernetzung der Dinge ermöglicht es Angreifern, einen Einstiegspunkt zu durchbrechen und diesen als Tor zu nutzen, um andere Geräte im Netzwerk anzugreifen.

IoT-Angriffe nehmen aufgrund der rasanten Zunahme von IoT-Geräten und der (im Allgemeinen) geringen Priorität, die der eingebetteten Sicherheit dieser Geräte und ihrer Betriebssysteme eingeräumt wird, immer mehr zu. In einem Fall von IoT-Angriff wurde ein Casino in Las Vegas angegriffen, wobei sich der Hacker über ein mit dem Internet verbundenes Thermometer in einem der Aquarien des Casinos Zugang verschaffte.

Zu den bewährten Vorgehensweisen zur Verhinderung von IoT-Angriffen gehören die Aktualisierung des Betriebssystems, die Verwendung sicherer Passwörter für jedes IoT-Gerät in Ihrem Netzwerk sowie die regelmäßige Änderung der Passwörter.

So beugen Sie Cyberangriffen vor

Die Komplexität und Vielfalt von Cyberangriffen nimmt stetig zu, wobei für jeden böswilligen Zweck eine andere Art von Angriff zum Einsatz kommt. Zwar unterscheiden sich die Präventionsmaßnahmen im Bereich der Cybersicherheit je nach Art des Angriffs, doch lassen sich diese Angriffe in der Regel durch bewährte Sicherheitspraktiken und grundlegende IT-Hygiene wirksam abwehren.

Neben der Umsetzung bewährter Verfahren im Bereich der Cybersicherheit sollte Ihr Unternehmen sichere Programmierpraktiken anwenden, Systeme und Sicherheitssoftware auf dem neuesten Stand halten, Firewalls sowie Tools und Lösungen zum Bedrohungsmanagement nutzen, Antivirensoftware auf allen Systemen installieren, den Zugriff und die Benutzerrechte kontrollieren, regelmäßig Sicherungskopien der Systeme erstellen und mithilfe eines Managed Detection and Response-Dienstes proaktiv nach kompromittierten Systemen Ausschau halten.

Fordern Sie eine Demo an, um zu erfahren, wie Datto Sicherheitsteams dabei unterstützt, komplexe Cyberbedrohungen und Schwachstellen aufzudecken, zu isolieren, zu untersuchen und zu beseitigen.