Was sind die neuesten Taktiken der Cyber­kriminellen?

Ransomware hat sich zu einem lukrativen Geschäft für Cyberkriminelle entwickelt. RaaS ermöglicht es Personen mit geringen technischen Kenntnissen, Ransomware-Tools zu mieten und Angriffe zu starten, wobei sie den Gewinn mit den Entwicklern teilen.

Herkömmliche Malware hinterlässt oft Spuren auf dem System des Opfers und ist daher leichter zu erkennen. Dateilose Malware arbeitet im Arbeitsspeicher und hinterlässt keine Dateien, wodurch sie schwerer zu erkennen und zu entfernen ist.

Die Deepfake-Technologie nutzt künstliche Intelligenz, um realistische gefälschte Audio- oder Videoinhalte zu erstellen. Cyberkriminelle können Deepfakes verwenden, um sich als Personen auszugeben, Informationen zu manipulieren oder Social-Engineering-Angriffe durchzuführen.

Anstatt einzelne Unternehmen ins Visier zu nehmen, zielen Cyberkriminelle zunehmend auf die Software-Lieferkette ab. Indem sie einen vertrauenswürdigen Anbieter kompromittieren oder bösartigen Code in Software-Updates einschleusen, können sie sich gleichzeitig Zugang zu mehreren Unternehmen verschaffen.

Zero-Day-Exploits beziehen sich auf Sicherheitslücken oder Schwachstellen in Software oder Systemen, die den Softwareentwicklern oder -anbietern unbekannt sind. Diese Schwachstellen werden “Zero-Day” genannt, weil die Entwickler null Tage Zeit haben, sie zu beheben oder zu patchen, bevor Cyberkriminelle sie entdecken und ausnutzen.

Angesichts der zunehmenden Zahl von Datenschutzverletzungen verwenden Cyberkriminelle gestohlene Kombinationen von Benutzernamen und Kennwörtern, um sich unbefugten Zugang zu anderen Konten zu verschaffen. Sie automatisieren den Prozess des Ausprobierens dieser Anmeldeinformationen über mehrere Plattformen hinweg.

BEC-Angriffe zielen auf Unternehmen ab, indem sie sich als Führungskräfte oder Lieferanten ausgeben, um Mitarbeiter zu betrügerischen Zahlungen oder zur Weitergabe vertraulicher Informationen zu verleiten.