Schlagwort: Smishing

68 % der befragten Unternehmer sind der Meinung, dass die Cybersicherheitsrisiken zunehmen. Dafür haben sie einen guten Grund. Die Angriffe werden immer raffinierter und werden oft von großen kriminellen Organisationen verübt. Diese kriminellen Gruppen behandeln Cyberangriffe wie ein Geschäft.

Im Jahr 2021 stieg die durchschnittliche Zahl der weltweiten Cyberangriffe um 15,1 % im Vergleich zum Vorjahr.

Um dein Unternehmen im kommenden Jahr zu schützen, ist es wichtig, die Angriffstrends zu beobachten. Welche neuen Methoden verwenden Hacker? Welche Arten von Angriffen nehmen an Umfang zu? Hier sind die Angriffstrends, auf die du dich gefasst machen musst.

Angriffe auf 5G-Geräte

5G bietet nicht nur Vorteile, sondern als unausgereifte Technologie auch Schwachstellen. Die Welt spricht schon seit einigen Jahren über 5G – blitzschnelles Internet für alle. Während die Anbieter die Infrastruktur noch ausbauen, wird dieser Bereich ein beliebtes Ziel für Cyberangriffe jeglicher Art.

Hacker versuchen, die teils noch unausgereifte 5G-Hardware und -Software zu ihrem Vorteil zu nutzen. Bei jeder neuen Technologie wie dieser gibt es zwangsläufig Schwachstellen – und genau diese wollen Hacker ausnutzen.

Du kannst dich darauf vorbereiten, indem du dich über die Firmware-Sicherheit der Geräte informierst, die du kaufst. Dies gilt insbesondere für Geräte, die für 5G aktiviert sind. Einige Hersteller legen mehr Wert auf Sicherheitsfeatures der Firmware als andere. Frag beim Kauf neuer Geräte unbedingt danach.

Umgehung des Einmalpassworts (OTP = One-Time Password)

Dieser alarmierende neue Trend zielt darauf ab, eine der besten Formen der Kontosicherheit zu umgehen. Die Multi-Faktor-Authentifizierung (MFA) ist bekannt dafür, dass sie betrügerische Anmeldeversuche sehr effektiv verhindert. Sie kann die Übernahme von Konten selbst dann verhindern, wenn der Kriminelle das Passwort des Nutzers hat.

Es gibt verschiedene Möglichkeiten, wie Hacker versuchen, MFA zu umgehen. Beim Wiederverwenden eines Tokens verschaffen sich Angreifer Zugriff auf ein aktuelles Benutzer-OTP und versuchen, es erneut einzusetzen. Bei der gemeinsamen Nutzung ungenutzter Token verwendet der Hacker sein eigenes Konto, um ein OTP zu erhalten, und probiert es dann für ein fremdes Konto aus. Geleakte Token werden über Webanwendungen abgegriffen und direkt missbraucht.

Besonders perfide ist die Funktion zum Zurücksetzen des Passworts: Ein Hacker nutzt Phishing, um dich dazu zu bringen, dein Passwort zurückzusetzen. Anschließend wird dazu gebracht, dein OTP per SMS oder E-Mail zu übermitteln.

Angriffe mit Bezug zum Weltgeschehen

Während der Pandemie stieg das Volumen der Cyberangriffe um etwa 600 %. Große kriminelle Hackergruppen haben erkannt, dass weltweite Ereignisse und Katastrophen lukrativ sind.

Sie starten Phishing-Kampagnen zu bekannten, weltweiten Ereignissen – vom jüngsten Wirbelsturm bis zum Krieg in der Ukraine. Ahnungslose Menschen fallen oft auf diese Betrügereien herein, weil sie durch die Krisen abgelenkt sind.

Du musst dich besonders vor Betrügereien im Zusammenhang mit solchen Ereignissen in Acht nehmen. Sie verwenden oft Social-Engineering-Taktiken wie traurige Fotos, um mit den Emotionen zu spielen.

Smishing & Angriffe auf mobile Geräte

Mobile Geräte begleiten uns heutzutage fast überall. Diese unmittelbare Verbindung zu einem potenziellen Opfer ist Cyberkriminellen nicht entgangen. Mach dich auf mehr Angriffe auf Mobilgeräte gefasst, einschließlich SMS-basiertem Phishing („Smishing“).

Viele Menschen sind nicht darauf vorbereitet, dass sie gefälschte Nachrichten an persönliche Nummern erhalten. Handynummern sind nicht mehr so privat, wie sie es einmal waren – Hacker können online Listen mit diesen Nummern kaufen. Sie erstellen dann überzeugende gefälschte Texte, die wie Versandmitteilungen oder Empfangsbestätigungen aussehen. Ein falscher Klick genügt, um einen Account zugänglich zu machen oder eine Datenpanne zu verursachen.

Auch mobile Malware ist auf dem Vormarsch. In den ersten Monaten des Jahres 2022 stieg die Zahl der auf mobile Geräte abzielenden Schadprogramme um 500 %. Sorge deshalb für einen guten mobilen Malware-Schutz und weitere Schutzmaßnahmen auf deinen Geräten, wie zum Beispiel einen DNS-Filter.

Erweitertes Phishing mit KI und maschinellem Lernen

Heutzutage sind Phishing-E-Mails nicht mehr so leicht zu erkennen. Früher hatten sie fast immer Rechtschreibfehler oder pixelige Bilder. Bei einigen ist das immer noch der Fall – bei den meisten jedoch nicht mehr.

Kriminelle Gruppen verbessern Phishing mithilfe von KI und maschinellem Lernen. Diese E-Mails sehen nicht nur identisch aus wie die Nachrichten einer echten Marke, sondern sind auch noch personalisiert. Hacker nutzen diese Taktiken, um mehr Opfer zu täuschen und gezieltere Phishing-Nachrichten in kürzerer Zeit zu versenden als in den vergangenen Jahren.

Planen Sie noch heute einen IT-Sicherheitscheck

„Wer wartet, bis ein Angriff passiert, zahlt am Ende immer mehr – in Zeit, Geld und Vertrauen.“

– Christian Markus, Gründer pirenjo.IT

Ist dein Unternehmen auf die Trends bei Cyberangriffen im Jahr 2023 vorbereitet? Warte nicht, bis du es auf die harte Tour herausfinden musst. Sichere dir jetzt einen Termin für ein Kennenlerngespräch und vereinbare einen IT-Sicherheitscheck. So bist du den digitalen Kriminellen einen Schritt voraus. Unsere IT-Spezialisten von pirenjo.IT freuen sich auf dich.