Malware

Malware oder bösartige Software verschafft sich ohne Ihr Wissen Zugriff auf Ihr Gerät, was zu allgemeinem Chaos führen kann: Zwielichtigen Gestalten Zugriff auf Ihre Dateien gewähren, die u.a. Ihr Gerät als Basis für die Verbreitung von Viren über ein Netzwerk verwenden, Einnahmen für den Entwickler generieren oder Anmeldedaten entwenden.

Es gibt viele Arten von Malware, und wir gehen davon aus, dass selbst Unternehmen mit begrenzten Sicherheitskenntnissen von einer der bekanntesten gehört haben: Ransomware.

Ransomware ist eine Art von Malware, die einem Hacker Zugriff auf Ihre Dateien gewährt. Der Cyberkriminelle blockiert dann Ihren Zugriff auf diese Dateien und verlangt die Zahlung eines Lösegelds als Gegenleistung für die sichere Rückgabe Ihrer Daten (die Zahlung ist natürlich keine Garantie dafür, dass Sie Ihre Daten tatsächlich zurückerhalten).

Malware kann auf viele Arten in Ihr System eindringen, unter anderem per E-Mail oder über eine gemeinsame Verbindung mit einem bereits infizierten Gerät. Ein Trojaner ist - wie Sie vielleicht vermuten, wenn Sie die klassische Geschichte der List aus dem antiken Griechenland kennen - Malware, die als legitime Software getarnt ist. Möglicherweise denken Sie, Sie laden eine harmlose App auf Ihren Computer oder Ihr Mobiltelefon herunter, während Sie einem Virus den Zugriff auf Ihr Gerät erlauben.

In den meisten Fällen wissen Sie erst, dass Malware Ihr Netzwerk angreift, wenn es bereits Schaden angerichtet hat. Sie fragen sich vielleicht, warum Ihr Gerät langsamer als gewöhnlich erscheint oder warum Ihr Speicher plötzlich voll ist. Aus diesem Grund ist Anti-Malware ein wichtiger Bestandteil der Unternehmenssicherheit. Es stoppt schädliche Software, bevor sie Ihr Gerät erreicht.

E-Mail-Angriffe

E-Mail-Angriffe waren früher ziemlich leicht zu erkennen - eine E-Mail mit schlecht geschriebener Sprache und einem übermäßig dramatischen Gefühl der Dringlichkeit, in der Sie aufgefordert werden, auf einen seltsam aussehenden Link zu klicken oder Geld zu senden. Sie sind jetzt jedoch weitaus ausgefeilter und können verwendet werden, um Informationen wie Kreditkartendaten mithilfe von Techniken wie Phishing zu stehlen.

Phishing-E-Mails oder Phish werden manchmal als Spam bezeichnet, sind jedoch nicht identisch. Spam steht einfach für unerwünschte E-Mails oder Junk-Mails, und die meisten bekannten E-Mail-Anbieter können gut herausfiltern, woran sie Ihrer Meinung nach nicht interessiert sind. Bei Phishing handelt es sich hingegen um E-Mails, die als legitim erscheinen und von einer vertrauenswürdige Quelle wie einer Bank oder einer Wohltätigkeitsorganisation stammen.

Spearphishing funktioniert sogar noch hinterhältiger. Angreifer verbringen Zeit damit, ein Unternehmen oder eine Person zu recherchieren und herauszufinden, wen sie nachahmen und wen sie ansprechen sollten, um die besten Erfolgschancen zu erzielen. Beispielsweise können sie ein Replikatkonto für den CEO einrichten und einem Assistenten eine E-Mail senden, um Bankanmeldedaten zu senden. Während Phishing-E-Mails massenhaft gesendet werden, ist Spearphishing sehr zielgerichtet.

Code-Einschleusung

Der durchschnittliche Mitarbeiter hat möglicherweise die Begriffe „Malware“ oder „Phishing“ gehört, auch wenn er nicht weiß, was sie bedeuten. Wir wetten jedoch, dass nicht so viele von SQL-Injection (oder SQL-Einschleusung) gehört haben.

SQL oder „Structured Query Language“ bezieht sich im Wesentlichen auf die Sprache, die bei der Datenbankverwaltung verwendet wird. Wenn Sie beispielsweise die lokale Niederlassung eines Einzelhändlers kennen möchten, können Sie dessen Website besuchen und den Standort in eine Suchleiste eingeben. SQL wird verwendet, um diese Suche oder Abfrage zu lesen und relevante Ergebnisse aus einer auf dem Webserver gespeicherten Datenbank zurückzugeben.

Während eines SQL-Injection-Angriffs werden Schwachstellen in der Entwicklung einer Website verwendet, um schädlichen Code in die Datenbank hochzuladen oder zu injizieren. Der Code gibt dem Hacker Zugriff und Kontrolle auf die Datenbank des Webservers, um Änderungen vorzunehmen und Daten nach Belieben zu stehlen.

Wenn Sie Anmeldungen, E-Mail-Adressen oder personenbezogene Daten speichern, auf die Ihre Website zugreifen kann, werden Ihre Kunden und Ihr Unternehmen dadurch möglicherweise gefährdet. Und wenn Sie Transaktionen auf Ihrer Website aktivieren, kann dies äußerst schädlich sein.

Ein ähnlicher Angriff ist Cross-Site-Scripting oder XSS. Es nutzt auch Schwachstellen in der Codierung einer Website - oder in Anwendungen - aus, fügt jedoch Code ein, der Skripte ändern oder hinzufügen kann. Dieser Angriff verwendet HTML oder JavaScript anstelle von SQL und kann verwendet werden, um eine legitime Website in eine bösartige zu verwandeln. Mit XSS können Sie beispielsweise ein Skript hinzufügen, mit dem Malware jedes Mal auf das Gerät eines Kunden heruntergeladen wird, wenn dieser ein PDF von Ihrer Website herunterlädt.

DOS

Jede Aktion, die Sie auf Ihrem Gerät ausführen, ist eine Aufforderung, die erfüllt werden muss. Beispiel: „Diese E-Mail senden“, „Diese Anwendung schließen“ oder „Diesen Link öffnen“. Wenn in Ihrem Browser jemals zu viele Registerkarten geöffnet waren, wissen Sie, wie mehrere Anforderungen Ihr Gerät verlangsamen - und wie frustrierend dies sein kann, wenn Sie versuchen, eine Frist einzuhalten oder einen Bericht abzuschließen. Diesen nicht reagierenden Zustand versuchen Denial-of-Service-Angriffe (DOS) zu erreichen, jedoch in größerem Umfang.

DOS-Angriffe beginnen mit Malware. Sobald Ihr Gerät infiziert ist, stellt die DOS-Software eine Anfrage nach der anderen, bis Ihr System vollständig überlastet ist und möglicherweise Ihr gesamtes Unternehmensnetzwerk. Ihr Unternehmen muss das Gerät vom Webserver blockieren, bis es die fehlerhafte Malware entfernen kann.

DDoS oder Distributed Denial of Service ist eine erweiterte Version eines DOS-Angriffs, bei dem für den Angriff mehrere gefährdete Geräte anstelle von nur einem verwendet werden.

Sobald Malware auf ein Gerät gelangt, kann sie sich auf andere Computer ausbreiten und ein Netzwerk erstellen. Dieses Netzwerk infizierter Geräte wird als Botnetz bezeichnet und gibt dem Täter die Möglichkeit, Systeme mit Anforderungen von mehreren Punkten zu überwältigen. Im Gegensatz zu DOS nützt es also nichts, eine einzelne Quelle von Ihrem Server zu blockieren. Der Angriff wird einfach von einem anderen kompromittierten Gerät aus fortgesetzt.

DDoS-Angriffe werden normalerweise für Unternehmen, Behörden und Finanzinstitute gespeichert.