6 häufigste Hacker-Angriffsmethoden (Q2 2018) & Schutzmaßnahmen

Cyberangriffe Q2 2018: +47 % gegenüber Vorjahr

Positive Technologies Report: Q2 2018 zeigte 47 % mehr Cyberangriffe vs. Q2 2017. Angriffe werden schwerer, zielen auf Großunternehmen, Krypto-Börsen, sensible Daten. Gezielte Angriffe (Targeted) überwiegen Massenkampagnen 54 % zu 46 %.

Ziele: Personendaten (30 %), Zugangsdaten (22 %), Zahlungsdaten (15 %). Angriffsziele: E-Commerce, Ticketing, Hotelbuchungen. Mai/Juni 2018: Angriffe auf Verge, Monacoin, Bitcoin Gold, ZenCash, Litecoin Cash → Diebstahl > 100 Mio. $. Angriffe doppelt so viele wie Q1 2018.

Leigh-Anne Galloway (Positive Technologies): 765 Mio. Nutzer betroffen, Schäden in zig Millionen $. „Heute kann niemand sicher sein, dass Kriminelle nicht schon Kreditkartendaten haben – sogar neue Smartphones können vorinstallierte Malware enthalten.“

Top 6 Angriffsvektoren Q2 2018

1. Malware (49 % der Angriffe)

Schadsoftware jeglicher Art. 26 % Spyware, 22 % Remote-Admin-Malware. Einstieg: Server/Workstations kompromittieren via Brute-Force, Social Engineering, Exploits (29 %). Oder: Malware via Online-Plattformen (29 %) oder bösartige Links/Anhänge per E-Mail (25 %).

2. Social Engineering (25 %)

Manipulation: Nutzer klickt Link/Öffnet Anhang → Malware-Installation → Datendiebstahl, Geldabfluss, Credential-Theft.

3. Hacking / Exploits (21 %)

Ausnutzen von Schwachstellen in Software/Hardware. Ziele: Regierungen, Banken, Krypto-Plattformen.

4. Credential Compromise (19 %)

Passwort-Manager werden angegriffen → Zugriff auf gespeicherte Credentials.

5. Web Attacks (18 %)

Webseiten angreifen, Betreiber erpressen (Client-Daten stehlen / Seite abschalten).

6. DDoS (5 %)

Distributed Denial of Service: Viele Systeme fluten ein Ziel (Webserver). Ziele: Regierung, Politik. Auch Erpressung (Geld gegen Nicht-Angriff).

Schutzmaßnahmen – Checkliste

• Antivirus / Endpoint Protection
• SIEM (Security Information & Event Management)
• Zentrales Patch-/Update-Management
• Verschlüsselung sensibler Daten
• Regelmäßige Backups (Offsite/Immutable)
• Zwei-Faktor-Authentifizierung (2FA) überall
• Strenge Passwort-Policy (Länge, Komplexität, Rotation)