IT Management Januar/Februar 2022

IT MANAGEMENT | 33
SECURITY-TRENDS 2022
PHISHING UND CREDENTIAL STUFFING
Betrugsmaschen wie Phishing und Credential
Stuffing stehen bei Kriminellen
hoch im Kurs. Bereits jetzt zeichnen sich
einige Trends ab, die für das Jahr 2022
bedeutsam sein dürften.
Phishing und Smishing
Mit Phishing-Mails, die Links zu gefälschten
Firmen-Websites enthalten, versuchen
Cyberkriminelle bereits seit Jahren, an
Login-Daten und andere Firmen-Interna
zu gelangen. Die Gefahr durch Phishing
bleibt auch 2022 aktuell, zumal sich die
Urheber immer neue Varianten einfallen
lassen – so etwa das zuletzt verstärkt eingesetzte
„Smishing“.
Beim Smishing – also dem Phishing per
SMS – legen die Täter seit Monaten besondere
Kreativität an den Tag: Die
Smartphone-Nutzer erhalten gefälschte
Nachrichten, die etwa die baldige Ankunft
eines Pakets ankündigen oder vortäuschen,
es müsse ein Sicherheitsupdate
installiert werden. Die enthaltenen Links
führen zum Download von Schadsoftware,
mit der die Cyberkriminellen Daten
vom Smartphone abzapfen oder weitere
SMS-Attacken starten. Zwar setzen alle
Mobilfunk-Provider Spamfilter ein, um die
Verbreitung der gefälschten Nachrichten
zu unterbinden. Doch die Täter variieren
bei der Wahl der Texte und bauen absichtlich
Rechtschreibfehler ein, um die
Algorithmen der Security-Software auszutricksen.
Credential Stuffing bleibt
gefährlich
Als Angriffstaktik ist Credential Stuffing
nach wie vor beliebt, weil die Einstiegshürden
niedrig sind: Dafür besorgen sich
Hacker Listen mit gestohlenen Benutzername-Passwort-Kombinationen,
wie sie
etwa im Darknet zu erwerben sind. Durch
automatisiertes Ausprobieren auf tausenden
Websites versuchen sie anschließend,
sich mit den vorhandenen Daten
auch in andere Nutzerkonten einzuloggen.
Dabei bauen sie auf die Bequemlichkeit
der User, die oft dasselbe Passwort
für verschiedene Nutzerkonten vergeben.
Schon ein einziges kompromittiertes
Konto zahlt sich für die
Cyber-Kriminellen in barer Münze aus.
Insgesamt macht Credential
Stuffing 29 Prozent
aller Angriffe aus.
Auch für 2022 ist hier
noch nicht mit einer Besserung
zu rechnen –
doch es gibt Grund zur
Hoffnung: immer mehr
Onlineshops und -dienstleister
steigen auf sichere
Login-Verfahren wie
die Mehrfaktor- oder die
passwortfreie Authentifizierung
um.
Schadcode wird
schneller erstellt
Seit jeher gleicht die Beziehung
zwischen
Schadsoftware-Programmierern
und Cybersecurity-Experten
einem
Wettlauf, bei dem mal die einen,
mal die anderen vorn liegen. Notwendigerweise
setzen alle Beteiligten darauf,
immer auf dem neuesten Stand zu sein.
Für kriminelle Hacker zählt oft Schnelligkeit,
denn ist eine Sicherheitslücke erst
einmal bekannt, dauert es meist nicht lange,
bis Softwareentwickler und Security-Experten
sie schließen. Ziel der Täter
ist es, zuvor eine möglichst große Zahl an
Angriffen zu starten. Um Zeit zu gewinnen,
nutzen sie zunehmend neue Programmier-Tools
wie OpenAI Codex: Die
Quelle: nevis security
Künstliche Intelligenz wurde darauf trainiert,
gesprochene Sprache in Programmiersprachen
wie Python, JavaScript
oder PHP umzuwandeln. Mit dieser teilweisen
Automatisierung, die auch die
Zahl der Fehler im Code reduziert, erhöhen
sich auch Tempo und Effizienz bei
der Programmierung von Ransomware,
Trojanern und Co.
Aufklärung bleibt wichtig
Die User Awareness bleibt 2022 ein
wichtiger Baustein jedes IT-Sicherheitskonzepts,
das soft- und hardwarebasierte
Security-Maßnahmen ergänzt. Nutzer
müssen jederzeit darüber im Bilde sein,
welche Angriffsversuche sie durch ihre
eigene Aufmerksamkeit abwehren können.
Sicherheitsschulungen und regelmäßige
Updates der Belegschaft zur Bedrohungslage
können entscheidend dazu
beitragen, solche Cyberattacken ins Leere
laufen zu lassen.
www.nevis.net
www.it-daily.net