Cyber-Kriminalität

Unter dem Begriff „Malware“ versammelt sich jegliche Schadsoftware beziehungsweise bösartige Programme, die illegal auf Ihrem PC installiert werden. Das Problem: Sie sind hinterhältig, weil sie sich durch gewöhnliche Aktionen – wie das Anklicken eines Links in einer E-Mail – ausbreiten. Oder sie lauern auf einer „infizierten“ Website. Die bekanntesten Arten von Malware sind:

• Trojaner präsentieren sich als legitime Software und infiltrieren so Ihr Gerät. Sobald Sie die Software installieren, wird der Trojaner aktiviert und greift Ihr System an.
• Ransomware wird via E-Mailübertragen – manchmal auch im nützlichen Anhang. Alternativ dringt sie beim Surfen in Ihren PC ein. Wird diese Malware-Version aktiv, können Sie nicht mehr auf Ihr Gerät und Ihre Dateien zugreifen, weil sie blockiert oder verschlüsselt sind. Der Hacker will ein Lösegeld von Ihnen.
• Spyware verbreitet sich über manipulierte Webseiten. Das Ziel: Betrug oder Identitätsdiebstahl. Dieses Schadprogramm sammelt über Ihr Gerät oder Netzwerk Informationen wie Log-in-Daten oder Kreditkartennummern und übermittelt diese Daten an den Hacker.
• Botnet ist ein Netzwerk von Computern, das Malware ausführt. Dafür infiziert der Angreifer oft Millionen PCs mit bösartiger Software (Bot). Dies erfolgt meist über schadhafte E-Mail-Anhänge. Über so ein Botnet führt er koordiniert Cyber-Angriffe durch, sendet Spam, erstellt in Ihrem Browser gefälschte Anzeigen oder stiehlt Ihre Daten.
• Würmer infizieren nicht nur einen Computer. Sie replizieren sich und breiten sich auf weiteren Geräten aus. Cyber-Kriminelle versenden sie häufig mit schädlichen Anhängen via Phishing-E-Mails oder Instant Messages.

Bei einem Phishing-Angriff „fischt” der Cyber-Kriminelle nach Ihren Passwörtern und persönlichen Daten. Er versendet E-Mails aus einer scheinbar vertrauenswürdigen Quelle und versucht dabei, Sie zu einer bestimmten Handlung zu bringen. So fordert er Sie zum Beispiel auf, Apps herunterzuladen oder Datei-Anhänge (Formulare) zu öffnen und persönliche Daten einzutragen.

Diese Angriffsform erfolgt also über

• E-Mail-Anhänge (wie Rechnungen),
• die Schadsoftware auf Ihrem Rechner,
• Links zu einer Website, auf der Sie dazu verleitet werden, Schadsoftware herunterzuladen oder persönliche Informationen preiszugeben.

Zu erkennen sind derartige Phishing-Mails unter anderem

• an einer gefälschten Absender-Adresse,
• an der Abfrage vertraulicher Daten wie PINs für Ihren Online-Banking-Zugang oder Kreditkartennummern,
• an einem vorgetäuschten dringenden Handlungsbedarf oder Drohungen,
• an Links und Formularen in der Mail,
• an Links zu gefälschten Websites - sehen Sie sich die Ziel-Adresse an, indem sie OHNE dabei zu klicken einfach mit der Maus über den angegebenen Link fahren,
• an kyrillischen Buchstaben oder falsch aufgelösten Umlauten im Text (a oder ea statt ä),
• an sprachlichen Ungenauigkeiten wie Text- oder Zeichenfehlern.

Wertvolle Hinweise rund um das Thema Phishing finden Sie auch beim Bundesamt für Sicherheit in der Informationstechnik (BSI).Beachten Sie dort bitte auch die weiterführenden Seiten.

Wichtiger Hinweis zu E-Mails von M-net

Zur Verifizierung Ihrer E-Mail-Adresse, z. B. nach einer Änderung Ihrer E-Mail-Adresse, erhalten Sie von mail[c_opy]kundeninfo.m-net[d_ot]de eine E-Mail mit einem Link zu unserer Bestätigungsseite. Dort fordern wir Sie auf, 4 von 6 Ziffern Ihrer nur Ihnen bekannten M-net PIN einzugeben. Bitte beachten Sie, dass wir niemals alle 6 Ziffern Ihrer persönlichen M-net PIN abfragen oder Sie auffordern, diese vollständig in ein Formular einzugeben!

Bei dieser Art der Cyber-Kriminalität schaltet sich ein Hacker in die Kommunikation zwischen seinem „Opfer“ (Ihrem Rechner oder Smartphone) und den verwendeten Ressourcen (dem Zielserver) ein. Dafür nutzt er Sicherheitslücken in der Konfiguration oder der Verschlüsselung Ihres WLANs.

Diese Man-in-the-Middle-Angriffe sind verbreitet:

• Session-Hijacking: Der Angreifer kapert eine Verbindung zwischen einem vertrauenswürdigen Client und einem Netzwerkserver. Der angreifende Rechner ersetzt dabei Ihre IP-Adresse durch seine eigene und bekommt so Zugang zu Ihren sensiblen Daten.
• IP-Spoofing: Der Hacker greift auf Ihr System und somit auf Ihre persönlichen Informationen zu, indem er vorgibt, eine vertrauenswürdige Entität zu sein.
• Replay-Angriff: Der Cyber-Kriminelle fängt Ihre Nachrichten ab und speichert diese. Später täuscht er Ihre Identität vor und verschickt die Nachrichten „in Ihrem Namen“.

Ein Distributed Denial-of-Service-Angriff (DDoS) ist eine spezielle Art der Cyber-Kriminalität, die vor allem Unternehmen bedroht. Dabei nutzen Kriminelle beispielsweise die IT-Infrastruktur. Über Botnetze schicken sie an die angegriffene Webressource unzählige Anfragen, um ihre Kapazität zu überlasten. Das Ergebnis: Der Dienst ist blockiert oder nur noch stark eingeschränkt verfügbar. So erpressen Verbrecher Lösegelder oder führen andere kriminelle Handlungen durch.

Zu den DDoS-Zielen zählen zum Beispiel folgende Unternehmen:

• Online-Shopping-Seiten,
• Online-Spielkasinos,
• Unternehmen und Organisationen, die Online-Services anbieten.

Ein Zero-Day-Exploit ist ein Software- oder Hardware-Fehler, der nicht ohne Weiteres erkannt wird. Diese Sicherheitslücke wird für eine sogenannte Zero-Day-Exploit-Attacke genutzt. Das bedeutet, dass ein Hacker-Angriff am selben Tag erfolgt, an dem die Schwachstelle entdeckt wurde – noch bevor der Softwarehersteller diese durch einen Fix schließen kann. Die besondere Gefahr: Solche Angriffe bleiben oft Monate oder Jahre lang unerkannt.