Die meisten Menschen wissen, dass es augenscheinlich unendlich viele Hacker gibt, die vertrauliche Daten von Firmen stehlen wollen. Und w\u00e4hrend ganze B\u00e4nde \u00fcber die verschiedenen Einbruchsarten geschrieben wurden, sind die Methoden, wie sie die Daten dann stehlen, nicht so weitl\u00e4ufig dokumentiert.<\/p>\n
\n
Es \u00fcberrascht nicht, dass das ganz logisch abl\u00e4uft. Zun\u00e4chst erlangt ein Angreifer \u00fcber eine Phishing-Mail mit einem infizierten PDF- oder Word-Dokument Zugang zu einem Netzwerk \u2013 damit fasst er Fu\u00df im System. Von dort aus findet er dann andere Schwachstellen, um bei seiner Suche nach wertvollen Daten von System zu System zu springen \u2013 Tabellen, Textdateien, Finanzinformationen und noch viel mehr ist f\u00fcr Angreifer wertvoll.<\/p>\n
Sind die Daten gefunden, wird es Zeit, sie zu exportieren. Das muss irgendwo gestartet werden, und normalerweise wird ein Angreifer daf\u00fcr einen bestimmten Computer im Netzwerk ausw\u00e4hlen und keinen Server. Laut Ryan Kazanciyan und Sean Coyne von der Sicherheitsfirma Mandiant hat das den Grund, dass die meisten Anwender kaum darauf achten, wieviel Speicherplatz auf ihren Rechnern genutzt wird, Administratoren dagegen passen da besser auf und w\u00fcrden einen Anstieg im Speicherbedarf auf einem Server bemerken.<\/p>\n
Manche Angreifer fassen die Daten, die sie stehlen wollen, auf dem infizierten Computer zusammen und ziehen sie dann in einem Rutsch herunter. \u00dcblicherweise laden Angreifer die Daten aber St\u00fcck f\u00fcr St\u00fcck herunter \u2013 trotz dem dabei h\u00f6heren Risiko, entdeckt zu werden. Und w\u00e4hrend manche Hacker nur bestimmte Daten stehlen, nehmen andere alles, was sie bekommen k\u00f6nnen \u2013 ein klares Zeichen f\u00fcr eine gro\u00dfe Organisation mit gen\u00fcgend Arbeitskr\u00e4ften, die durch all die Daten st\u00f6bern k\u00f6nnen, um die wertvollen St\u00fccke zu finden.<\/p>\n
Der Schl\u00fcssel beim Umgang mit Hackern ist nicht, die L\u00fccken zu schlie\u00dfen, wenn sie ausgenutzt worden sind, sondern vorab sicherzustellen, dass das Netzwerk zuverl\u00e4ssig gesch\u00fctzt ist und solche \u00dcberf\u00e4lle abwehren kann.
\n„Die Auswirkungen solcher Datendiebst\u00e4hle sind schwer zu beziffern, da der Wert der meisten Daten noch nicht erkannt wurde“, so Coyne. „In den meisten F\u00e4llen, die wir bearbeitet haben, waren die Angreifer monate- oder sogar jahrelang im System. Wenn Ihre Anstrengung nur die Sanierung nach dem Angriff ist, ist es bereits zu sp\u00e4t.“<\/p>\n","protected":false},"excerpt":{"rendered":"
Die meisten Menschen wissen, dass es augenscheinlich unendlich viele Hacker gibt, die vertrauliche Daten von Firmen stehlen wollen. Und w\u00e4hrend ganze B\u00e4nde \u00fcber die verschiedenen Einbruchsarten geschrieben wurden, sind die<\/p>\n","protected":false},"author":32,"featured_media":639,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2711],"tags":[254,63,255,53],"class_list":{"0":"post-638","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"tag-datendiebstahl","9":"tag-hacker","10":"tag-netzwerk","11":"tag-phishing"},"hreflang":[{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/wie-angreifer-daten-stehlen\/638\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.de\/blog\/tag\/datendiebstahl\/","name":"Datendiebstahl"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/638","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/users\/32"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/comments?post=638"}],"version-history":[{"count":2,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/638\/revisions"}],"predecessor-version":[{"id":21539,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/638\/revisions\/21539"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media\/639"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media?parent=638"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/categories?post=638"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/tags?post=638"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}