{"id":175850,"date":"2023-05-07T04:48:13","date_gmt":"2023-05-07T03:48:13","guid":{"rendered":"https:\/\/liora.io\/de\/?p=175850"},"modified":"2026-08-03T12:31:11","modified_gmt":"2026-08-03T10:31:11","slug":"spectral-clustering-definition-funktionsweise-verwendung","status":"publish","type":"post","link":"https:\/\/liora.io\/de\/spectral-clustering-definition-funktionsweise-verwendung","title":{"rendered":"Social Engineering: Definition, Funktionsweise, Verwendung"},"content":{"rendered":"\n

Social Engineering bedeutet, dass eine Person manipuliert wird, um sie dazu zu bringen, Malware herunterzuladen oder ihre Daten preiszugeben. Erfahren Sie alles, was Sie \u00fcber diese gef\u00e4hrliche Bedrohung der Cybersicherheit wissen m\u00fcssen…<\/strong><\/p>\n\n\n\n

Entdecke unsere Weiterbildungen<\/a><\/div><\/div>\n\n\n\n

Spectral Clustering: Moderne Antiviren-Software ist heutzutage in der Lage, die meisten Malware-Programme zu blockieren. Es gibt jedoch immer noch ein schwaches Glied in der Kette der Cybersicherheit:<\/a> den Menschen.<\/p>\n\n\n\n

Keine Software ist in der Lage, Manipulation und T\u00e4uschung zu verhindern. Aus diesem Grund setzen Cyberkriminelle Social Engineering ein.<\/p>\n\n\n\n

Was ist Social Engineering ?<\/h2>\n\n\n\n

Social Engineering<\/strong> ist die Ausnutzung der menschlichen Psychologie, um in Computersysteme einzudringen oder Zugang zu vertraulichen Daten<\/strong> zu erhalten. F\u00fcr Cyberkriminelle ist dies eine Alternative zu Hacking-Techniken.<\/p>\n\n\n\n

Anstatt nach einer Schwachstelle in einer Software zu suchen, die ausgenutzt werden kann, kann ein Cyberkrimineller beispielsweise einen Mitarbeiter anrufen und sich als Kollege der IT-Abteilung ausgeben. Auf diese Weise kann er den Anrufer dazu bringen, sein Passwort preiszugeben.<\/p>\n\n\n\n

Der Begriff „Social Engineering“ wurde in den 1990er Jahren durch den ber\u00fchmten Hacker Kevin Mitnick popul\u00e4r gemacht. Wahrscheinlich gibt es diese Praxis jedoch schon seit den Anf\u00e4ngen der Menschheit und den ersten Betr\u00fcgereien.<\/p>\n\n\n\n

Daher ist es nicht ausreichend, in die IT- und physischen<\/strong> Sicherheitsl\u00f6sungen eines Unternehmens zu investieren. Selbst bei einer \u00e4u\u00dferst robusten Cyberverteidigung kann ein Cyberkrimineller<\/a> immer noch erfinderisch sein, um einen Mitarbeiter in eine Falle zu locken. Daher ist es von entscheidender Bedeutung, die Belegschaft \u00fcber Best Practices der Cybersicherheit aufzukl\u00e4ren.<\/p>\n\n\n\n

Auch interessant: DevSecOps<\/a><\/p>\n\n\n\n

\"Illustration<\/figure>\n\n\n\n

Wie funktioniert Social Engineering?<\/h2>\n\n\n\n

Der Begriff „Social Engineering“ umfasst eine Vielzahl von Methoden. Gemeinsam ist diesen Techniken, dass sie die universellen Schw\u00e4chen der menschlichen Natur wie Gier, Neugier, H\u00f6flichkeit oder Respekt vor Autorit\u00e4ten ausnutzen.<\/p>\n\n\n\n

Social Engineering<\/strong> kann in der realen Welt stattfinden. Beispielsweise kann ein Krimineller in einer FedEx-Uniform in ein B\u00fcro eindringen.<\/p>\n\n\n\n

Data Analyst Weiterbildung entdecken<\/a><\/div><\/div>\n\n\n\n

Heutzutage finden die meisten sozialen Interaktionen jedoch online statt. Daher ist es logisch, dass die meisten Social Engineering-Angriffe ebenfalls im Internet stattfinden.<\/p>\n\n\n\n

Beispiele hierf\u00fcr sind Phishing- und Smishing-Angriffe. Diese Art von Cyberangriffen beruht vollst\u00e4ndig auf T\u00e4uschung und Identit\u00e4tsdiebstahl, da sie darauf abzielen, das Opfer dazu zu bringen, Malware auf seinem PC oder Smartphone zu installieren.<\/p>\n\n\n\n

Oft ist Social Engineering nur der erste Schritt eines gr\u00f6\u00dferen Cyberangriffs.<\/strong> Beispielsweise kann ein Hacker Phishing verwenden und sich als Verwandter des Opfers ausgeben, um es zum Herunterladen von Malware zu bewegen. Anschlie\u00dfend nutzt er seine technischen F\u00e4higkeiten, um die Kontrolle \u00fcber das infizierte Ger\u00e4t zu erlangen und es zu missbrauchen.<\/p>\n\n\n\n

Spectral Clustering: Beispiele f\u00fcr Social-Engineering-Angriffe<\/h3>\n\n\n\n

Der beste Weg, Social Engineering zu verstehen, ist, sich Beispiele von Angriffen aus der Vergangenheit anzusehen. Von den vielen Techniken des Social Engineering<\/strong> haben sich drei als besonders effektiv erwiesen.<\/p>\n\n\n\n

Einer der grundlegendsten Ans\u00e4tze besteht darin, die Gier des Opfers auszunutzen. Der bekannte „Nigerian 419“-Betrug beispielsweise versucht, das Opfer dazu zu bringen, einer kranken Person dabei zu helfen, ihr Geld an eine ausl\u00e4ndische Bank zu \u00fcberweisen, um im Gegenzug einen Teil des Geldes zu erhalten.<\/p>\n\n\n\n

Seit Jahrzehnten \u00fcberschwemmen „Nigerianischer Prinz“-E-Mails die Mailboxen der Welt, so dass sie zu einem Witz geworden sind. Dennoch bleibt diese Technik des Social Engineering effektiv und viele Menschen fallen darauf herein.<\/p>\n\n\n\n

Im Jahr 2007 gab der Schatzmeister eines Landkreises in Michigan einem Betr\u00fcger 1,2 Mio. USD an \u00f6ffentlichen Geldern, in der Hoffnung, damit etwas Geld zu verdienen.<\/p>\n\n\n\n

Ein weiterer h\u00e4ufig verwendeter K\u00f6der ist die Aussicht auf einen attraktiven neuen Job. Im Jahr 2011 wurde das Cybersicherheitsunternehmen RSA kompromittiert, als zwei Mitarbeiter eine Malware im Anhang einer Phishing-E-Mail mit dem Dateinamen „Einstellungsplan 2011“ \u00f6ffneten.<\/p>\n\n\n\n

Data Analyst Weiterbildung entdecken<\/a><\/div><\/div>\n\n\n\n

Eine andere Methode des Social Engineering<\/strong> besteht darin, die Identit\u00e4t des Opfers anzunehmen. Bei einem seiner ersten Betr\u00fcgereien verschaffte sich der Hacker Kevin Mitnick Zugang zu den OS-Entwicklungsservern der Digital Equipement Corporation, indem er bei dem Unternehmen anrief und behauptete, einer der Hauptentwickler zu sein.<\/p>\n\n\n\n

Er gab an, dass er Schwierigkeiten beim Einloggen habe und erhielt sofort eine neue Benutzerkennung und ein Passwort. Und obwohl diese Geschichte aus dem Jahr 1979 stammt, funktioniert diese rudiment\u00e4re Falle auch heute noch.<\/p>\n\n\n\n

\"Illustration<\/figure>\n\n\n\n

Im Jahr 2016 konnte ein Hacker die Kontrolle \u00fcber eine E-Mail-Adresse des US-Justizministeriums erlangen und diese nutzen, um sich die Identit\u00e4t eines Mitarbeiters anzueignen. Um dies zu erreichen, \u00fcberzeugte er das Helpdesk, ihm ein Token f\u00fcr den Zugang zum Intranet des DoJ zu geben, indem er erkl\u00e4rte, dass dies seine erste Arbeitswoche sei und er noch nicht wisse, wie das Netzwerk funktioniere.<\/p>\n\n\n\n

Viele Organisationen haben Schutzmechanismen eingerichtet, um diese Art von Missbrauch zu verhindern. Cyberkriminellen gelingt es jedoch oft, diese leicht zu umgehen.<\/p>\n\n\n\n

Im Jahr 2005 beauftragte Hewlett-Packard<\/strong> private Ermittler, um herauszufinden, welche Mitglieder des Vorstands Informationen an die Presse weitergaben. Diese Ermittler konnten sich beim technischen Support von AT&T als Mitarbeiter ausgeben, indem sie die letzten vier Ziffern ihrer Sozialversicherungsnummern vorlegten. Auf diese Weise konnten sie deren detaillierte Telefonprotokolle erhalten.<\/p>\n\n\n\n

Die dritte g\u00e4ngige Methode ist, sich als Vorgesetzter auszugeben. Die meisten Menschen haben den Reflex, Autorit\u00e4ten zu respektieren. Ein Krimineller kann Informationen \u00fcber die internen Prozesse eines Unternehmens ausnutzen, um die Angestellten von seinem Recht auf Einsicht in vertrauliche Daten zu \u00fcberzeugen.<\/p>\n\n\n\n

Im Jahr 2015 \u00fcberwies der Buchhalter des Unternehmens Ubiquiti Networks Millionen von Dollar an einen Betr\u00fcger, der sich in einer E-Mail als der CEO ausgab. In \u00e4hnlicher Weise t\u00e4uschte die britische Boulevardpresse Ende der 2000er Jahre Mitarbeiter von Telefongesellschaften, indem sie sich als Kollegen ausgaben. Auf diese Weise konnten sie auf die Mailboxen von Prominenten zugreifen.<\/p>\n\n\n\n

Data Analyst Weiterbildung entdecken<\/a><\/div><\/div>\n\n\n\n

In \u00e4hnlicher Weise wurde 2016 der Wahlkampfmanager von Hilary Clinton<\/strong> von russischen Spionen reingelegt. Sie schickten ihm eine Phishing-E-Mail, die als von Google unterzeichnete Notiz getarnt war und in der er aufgefordert wurde, sein Passwort zur\u00fcckzusetzen. In dem Glauben, sein Konto zu sichern, bot John Podesta ihnen die Zugangsdaten zu seiner Mailbox an…<\/p>\n\n\n\n

Die verschiedenen Arten von Social Engineering-Angriffen<\/h3>\n\n\n\n

Es gibt viele verschiedene Techniken des Social Engineering<\/strong>. Beim Phishing wird eine E-Mail versendet, die den Empf\u00e4nger dazu verleitet, seine Zugangsdaten preiszugeben oder Malware herunterzuladen.<\/p>\n\n\n\n

Diese Methode erfordert wenig Aufwand. Ein Hacker kann Tausende identischer E-Mails versenden und muss nur darauf warten, dass einer der Empf\u00e4nger auf den K\u00f6der hereinf\u00e4llt und den Anhang herunterl\u00e4dt. Es gibt Varianten wie Smishing per SMS oder Vishing per Anruf oder Sprachnachricht.<\/p>\n\n\n\n

Spear Phishing oder Whaling ist eine raffiniertere Variante des Phishing. Es wird in der Regel f\u00fcr Ziele mit hohem Wert eingesetzt, daher die Analogie zum Walfang.<\/p>\n\n\n\n

Die Angreifer verbringen viel Zeit mit der Suche nach dem Opfer, das in der Regel eine sehr wohlhabende Person ist. Sie entwerfen dann einen ma\u00dfgeschneiderten, einzigartigen und personalisierten Betrug, um ihr Opfer in die Falle zu locken.<\/p>\n\n\n\n

„Baiting“ ist eine Schl\u00fcsselkomponente aller Formen von Phishing und anderen Arten von Betrug. Es geht darum, das Opfer mit einer Verlockung zu k\u00f6dern, z.B. mit dem Versprechen eines Geldbetrags oder eines sch\u00f6nen Geschenks.<\/p>\n\n\n\n

\"Illustration<\/figure>\n\n\n\n

„Pretexting“ ist das Erfinden einer Geschichte, eines Vorwands, um eine Person dazu zu bringen, Informationen preiszugeben oder Zugang zu einem System oder Konto zu gew\u00e4hren.<\/strong><\/p>\n\n\n\n

Ein Betr\u00fcger kann pers\u00f6nliche Daten \u00fcber seine Zielperson finden und diese nutzen, um sie in eine Falle zu locken. Wenn er beispielsweise die Bank seines Opfers kennt, kann er sich als Vertreter des Kundenservice ausgeben und nach der Kontonummer fragen, um einen Zahlungsr\u00fcckstand zu beheben.<\/p>\n\n\n\n

Data Analyst Weiterbildung entdecken<\/a><\/div><\/div>\n\n\n\n

Der E-Mail-Betrug in Unternehmen kombiniert mehrere der oben genannten Techniken. Der Angreifer kann die Kontrolle \u00fcber die E-Mail-Adresse seines Opfers erlangen oder E-Mails von einer \u00e4hnlichen Adresse aus versenden. Er kann dann Nachrichten an die Mitarbeiter senden, in denen er eine Geld\u00fcberweisung fordert.<\/p>\n\n\n\n

Scareware ist eine Form von Malware, die verwendet wird, um das Opfer zu ver\u00e4ngstigen und zum Handeln zu bewegen. Diese irref\u00fchrende Malware verwendet alarmierende Warnungen vor falschen Infektionen oder behauptet, dass ein Konto kompromittiert ist. Als Ergebnis stimmt das Ziel zu, betr\u00fcgerische Software zu kaufen oder seine privaten Daten offenzulegen.<\/p>\n\n\n\n

Bei einem „Watering Hole“-Angriff<\/strong> schlie\u00dflich wird eine beliebte Webseite mit Malware infiziert, um eine gro\u00dfe Anzahl von Benutzern zu erreichen. Diese Methode erfordert eine sorgf\u00e4ltige Planung, um die Schwachstellen einer bestimmten Webseite zu entdecken. Dabei kann es sich um bestehende und ungepatchte Schwachstellen handeln.<\/p>\n\n\n\n