Social Engineering

Die Art zu arbeiten hat sich in den letzten Jahren verändert. Informatiker arbeiten von zu Hause, Vertriebskollegen aus dem Zug und das Marketing berät mit Kollegen im Open Space. Social Distancing führt in vielen Unternehmen dazu, dass Kollegen sich untereinander nicht mehr persönlich kennen. Da fällt es einem Angreifer leicht, sich als neuer Helpdesk-Mitarbeiter auszugeben und nach wichtigen Daten per Mail zu fragen.

“Aber meine Firma ist gar nicht interessant genug für einen Angreifer”

Phishing ist derzeit eine der Hauptbedrohungen für Unternehmen weltweit. Die Automatisierung von Angriffen mit Hilfe von Machine Learning wird mittlerweile auch von Hackern aktiv verwendet. Angreifer sammeln Metadaten, wie beispielsweise E-Mailverkehr oder Social Media Daten zu Firmen und deren Mitarbeitern.  Angreifer füttern ihre Bots mit diesen Daten und lassen in unregelmäßigen Abständen Nachrichten mit bösartigem Inhalt versenden. Ist ihre Firma auf der Liste? Reagiert ihr Mitarbeiter falsch auf die Mail? Dann bekommt der Angreifer eine Benachrichtigung, dass Ihre Firma erfolgreich angegriffen wurde und findet nun Zeit, sich genauer mit Ihnen  zu beschäftigen.