Allgemein Bilder

Social Engineering bleibt wichtigstes Einfallstor

18. Juli 2025
girlseite


 
Social Engineering ist eine der häufigsten Techniken, die von kriminellen Akteuren eingesetzt werden, heißt es unter anderem in einem Bericht von Europol (https://www.europol.europa.eu/media-press/newsroom/news/steal-deal-repeat-cybercriminals-cash-in-your-data). Initial Access Broker konzentrieren sich demnach zunehmend darauf, solche Techniken zu nutzen, um gültige Zugangsdaten für die Systeme ihrer Opfer zu erhalten. Dieser Erstzugang kann in der Folge von cyberkriminellen Akteuren auf vielfältige Weise genutzt werden. Ransomware-Gruppen und ihre Partner nutzen beispielsweise häufig Zugangsdaten für Remote-Dienste, um Unternehmensnetzwerke zu kompromittieren. Dies kann zu Daten-Exfiltration und Daten-Verschlüsselung führen. Der Bericht warnt zudem vor einer Zunahme von Infostealer-Malware, die es Kriminellen ermöglicht, Informationen zu sammeln, die für zukünftige Angriffe genutzt werden können.

Dr. Martin Krämer, Security Awareness Advocate bei KnowBe4 erklärt: \“Phishing-Techniken sind der Hauptvektor für die Verbreitung von Infostealern. Die Kriminellen nutzen dazu eine Vielzahl von Methoden, darunter das Versenden von E-Mails, Textnachrichten oder Nachrichten in sozialen Medien. Sie enthalten bösartige Anhänge oder URLs und schleusen Malware in das System der Opfer. Bösartige Websites werden auch über Suchmaschinenwerbung und Suchmaschinenoptimierung verbreitet. Im letzteren Fall manipulieren die Kriminellen die Suchergebnisse im Internet, um die Nutzer auf Websites mit Malware zu führen.\“

Der Europol Bericht stellt außerdem fest, dass KI-Tools die Effektivität von Social Engineering-Angriffen erhöhen, da sie es Bedrohungsakteuren ermöglichen, auf einfache Weise überzeugende Köder zu entwickeln. Die Wirksamkeit vieler der oben genannten Social Engineering-Techniken wurde durch die breitere Anwendung von LLMs und anderen Formen der generativen KI verbessert.

Weitere Informationen erhalten Sie hier: https://ots.de/pt3Y6Q

Pressekontakt:

Kafka Kommunikation GmbH & Co. KG
Auf der Eierwiese 1
82031 Grünwald
KnowBe4@kafka-kommunikation.de
089 747470580

Original-Content von: KnowBe4, übermittelt durch news aktuell

Weitere Artikel zum Thema:

  1. KnowBe4 Phishing-Benchmark-Studie zeigt: Phishing-Gefahr bleibt hoch, doch Investitionen in Security Awareness zahlen sich ausKnowBe4 stellte zwischen 2024 und 2025 einen Anstieg der Phishing-Angriffe um 68 Prozent fest. Die Anfälligkeit der Mitarbeiter für Phishing in Europa verbessert sich aufgrund der ausgewerteten Daten jedoch nur langsam. "Schulungen zum Sicherheitsbewusstsein müssen personalisiert, relevant und anpassungsfähig sein", erklärt Dr. Martin Kraemer, Security Awareness Advocate bei KnowBe4 EMEA. "Angesichts neuer Vorschriften wie der NIS2 und des EU AI Acts sol...
  2. Rapide zunehmendes Social Engineering: Metadaten besser schützen! Nicht alles ist Gold, was glänzt: Wenn also ein IT-Manager auf Facebook von einer unglaublich hübschen, ihm völlig unbekannten jungen Dame geaddet wird, ist das meistens weniger "großes Glück", sondern der Beginn eines simplen Social-Engineering-Angriffs auf die Informationen, zu denen der Manager Zugang hat.1 Wenn letzterer ein paar Stunden später einen flirtigen Chat hinter sich und ein paar sexy Bilder aus einem Fotokatalog sowie einen Trojaner auf se...
  3. Von B2B bis Mobile Marketing – Social Media Akademie mit drei neuen Lehrgängen im Bereich Social MedDas Web 2.0 ist längst kein Hype mehr. Die meisten Unternehmen kennen heute die Relevanz der Social Media Kanäle für den eigenen Kommunikationsmix. Wer sein Wissen in diesen Bereich nicht ständig auf dem aktuellsten Stand hält, büßt Wettbewerbsvorteile ein. Die Social Media Akademie (SMA) bietet im Bereich Social Media ein stringentes und qualifiziertes Weiterbildungsangebot. Mit drei neuen Kursen reagiert die SMA nun auf die aktuellen Entwicklungen der Branc...
  4. Serious Games zur Informationssicherheit an der TH Wildau: Simulation und Tests zu den Themen „Datenschutz“ und „Social Engineering“ In der ?IT Security Arena?, dem Trainingszentrum für Informationssicherheit von Forschungsprofessorin Dr. Margit Scholl, werden unter anderem Lernszenarien und didaktische Spiele zum Umgang mit sensiblen persönlichen und Geschäftsdaten entwickelt. Ziel ist es, sicherheitsrelevante Herausforderungen anschaulich zu verdeutlichen und möglichen individuellen Fehlleistungen beispielsweise durch Leichtgläubigkeit oder Hilfsbereitschaft vorzubeuge...
  5. GULP Stundensatz-Umfrage 2014: IT-/Engineering-Selbstständigen bleibt mehr zum Leben als AngestelltenProjektportal GULP präsentiert Ergebnisse seiner Honorarumfrage mit 2.046 Teilnehmern...