PMG2425 10/Einführung/EW

Wiki-Quelltext dieser Seite.

== '''Angriffe in Netzwerken''' ==

 Die Angriffe auf Netzwerke können unterschieden werden. Die nun aufgeführten Angriffs-Methoden sind die Wichtigsten und Häufigsten, die Angreifer nutzen, um einem Netzwerk zu schaden.

=== '''Denial of Service - DOS-Angriffe''' ===

 "Denial of Service" ist englisch und steht für die "Verweigerung des Dienstes". Bei DOS-Attacken werden Zielserver von Angreifern mit Anfragen so stark überflutet, dass sie in kurzer Zeit zusammenbrechen.

Es gibt verschiedene Varianten, eine DOS-Attacke auszuführen:

* Syn Flooding: ... wird in TCP- oder IP-basierten Netzwerken zum Problem: Der Angreifer nutzt das Prinzip aus, dass der Client normalerweise vor Verbindungsaufbau mit einem Server ein SYN-Datenpaket sendet zu diesem sendet, und der Server mit einem ACK-Datenpaket antwortet. Dies passiert z.B. immer wenn man sich mit einer Webseite verbindet. Sendet der Angreifer nun viele SYN-Datenpakete von unterschiedlichen, gefälschten IP-Adressen, so versucht der Zielserver, sich mit den IP-Adressen zu verbinden und schickt deshalb an jede Einzelne ein ACK-Datenpacket, vergeblich: die richtige Verbindung zum Server wird nie aufgebaut, da die IP-Adressen gefälscht und daher nicht erreichbar sind. Trotzdem wartet der Server noch einige Zeit auf eine Verbindung, bevor er den Versuch abbricht. Genau diese Zeit reicht bei vielen solcher Anfragen aus, um alle möglichen Kapazitäten des Servers auszulasten und ihn eventuell sogar abstürzen zu lassen.

* Ping Flooding: Ping ist ein Programm, welches schaut, ob ein Server gerade erreichbar ist. Es sendet einen "Ping" worauf der Server im Regelfall mit einem "Pong" antwortet. Eine zu hohe Menge an "Pings" an einen Server kann ihn verlangsamen oder ganz aus dem Gefecht setzen.

* E-Mail-Bombing: ... beschreibt den Vorgang bei dem Mails den E-Mail-Server schwächen und funktioniert auf zwei Art und Weisen: entweder, Angreifer senden eine extrem lange Nachricht in Form einer Mail, oder besonders viele Mails. Beides führt dazu, dass Mail-Accounts "verstopfen" und der Mail-Server verlangsamt wird oder ganz zusammenbricht.

Eine DDos-Attacke (Distributed Denial of Service) funktioniert nach dem gleichen Prinzip, allerdings sind hierbei mehrere Computer involviert, von denen die Attacke ausgeht. Die Kontrolle über besonders viele PCs beschaffen sich Angreifer über vorher auf anderen PCs installierte Schadsoftware. Eine solche DDos-Attacke ist für gewöhnlich sehr viel mächtiger in ihrem Ausmaß und kann auch größere Server lahmlegen.

=== '''Phishing-Angriffe''' ===

 Phishing-Angriffe haben weder mit der bloßen Infizierung eines Netzwerkes mit Schadsoftware oder mit der Überlastung zu tun, können allerdings dazu führen. Bei Phishing-Angriffen werden Opfer dazu verleitet, Daten über sich
 (Z.B. die eigenen Kontodaten) preis zu geben.

Das E-Mail-Phishing ist eine sehr bekannte Art des Phishing. Hierbei werden Mails versendet, die dazu verleiten auf einen Link zu klicken und den Anweisungen auf der Webseite zu folgen. Eine Mail die angeblich von PayPal kommt könnte bspw. einen Link in sich tragen, der zu einer gefälschten PayPal-Webseite führt. Unter dem Vorwand der "Überprüfung sämtlicher Kundendaten" könnte das Opfer dazu verleitet werden, auf dieser Webseite seine Daten einzugeben und sie damit direkt in die Hände des Angreifers zu geben.

Solche gefälschten Webseiten erkennt man unter Umständen nur an der meist merkwürdig aussehenden Domain. Statt adidas.de steht in der Adresszeile z.B. adidas.de.jahrestag-adi.com .

Eine weiterentwickelte Form des Phishing ist das "Spear-Phishing". Dabei werden Mails auf einzelne Personen oder Unternehmen zurechtgeschnitten, sodass sie noch glaubwürdiger aussehen. Zielt eine solche Mail auf die Führungsebene eines Unternehmen ab, so nennt man es "Whaling".

Andere Formen des Phishing sind z.B. das "Vishing" (Angreifer ruft per Telefon an) oder das "Smishing" (Angreifer versendet SMS mit Link).

=== '''Randsomware-Angriffe''' ===

 Randsomware ist Schadsoftware, die Daten auf dem Computer des Opfers verschlüsselt, also vorübergehend unbrauchbar macht. Der Nutzer des befallenen PCs wird dazu verleitet, ein Lösegeld zu zahlen, damit seine Daten wieder 
 entschlüsselt werden. Ob sie wirklich entschlüsselt werden, liegt in den Händen des Angreifers.

Randsomware kann sich in einem Netzwerk verbreiten und kann über Phishing auf die Endgeräte der Opfer gebracht werden.

=== '''Brute-Force-Attack''' ===

== Quellen ==
 https://flashstart.com/de/die-unterschiedlichen-arten-von-angriffen-auf-netzwerke-verstehen/
 https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/DoS-Denial-of-Service/dos-denial-of-service_node.html
 https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Spam-Phishing-Co/Passwortdiebstahl-durch-Phishing/Aktuelle-Beispiele-fuer-Phishing/aktuelle-beispiele-fuer-phishing.html
 https://www.trendmicro.com/de_de/what-is/phishing/phishing-attacks.html
 https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Cyber-Sicherheitslage/Analysen-und-Prognosen/Ransomware-Angriffe/ransomware-angriffe_node.html