Security Awareness
Sie haben eine E-Mail aus unserem Awareness Training für Fortgeschrittene erhalten?
Mehr erfahren →Die zentrale Anlaufstelle für unsere Partner und Interessenten, die sich um das Thema Sicherheitsbewusstsein kümmern wollen.
Zugegeben: Die wenigsten Mitarbeiter fallen auf die Phishing Nachricht vom Prinzen herein. Und trotzdem ist Phishing einer der zentralen Angriffsvektoren auf Unternehmen. Haben Sie sich schonmal gefragt, warum diese Art des Angriffs so erfolgreich ist? Wie gehen Angreifer vor, um möglichst lange unentdeckt zu bleiben? Lassen Sie uns das gemeinsam kurz betrachten:
C2 - Command & Control. Wird gerne auch "as a Service" von anderen CK Gruppen eingekauft.
Doppelgänger Domain registrieren. So eine wie diese hier.
Wer bekommt jetzt welche Nachricht über welchen Kanal zu welchem Zeitpunkt?
Der eigentliche Angriff findet statt
Die Beute wird eingefahren und gewaschen.
Haben Sie es schon wieder überlesen? Oder sind Sie gerade ein wenig erschrocken? Fragen Sie sich, was das hier soll? Sehr gut! Das sind die ersten Überlegungen, die wir erreichen wollten! Keine Angst! Wir sind nicht böse - aber auch wir sind hinter Ihrem Geld her. Ja! Natürlich! Von irgendwas müssen wir ja auch leben, oder?
Künstliche Intelligenz ist nicht nur in aller Munde - sondern inzwischen auch in aller Hände. Jeder kann inzwischen dank moderner trainierter Modelle, Agentensystemen usw. Angriffe planen und durchführen. Wie Sie sicher aus den Nachrichten erfahren haben sogar vollautomatisiert. Gegen Plattformbetreiber (huggingface), Infrastruktur (Sandwichgate), absichtlich oder unabsichtlich (Agentensystem verschafft Platz im Fitnessstudio). Selbst diese Fake Domain hier wurde mit künstlicher Intelligenz erstellt.
Nicht erschrecken! Wir zeigen hier nur, wie sich die menschliche Kreativität mit den Fähigkeiten von künstlicher Intelligenz ergänzen lässt, um Social Engineering zu perfektionieren. Und wir müssen uns darum kümmern! Denn egal, auf welcher Seite Sie Stehen: künstliche Intelligenz ist kein Randthema mehr. Es beschleunigt die Entwicklung in ALLEN Bereichen - und es wird nicht wieder weg gehen!
Inzwischen hoffe ich, dass Sie in die Adressleiste dieser kleinen Internetseite geblickt haben. Sehen Sie die 2 fehlenden Zeichen - übrigens auch im Logo... ? Nein? - keine Angst, das ist normal. Sie sehen eine Doppelgänger Domain oder Tippfehler Domain. Solche Domains registrieren sich Angreifer gerne, um täuschend echt wirkende E-Mail Nachrichten und Links zu versenden.
Und das bringt uns zur Frage: Wie sind SIE eigentlich hier gelandet?
Sie haben eine E-Mail aus unserem Awareness Training für Fortgeschrittene erhalten?
Mehr erfahren →Eigentlich wollten Sie zur Infinigate Webseite sind dabei aber auf der Tastatur ausgerutscht und haben sich vertippt?
Zur Knowledge Base →Ja, auch Suchmaschinen können Sie auf Fake Websites führen. SEO sei Dank!
Services öffnen →Ein erster Platzhalter für eine interne Meldung.
Weiterlesen →Hier kann später dein News-Modul angebunden werden.
Weiterlesen →Ein weiterer Beispielbeitrag für das Layout.
Weiterlesen →Nutze den Service Desk oder wende dich an die zuständige Stelle.