2 Fragen zu Angriffstechniken

Viren nutzen verschiedene Angriffstechniken, um Systeme zu infizieren und Schaden anzurichten. Hier sind einige der gängigsten Techniken: 1. **Phishing: Täuschende-Mails oder Nachrichten, die den Benutzer dazu verleiten, auf einen schädlichen Link zu klicken oder eine infizierte Datei herunterzuladen. 2. **Drive-by-Downloads**: Automatische Downloads von Malware, wenn ein Benutzer eine kompromittierte Website besucht. 3. **Exploit-Kits**: Softwarepakete, die Schwachstellen in Programmen oder Betriebssystemen ausnutzen, um Malware zu installieren. 4. **Makroviren**: Viren, die in Makros von Dokumenten eingebettet sind, wie z.B. in Microsoft Word oder Excel. 5. **Trojaner**: Schadsoftware, die sich als nützliche Software tarnt, um Benutzer zur Installation zu verleiten. 6. **Würmer**: Selbstreplizierende Malware, die sich über Netzwerke verbreitet, ohne dass Benutzerinteraktion erforderlich ist. 7. **Ransomware**: Malware, die Daten verschlüsselt und Lösegeld für die Entschlüsselung verlangt. 8. **Rootkits**: Software, die sich tief im System verankert, um ihre Anwesenheit zu verbergen und dem Angreifer Zugang zu gewähren. 9. **Keylogger**: Programme, die Tastatureingaben aufzeichnen, um sensible Informationen wie Passwörter zu stehlen. Diese Techniken können einzeln oder in Kombination verwendet werden, um die Effektivität eines Angriffs zu erhöhen.

Hier sind acht Angriffstechniken auf die IT-Sicherheit und ihre entsprechenden Hauptziele: 1. **Phishing** - **Hauptziel:** Zugangsdaten und persönliche Informationen stehlen. 2. **Malware (z.B. Viren, Trojaner, Ransomware)** - **Hauptziel:** Systeme infizieren, Daten stehlen oder verschlüsseln, um Lösegeld zu erpressen. 3. **Denial-of-Service (DoS) / Distributed Denial-of-Service (DDoS)** - **Hauptziel:** Systeme oder Netzwerke überlasten, um sie unzugänglich zu machen. 4. **Man-in-the-Middle (MitM)** - **Hauptziel:** Kommunikation abfangen und manipulieren, um Daten zu stehlen oder zu verändern. 5. **SQL-Injection** - **Hauptziel:** Datenbanken kompromittieren, um unbefugten Zugriff auf Daten zu erhalten. 6. **Cross-Site Scripting (XSS)** - **Hauptziel:** Benutzersitzungen kapern, Webseiten manipulieren oder Schadcode einschleusen. 7. **Brute-Force-Angriffe** - **Hauptziel:** Passwörter oder Verschlüsselungsschlüssel durch Ausprobieren aller möglichen Kombinationen knacken. 8. **Zero-Day-Exploits** - **Hauptziel:** Schwachstellen in Software ausnutzen, bevor diese vom Hersteller behoben werden können. Diese Techniken zielen darauf ab, die Vertraulichkeit, Integrität und Verfügbarkeit von IT-Systemen und Daten zu gefährden.