|
|
| Zeile 1: |
Zeile 1: |
| Teil der Übersicht [[Malware]]. Wie Schadsoftware heute auf die Rechner kommt.
| | #WEITERLEITUNG [[Schadsoftware/Malware]] |
| | |
| *'''Phishing''': Mail mit Anhang oder Link. Weiterhin der häufigste Weg.
| |
| *'''Schwachstellen in erreichbaren Diensten''': VPN-Gateways, Firewalls, Webanwendungen, Mailserver. Wird ein Update nicht eingespielt, reicht oft ein einziges Paket.
| |
| *'''Gestohlene Zugangsdaten''': aus Infostealern oder Datenlecks, besonders bei Zugängen ohne MFA.
| |
| *'''Lieferkette''': Schadcode in Updates, Bibliotheken oder Paketquellen eines vertrauenswürdigen Herstellers.
| |
| *'''Malvertising und gefälschte Downloads''': Werbeanzeige in der Suchmaschine führt zur gefälschten Download-Seite.
| |
| *'''USB-Datenträger''': selten, aber in abgeschotteten Netzen (Industrie, OT) weiterhin ein Thema.
| |
| | |
| ;Makros – was sich geändert hat
| |
| *Office-Makros waren lange der Standardweg (siehe [[Makroviren]]).
| |
| *Seit 2022 blockiert Microsoft Office Makros in Dateien aus dem Internet standardmäßig (''Mark of the Web'').
| |
| *Angreifer sind deshalb auf andere Container ausgewichen: ISO- und ZIP-Dateien, Verknüpfungen (LNK), OneNote-Dateien, HTML-Dateien, die die Schadsoftware erst im Browser zusammensetzen (''HTML Smuggling'').
| |
| | |
| [[Kategorie:Cybersecurity]]
| |