Social Engineering Projekt Baiting Jayden und Siya 02.10.2024
Transkript:
Siya: Hallo zusammen! Willkommen zurück bei Yakking Bout Hacking, wo wir euch, den Zuschauern, informieren, wie ihr in unserer neuen technologischen Welt sicher und informiert bleibt!
(wechsel zur nächsten Folie)
Jayden: Das heutige Thema dreht sich um Social Engineering, speziell um Baiting. Aber was ist Social Engineering und wie betrifft es euch?
Siya: Social Engineering ist eine Taktik der Cybersicherheit, die darauf abzielt, Menschen zu manipulieren, damit sie sensible Informationen preisgeben oder Handlungen vornehmen, die die Sicherheit gefährden. Es nutzt psychologische Manipulation, um Menschen dazu zu bringen, Sicherheitsfehler zu machen, wie das Preisgeben sensibler Informationen oder das Gewähren von Zugriff auf kritische Ressourcen.
Jayden: Social Engineering mag wie etwas erscheinen, das nur in Filmen vorkommt, aber es ist tatsächlich sehr verbreitet und wird gegen Menschen wie dich und mich eingesetzt. Ein häufiger Aspekt des Social Engineering ist Baiting.
(wechsel zur nächsten Folie)
Siya: Was ist Baiting überhaupt?
Jayden: Baiting ist eine Variante des Social Engineering, bei der der Täter das Opfer mit attraktiven Angeboten oder Belohnungen anlockt. Diese Taktik bringt das Opfer dazu, unwissentlich Malware in sein System herunterzuladen oder vertrauliche persönliche oder organisatorische Informationen preiszugeben.
(wechsel zur nächsten Folie)
Siya: Baiting kann online und offline über verschiedene Kanäle wie E-Mail, SMS-Nachrichten, physische Briefe und USB-Geräte stattfinden. Das Ziel ist es, Zugriff auf ein Netzwerk, sensible Informationen oder direkten finanziellen Gewinn zu erlangen. Lassen Sie uns jedes einzelne durchgehen.
Jayden: Bei physischen Medien lassen Angreifer mit Malware infizierte Geräte an öffentlichen Orten zurück, wie USB-Sticks, CDs oder anderen Medien, um die Opfer dazu zu bringen, sie in ihre Computer einzufügen. Die Geräte können mit einem beliebten Firmenlogo gekennzeichnet sein, um authentisch zu wirken.
Siya: Bei Online-Anzeigen verwenden Angreifer verlockende Anzeigen, um die Opfer auf bösartige Seiten zu führen oder sie zum Herunterladen von Malware zu ermutigen. Bei E-Mails senden Angreifer Phishing-E-Mails mit verlockenden Angeboten.
Jayden: Bei SMS-Nachrichten senden Angreifer SMS mit verlockenden Angeboten, die die Menschen dazu verleiten, auf die Links zu klicken, die sie senden, und physische Briefe werden von Angreifern verwendet, um physische Briefe mit denselben Angeboten zu versenden.
(wechsel zur nächsten Folie)
Jayden: Was sind also die Hauptformen von Baiting?
Siya: Baiting umfasst drei Haupttypen: Malvertising, Spear-Baiting und Physisches Baiting.
(wechsel zur nächsten Folie)
Jayden: Malvertising ist der Akt, falsche Anzeigen zu erstellen, die großartige Belohnungen versprechen, und ist eine mächtige Methode, um einen Betrug zu fördern. In diesem Szenario machen Cyberkriminelle sich einen Moment der Unaufmerksamkeit ihrer Opfer zunutze, während sie im Internet surfen.
(wechsel zur nächsten Folie)
Siya: Spear-Baiting zielt auf eine bestimmte Organisation und deren Mitarbeiter ab. Intensive Recherchen sind erforderlich, um Kenntnisse über die verschiedenen Abläufe am Arbeitsplatz zu gewinnen, um potenzielle Baiting-Versuche zu identifizieren. Diese Methode ist in der Regel sehr effektiv, da die Kriminellen viele Informationen gesammelt haben, um ihre Opfer zu überzeugen.
Jayden: Beim Spear-Baiting ist der Köder normalerweise das Versprechen eines finanziellen Gewinns, wie eine Belohnung für die schnelle Erledigung einer Aufgabe oder einen höheren Stundensatz für den Zeitraum, in dem die Aufgabe ausgeführt wird.
(wechsel zur nächsten Folie)
Jayden: Physisches Baiting ist etwas anders. Durch ein USB-Gerät oder einen QR-Code, der an einem öffentlichen Ort hinterlassen wird, machen Hacker sich die menschliche Natur und Neugier zunutze, in der Hoffnung, dass jemand das USB-Gerät anschließt oder den Code scannt, was sie zu einer bösartigen Website führt oder direkt Malware auf ihrem Gerät installiert.
(wechsel zur nächsten Folie)
Siya: Wie bleiben wir also sicher?
(wechsel zur nächsten Folie)
Siya: Sich seiner Umgebung und der Dinge, auf die man auf seinen Geräten zugreift, bewusst zu sein, ist der Schlüssel, um sicher zu bleiben und seine Informationen zu schützen. Steckt nichts in euren Computer, ohne es vorher zu überprüfen, um sicherzustellen, dass es keine Malware enthält, und seid euch der Personen bewusst, die eure Informationen kennen.
Jayden: Das war's für heute, danke fürs Zuhören und wir sehen uns nächste Woche bei Yakking Bout Hacking.
Siya: Tschüss!