Wiederholbare Angriffe, nicht clevere, sind das eigentliche Ziel von Cyberkriminellen

In der Cybersicherheit wird oft angenommen, dass Angreifer ständig neue, ausgefeiltere Techniken erfinden. Doch viele Sicherheitsexperten argumentieren das Gegenteil: Bedrohungsakteure sind nicht in erster Linie an besseren Angriffen interessiert. Sie wollen wiederholbare Angriffe, Methoden, die sie mit wenig Modifikation und hoher Zuverlässigkeit immer wieder einsetzen können. Diese Perspektivverschiebung verändert, wie Website-Betreiber und IT-Teams ihre Verteidigung priorisieren sollten.

Ein wiederholbarer Angriff ist einer, der gegen viele Ziele gestartet werden kann, ohne jedes Mal neu entworfen zu werden. Er kann auf einer bekannten Schwachstelle in einem weit verbreiteten Content-Management-System beruhen, auf einem vorhersehbaren Verhalten der Anmeldeseite oder auf einer generischen E-Mail-Vorlage, die Empfänger dazu bringt, Zugangsdaten preiszugeben. Da diese Angriffe mit Skripten oder Botnetzen automatisiert werden können, kann eine einzige Kampagne in einer Stunde Tausende von Websites erreichen. Für den Angreifer ist die Ökonomie einfach: Wenn eine Methode bei 1 Prozent der Ziele funktioniert, führt die Wiederholung über eine Million Ziele immer noch zu Tausenden von Opfern, mit minimalem zusätzlichem Aufwand.

Häufige wiederholbare Techniken umfassen Credential Stuffing, bei dem Angreifer Benutzername-Passwort-Paare aus einem Datenleck nehmen und sie auf vielen anderen Websites ausprobieren, in dem Wissen, dass Menschen Passwörter wiederverwenden. Phishing-Kits, die auf Untergrundforen verkauft werden, ermöglichen es Kriminellen, in Minuten überzeugende gefälschte Anmeldeseiten einzurichten und sie dann an Tausende von E-Mail-Adressen zu senden. Angreifer scannen auch das Internet nach Websites mit veralteten Plugins oder Themes mit öffentlich bekannten Schwachstellen und nutzen diese Schwachstellen dann automatisch aus. Keine dieser Taktiken erfordert die Entdeckung einer neuen Zero-Day-Schwachstelle, einer unbekannten Schwachstelle ohne verfügbaren Patch. Sie verlassen sich auf menschliche Fehler und Wartungslücken, die im Web weit verbreitet sind.

Für Website-Betreiber bedeutet dies, dass das Risiko nicht auf hochkarätige Ziele beschränkt ist. Wiederholbare Angriffe sind demokratisch: Sie treffen kleine Unternehmen, persönliche Blogs und große Unternehmen gleichermaßen, da die Kosten für den Angreifer pro zusätzlichem Ziel nahezu null sind. Eine Website, die nicht aktualisiert wird, schwache Zugangsdaten verwendet oder keine grundlegende Bot-Filterung hat, kann Teil einer größeren automatisierten Kampagne werden, ohne dass jemand sie gezielt angreift. Hosting-Umgebungen, die Kernsoftware gepatcht halten, auf bekannte Angriffsmuster überwachen und bösartigen Datenverkehr blockieren, können die Anzahl erfolgreicher wiederholbarer Angriffe gegen ihre Kunden erheblich reduzieren.

Praktische Verteidigungsmaßnahmen gegen wiederholbare Angriffe sind bekannt, werden aber immer noch zu wenig genutzt. Die Verwendung einzigartiger, starker Passwörter für jedes Konto, die Aktivierung der Zwei-Faktor-Authentifizierung, eine zweite Prüfung über ein Passwort hinaus wie ein Code von einer Telefon-App, das Aktualisieren von Website-Software und Plugins, das Entfernen ungenutzter Erweiterungen und das Aufrechterhalten von Offline-Backups machen eine Website zu einem schwierigeren Ziel. Für Leser, die WordPress oder ähnliche Websites betreiben, kann eine verwaltete Hosting-Plattform wie AEU Hosting, die automatisches Patchen und Sicherheitshärtung umfasst, viele der Einstiegspunkte schließen, auf die wiederholbare Angriffe angewiesen sind. Selbst ein einfacher Schritt wie das Aktivieren automatischer Updates für Plugins kann einen großen Teil opportunistischer automatisierter Exploits stoppen.