Wie eine Wasserstelle funktioniert<\/strong><\/h3>\n\n\n\nDer Angreifer ermittelt, welche Websites h\u00e4ufig von Mitgliedern einer bestimmten Gruppe besucht werden - zum Beispiel von Fachleuten aus der Branche, Unternehmensmitarbeitern oder Gildenmitgliedern - und infiziert sie mit b\u00f6sartigem Code.<\/p>\n\n\n\n
Wenn die Zielperson wie gewohnt das Internet betritt, kann ihr System automatisch durch Browserschwachstellen, veraltete Plug-ins oder unsichtbare Downloads kompromittiert werden.<\/p>\n\n\n\n
Anders als beim Phishing, bei dem Sie dazu gebracht werden m\u00fcssen, auf etwas Dubioses zu klicken, m\u00fcssen Sie hier Sie gehen bereitwillig<\/strong> auf die vertrauensw\u00fcrdige Seite. Und genau deshalb ist der Angriff so effektiv.<\/p>\n\n\n\nBekannte F\u00e4lle, die aufhorchen lie\u00dfen<\/strong><\/p>\n\n\n\nMehrere fortgeschrittene Bedrohungsgruppen (APTs) haben diese Taktik erfolgreich angewandt. Ein Beispiel daf\u00fcr war der Angriff auf Mitglieder der nationalen Sicherheitsgemeinschaft der USA \u00fcber spezielle Verteidigungsseiten.<\/p>\n\n\n\n
In j\u00fcngster Zeit wurden Kampagnen, die auf Kryptographie-Forscher abzielten, \u00fcber legitime akademische und technische Plattformen aufgedeckt, die vor\u00fcbergehend ohne rechtzeitige Warnung durch ihre Administratoren kompromittiert wurden.<\/p>\n\n\n\n
Wie erkennt man, ob eine vertrauensw\u00fcrdige Website kompromittiert wurde?<\/strong><\/h3>\n\n\n\nEs ist nicht immer offensichtlich, aber Sie k\u00f6nnen auf bestimmte Anzeichen achten:<\/p>\n\n\n\n
\n- Die Website l\u00e4dt langsamer als gew\u00f6hnlich oder weist seltsame Fehler in Skripten auf.<\/li>\n\n\n\n
- Der Browser gibt unerwartete Sicherheitswarnungen aus.<\/li>\n\n\n\n
- Das Ger\u00e4teverhalten \u00e4ndert sich nach der Anmeldung (z. B. ungew\u00f6hnliche Prozesse, Langsamkeit, anormaler Speicherverbrauch).<\/li>\n\n\n\n
- Automatische Downloads ohne Ihr Zutun.<\/li>\n<\/ul>\n\n\n\n
Nat\u00fcrlich sind diese Anzeichen nicht endg\u00fcltig, aber wenn Sie einen Verdacht haben, ist es am besten, den Zugang zu sperren und nachzusehen.<\/p>\n\n\n\n
Bew\u00e4hrte Praktiken zur Risikominderung ohne Einschr\u00e4nkung Ihrer T\u00e4tigkeit<\/strong><\/h3>\n\n\n\nWir wissen, dass es keine realistische Option ist, alle externen Websites zu meiden. Deshalb hier einige Ma\u00dfnahmen, die Sie ergreifen k\u00f6nnen, um sich zu sch\u00fctzen, ohne die Produktivit\u00e4t zu beeintr\u00e4chtigen:<\/p>\n\n\n\n
1. aktuelle Browser und sichere Erweiterungen verwenden.<\/strong><\/h4>\n\n\n\nIhr Browser ist Ihre erste Verteidigungslinie. Halten Sie ihn immer auf dem neuesten Stand und vermeiden Sie Erweiterungen, die Sie nicht ben\u00f6tigen. Einige Kampagnen nutzen verwundbare Plugins aus, um stille Angriffe durchzuf\u00fchren.<\/p>\n\n\n\n
2. die Filterung der Navigation und die Analyse des Datenverkehrs umsetzen.<\/strong><\/h4>\n\n\n\nPerimeter-Sicherheitsl\u00f6sungen (wie Firewalls der n\u00e4chsten Generation oder DNS-Erkennungssysteme) k\u00f6nnen Ihnen helfen, bekannte Dom\u00e4nen zu identifizieren, die mit aktiven Infektionskampagnen verbunden sind.<\/p>\n\n\n\n
3. Isolierung der Navigation vom Risiko<\/strong><\/h4>\n\n\n\nF\u00fcr bestimmte Profile in Ihrem Team - wie Entwickler, IT-Mitarbeiter oder Forscher - k\u00f6nnen Sie Folgendes implementieren enthaltene Navigation<\/strong> \u00fcber virtuelle Umgebungen, Remote-Desktops oder Sandbox-Browser. Dadurch wird das Ausma\u00df des Schadens im Falle einer Infektion begrenzt.<\/p>\n\n\n\n4. Erstellung von Protokollen f\u00fcr Downloads<\/strong><\/h4>\n\n\n\nJede Datei, die von externen Websites heruntergeladen wird, sollte ein aktuelles Antivirenprogramm und, wenn m\u00f6glich, ein zus\u00e4tzliches Pr\u00fcfsystem durchlaufen, bevor sie auf dem Produktivsystem ge\u00f6ffnet wird.<\/p>\n\n\n\n
5. Bewusstsein schaffen, ohne Paranoia zu sch\u00fcren<\/strong><\/h4>\n\n\n\n
Bekannte F\u00e4lle, die aufhorchen lie\u00dfen<\/strong><\/p>\n\n\n\n Mehrere fortgeschrittene Bedrohungsgruppen (APTs) haben diese Taktik erfolgreich angewandt. Ein Beispiel daf\u00fcr war der Angriff auf Mitglieder der nationalen Sicherheitsgemeinschaft der USA \u00fcber spezielle Verteidigungsseiten.<\/p>\n\n\n\n In j\u00fcngster Zeit wurden Kampagnen, die auf Kryptographie-Forscher abzielten, \u00fcber legitime akademische und technische Plattformen aufgedeckt, die vor\u00fcbergehend ohne rechtzeitige Warnung durch ihre Administratoren kompromittiert wurden.<\/p>\n\n\n\n Es ist nicht immer offensichtlich, aber Sie k\u00f6nnen auf bestimmte Anzeichen achten:<\/p>\n\n\n\n Nat\u00fcrlich sind diese Anzeichen nicht endg\u00fcltig, aber wenn Sie einen Verdacht haben, ist es am besten, den Zugang zu sperren und nachzusehen.<\/p>\n\n\n\n Wir wissen, dass es keine realistische Option ist, alle externen Websites zu meiden. Deshalb hier einige Ma\u00dfnahmen, die Sie ergreifen k\u00f6nnen, um sich zu sch\u00fctzen, ohne die Produktivit\u00e4t zu beeintr\u00e4chtigen:<\/p>\n\n\n\n Ihr Browser ist Ihre erste Verteidigungslinie. Halten Sie ihn immer auf dem neuesten Stand und vermeiden Sie Erweiterungen, die Sie nicht ben\u00f6tigen. Einige Kampagnen nutzen verwundbare Plugins aus, um stille Angriffe durchzuf\u00fchren.<\/p>\n\n\n\n Perimeter-Sicherheitsl\u00f6sungen (wie Firewalls der n\u00e4chsten Generation oder DNS-Erkennungssysteme) k\u00f6nnen Ihnen helfen, bekannte Dom\u00e4nen zu identifizieren, die mit aktiven Infektionskampagnen verbunden sind.<\/p>\n\n\n\n F\u00fcr bestimmte Profile in Ihrem Team - wie Entwickler, IT-Mitarbeiter oder Forscher - k\u00f6nnen Sie Folgendes implementieren enthaltene Navigation<\/strong> \u00fcber virtuelle Umgebungen, Remote-Desktops oder Sandbox-Browser. Dadurch wird das Ausma\u00df des Schadens im Falle einer Infektion begrenzt.<\/p>\n\n\n\n Jede Datei, die von externen Websites heruntergeladen wird, sollte ein aktuelles Antivirenprogramm und, wenn m\u00f6glich, ein zus\u00e4tzliches Pr\u00fcfsystem durchlaufen, bevor sie auf dem Produktivsystem ge\u00f6ffnet wird.<\/p>\n\n\n\nWie erkennt man, ob eine vertrauensw\u00fcrdige Website kompromittiert wurde?<\/strong><\/h3>\n\n\n\n
\n
Bew\u00e4hrte Praktiken zur Risikominderung ohne Einschr\u00e4nkung Ihrer T\u00e4tigkeit<\/strong><\/h3>\n\n\n\n
1. aktuelle Browser und sichere Erweiterungen verwenden.<\/strong><\/h4>\n\n\n\n
2. die Filterung der Navigation und die Analyse des Datenverkehrs umsetzen.<\/strong><\/h4>\n\n\n\n
3. Isolierung der Navigation vom Risiko<\/strong><\/h4>\n\n\n\n
4. Erstellung von Protokollen f\u00fcr Downloads<\/strong><\/h4>\n\n\n\n
5. Bewusstsein schaffen, ohne Paranoia zu sch\u00fcren<\/strong><\/h4>\n\n\n\n
![\"Kurs](\"https:\/\/i0.wp.com\/masterbase.com\/wp-content\/uploads\/2024\/01\/image-2.png?resize=800%2C368&ssl=1\")
<\/a><\/figure>\n\n\n\n