{"id":62085,"date":"2023-09-19T19:09:00","date_gmt":"2023-09-20T03:09:00","guid":{"rendered":"https:\/\/www.sumologic.com\/blog\/cyber-angreifer-haben-den-jackpot-geknackt-erfahren-sie-warum-nicht-nur-casinos-gefaehrdet-sind"},"modified":"2026-01-07T07:22:37","modified_gmt":"2026-01-07T15:22:37","slug":"cyber-attackers-jackpot-vulnerabilities","status":"publish","type":"blog","link":"https:\/\/www.sumologic.com\/de\/blog\/cyber-attackers-jackpot-vulnerabilities","title":{"rendered":"Cyber-Angreifer haben den Jackpot geknackt: Erfahren Sie, warum nicht nur Casinos gef\u00e4hrdet sind"},"content":{"rendered":"\n
\n
\n
\n
\n
\"Setzen<\/figure>\n<\/div>\n\n\n

<\/p>\n\n\n\n

Seit vielen Jahren nutzen Hacker und Cyberkriminelle Social-Engineering-Techniken, um sich unbefugt Zugang zu vertraulichen Informationen zu verschaffen. Es ist leicht vorherzusagen, dass diese Angriffe immer ausgefeilter und h\u00e4ufiger werden. Ob sie KI nutzen, um bessere K\u00f6der zu entwickeln<\/a>, oder Cyberkriminelle einfach immer geschickter darin werden, die menschliche Natur auszunutzen \u2013 der Erfolg dieser Angriffe beweist, dass die Taktik aufgeht. So boomt beispielsweise Ransomware: Im Jahr 2021 wurden dem FBI 324.000 Phishing-Versuche gemeldet.<\/p>\n\n\n\n

Das Jahr 2023 erweist sich auch f\u00fcr Cyberkriminelle als erfolgreiches Jahr. K\u00fcrzlich haben Angriffe auf die Hotelgiganten MGM Resorts und Caesars Entertainment dazu gef\u00fchrt, dass letztere mehr als 15 Millionen Dollar zahlen mussten, um wieder Zugang zu ihren Systemen zu erhalten. <\/p>\n\n\n

\n
\"MGM<\/figure>\n<\/div>\n\n\n
Credit: vx-underground Beitrag auf X (fr\u00fcher bekannt als Twitter).<\/em><\/figcaption>\n\n\n\n

MGM gab am Mittwoch, dem 13. September, offiziell bekannt<\/a>, dass ein Cybervorfall \u201ein den letzten drei Tagen zu erheblichen St\u00f6rungen in den Vereinigten Staaten gef\u00fchrt hat\u201c, aber fr\u00fcheren Berichten zufolge<\/a> begannen die Probleme am Sonntag, dem 10. September. Caesars gab am Donnerstag, den 14. September, bekannt, dass es am 7. September zu einer Datenpanne gekommen ist. W\u00e4hrend Cyberexperten noch dabei sind, die Einzelheiten zusammenzustellen, wissen wir, dass<\/a> Bedrohungsakteure, die unter verschiedenen Namen bekannt sind (Scattered Spider \/ UNC3944 \/ Oktapus \/ Scatter Swine), Social-Engineering-Techniken eingesetzt haben, um einen ersten Zugang zu erlangen. <\/p>\n\n\n\n

Social-Engineering-Angriffe sind nach wie vor schwer zu erkennen und abzuwehren. Gelingt ein Angriff, verf\u00fcgen die T\u00e4ter \u00fcber g\u00fcltige Zugangsdaten, die sie als Insider des Unternehmens nutzen k\u00f6nnen. Ausgehend von den Informationen, die Mandiant teilte<\/a>, setzten die Angreifer Social-Engineering-Techniken ein, um einen ersten Zugang zu erhalten. Im Fall von Caesars wurde best\u00e4tigt, dass die Angreifer einen IT-Vertragspartner anriefen und vorgaben, von Okta zu sein. Nach Erhalt g\u00fcltiger Zugangsdaten scannten die Angreifer ihre Systeme, fanden Wege, um ihre Berechtigungen zu erh\u00f6hen, und f\u00fchrten einen Ransomware-Angriff durch. Auch wenn bei diesem Angriff keine besonders neue Technik zum Einsatz kam, erinnert er uns daran, wie wichtig gute Schulungen, Sicherheits-Hygiene und die notwendige Konzentration auf Bst Practices sind.<\/p>\n\n\n\n

Wir wollen untersuchen, was Unternehmen vor und w\u00e4hrend eines solchen Angriffs tun k\u00f6nnen.<\/p>\n\n\n\n

Vor dem Angriff:<\/h2>\n\n\n\n

Bei ausgekl\u00fcgelten Social-Engineering-Angriffen scheint Pr\u00e4vention die beste Option zu sein. Die Aufrechterhaltung der Cybersicherheitshygiene sowie ein aktiver Plan f\u00fcr die Wiederherstellung im Katastrophenfall bzw. die Kontinuit\u00e4t des Gesch\u00e4ftsbetriebs und genaue Backups Ihrer kritischen Daten k\u00f6nnen einen gro\u00dfen Beitrag zur Wiederherstellung leisten. Ein wichtiger Aspekt ist das Security-Awareness-Training f\u00fcr Benutzer, Administratoren und Helpdesks sowie die Erstellung eines Plans zur Erkennung und Bek\u00e4mpfung von Social-Engineering-Angriffen. Aber Schulungen allein reichen nicht aus<\/a>, und Unternehmen sollten bei der Modellierung von Bedrohungen dieser Art von Angriffen eine \u201eAssume-Breach\u201c-Mentalit\u00e4t\u201c annehmen.<\/p>\n\n\n\n

Dar\u00fcber hinaus gibt es weitere M\u00f6glichkeiten f\u00fcr Unternehmen, sich abzusichern, falls Endbenutzer Opfer von Social-Engineering-Angriffen werden:<\/p>\n\n\n\n