Phishing

Phishing ass eng Form vu Social Engineering an e Betrug, bei deem Ugräifer Persounen dozou bréngen, sensiibel Informatiounen erauszeginn oder Malware wéi Viren, Wiermer, Adware oder Ransomware ze installéieren. Phishing-Attacken sinn ëmmer méi ausgeklügelt a miméieren dacks exakt d’Websäit, déi cibléiert gëtt, sou datt d’Affer beim Surfen iwwerwaacht kënne ginn an all Sécherheetsbarrière iwwerwonne gëtt. Laut dem Internet Crime Complaint Center vum Federal Bureau of Investigation (FBI) ass Phishing säit 2020 déi heefegst Form vu Cyberkriminalitéit.

De Begrëff „Phishing“ ass fir d’éischt 1995 am Cracker-Tool AOHell opgedaucht, mee et gëtt ugeholl, datt en och schonn an der Hacker-Zäitschrëft 2600 gebraucht gouf. D’Wuert ass eng Ofleedung vu „fishing“, wat souvill heescht wéi „u Fëschen goen“, well d’Cyberkrimineller mat „Köder“ sensibel Informatioune vun Affer erschleichen.

Moossnamen, fir Phishing-Attacken entgéintzewierken, sinn nieft gesetzleche Reaktiounen och d’Sensibiliséierung vun de Benotzer, ëffentlech Oplärung an technesch Sécherheetsmoossnamen. D’Wichtegkeet vum Phishing-Bewosstsinn ass esouwuel am perséinlechen wéi am beruffleche Kontext gewuess. Sou ass d’Zuel vu betraffene Firmen tëscht 2017 (72 %) an 2020 (86 %) geklommen, an am Joer 2023 goufen esouguer 94 % vun de Betriber geziilt.

 Geschicht 
Phishing gëtt et zanter den 1990er Joren, wéi Black-Hat-Hacker an d’Warez-Szene iwwer AOL Kreditkaarteinformatiounen geklaut hunn. De Begrëff „Phishing“ ass fir d’éischt 1994 am Tool AOHel opgedaucht, wat et Hacker erlaabt huet, sech als AOL-Mataarbechter ausginn a Passwierder vu Benotzer ze klauen. Als Reaktioun huet AOL Sécherheetsmoossnamen agefouert an d’Warez-Szene op der eegener Plattform ofgeschaaft.

An den 2000er Jore gouf Phishing méi organiséiert. 2001 gouf den éischten Ugrëff op de Bezuelungssystem E-gold gemellt, an 2003 koum et zur éischter Attack op eng Bank. Tëscht 2004 an 2005 hu ronn 1,2 Millioune US-Benotzer duerch Phishing ongeféier 929 Milliounen Dollar verluer. An där Zäit ass och e schwaarze Maart fir Phishing entstanen, mat ëmmer méi sophistikéierten Attack-Tools.

An den 2010er gouf Phishing weider ausgebaut. Bekannte Beispiller sinn d’Attacken op RSA SecurID 2011, a gréisser Attacken op Firmen ewéi Target an ICANN. D’Hackergrupp Fancy Bear war mat Attacken op de Pentagon, NATO, den Demokratesche Nationalkommitee an aner Institutioune verbonnen.

An den 2020er Joren huet Phishing ëmmer méi op Social-Engineering-Technike gesat. Bei der Attack op Twitter 2020 hu Cyberkrimineller e gefälschte VPN-Site benotzt, fir Login-Donnéeë vu Mataarbechter ofzefänken a Konten vu bekannte Persounen wéi Barack Obama an Elon Musk fir Bitcoin-Betrug ze kapen. Zousätzlech sinn esougenannt „Phishing-as-a-Service“ (PhaaS)-Plattformen entstanen, wéi Darcula, déi et erméiglechen, gefälschte Websäite ganz einfach ze erstellen.

 Referenzen 

Kategorie:Internet