Was sind Zero-Click-Attacken?
Immer häufiger treten Cyberangriffe auf, die nicht die Mitwirkung der Attackierten benötigen, etwa durch Klicken auf Links. Diese werden als „klicklose Angriffe“ oder Zero-Click-Attacken bezeichnet.
Ziel und Mechanismus
Ähnlich wie konventionelle Cyberattacken, die eine Benutzerinteraktion erfordern, zielen Zero-Click-Attacken außerdem darauf ab, Malware auf Systemen zu installieren. Solche Angriffe nutzen oft unbekannte Schwachstellen (sogenannte Zero-Day-Lücken) mit entsprechenden Berechtigungen. Da diese spezifischen Schwachstellen außerdem sehr teuer sind, werden Zero-Click-Attacken meist von staatlichen Akteuren initiiert.
Vorgehensweise der Angreifer
Die bisher bekannten klicklosen Angriffe betreffen vor allem Smartphones von hochkarätigen Zielen. Solche Spionageprogramme nutzen oft Messenger-Apps, die Aktionen ohne Benutzerinteraktion durchführen können. Ein Beispiel hierfür wäre eine präparierte Nachricht, die automatisch geöffnet wird, Malware installiert und sich dann selbst löscht.
Andere Angriffsvektoren
Obwohl Smartphones häufig das Hauptziel sind, beschränken sich Zero-Click-Attacken nicht nur darauf. So wurde außerdem eine Schwachstelle namens „Follina“ in Microsoft Office dazu genutzt, Malware ohne Benutzeraktion oder das Starten von Makros zu installieren. Diese Sicherheitslücke wurde zur Verbreitung verschiedener Malware, einschließlich Ransomware, ausgenutzt.
Empfehlungen zur Vorsorge
Obwohl diese Angriffe darauf abzielen, ohne Benutzerinteraktion erfolgreich zu sein, gibt es Strategien, die das Risiko, Opfer zu werden, deutlich reduzieren:
- Smartphone-Apps außerdem immer aktuell halten und nicht genutzte Apps löschen.
- Apps nur aus offiziellen Stores herunterladen; Jailbreaking oder außerdem Rooting vermeiden.
- Deaktivieren Sie alle Pop-ups und App-Benachrichtigungen.
- Top Strategien zur Risikominimierung
Interessiert an mehr Cybersecurity-Strategien? Starten Sie hier Ihre kostenlose Testphase!
Quelle: com! professional
Kostenlosen Account erstellen
Registrieren Sie sich jetzt und erhalten Sie Zugang zu unseren Cloud Produkten.
Jetzt loslegen