{"id":25672,"date":"2025-06-12T11:32:12","date_gmt":"2025-06-12T09:32:12","guid":{"rendered":"https:\/\/www.advens.test\/?p=25672"},"modified":"2025-07-28T09:10:19","modified_gmt":"2025-07-28T07:10:19","slug":"cyberangriffe-2024-2025-das-wichtigste-im-ueberblick","status":"publish","type":"post","link":"https:\/\/www.nifty-shtern.217-160-68-194.plesk.page\/de\/media\/security-operations-de\/cyberangriffe-2024-2025-das-wichtigste-im-ueberblick\/","title":{"rendered":"Panorama der Cyberangriffe 2024-2025: Das Wichtigste im \u00dcberblick"},"content":{"rendered":"\n

Das Jahr 2024 war ein Wendepunkt in der Cybersecurity-Landschaft. Mehr denn je haben Cyberkriminelle innovative Methoden genutzt, um Schutzmechanismen zu umgehen. Von k\u00fcnstlicher Intelligenz \u00fcber cloudbasierte Umgebungen bis hin zur menschlichen Nachl\u00e4ssigkeit. Hinter den spektakul\u00e4ren Angriffen stecken oft unauff\u00e4llige, aber extrem effektive Taktiken.<\/p>\n\n\n\n

Hier ein Blick auf die TTPs (Tactics, Techniques & Procedures), die 2024 gepr\u00e4gt haben.<\/p>\n\n\n\n

Cyberangriffe 2024: Die Top 5 TTPs<\/strong>\u00a0<\/h2>\n\n\n\n

1. KI als neuer Hebel der Angreifer<\/strong>\u00a0<\/h3>\n\n\n\n

2024 war das Jahr, in dem k\u00fcnstliche Intelligenz auch f\u00fcr Cyberkriminelle allt\u00e4glich wurde. Eine Zahl zeigt die Dimension: Laut SoSafe berichten 87 % der befragten Security-Professionals<\/strong>, dass sie mit KI-gesteuerten Angriffen konfrontiert waren.<\/p>\n\n\n\n

Ob f\u00fcr t\u00e4uschend echte Phishing-Mails, automatisiertes Reconnaissance oder die Entwicklung von malware<\/em>, die sich in Echtzeit anpasst, um Detection-Mechanismen zu umgehen. KI hat die gesamte Angriffskette revolutioniert. Von APT-Gruppen bis hin zu script kiddies<\/em> setzen heute alle auf KI, um schneller, pr\u00e4ziser und aggressiver vorzugehen.<\/p>\n\n\n\n

2. Infostealer & massiver Credential Theft<\/strong>\u00a0<\/h3>\n\n\n\n

Der Diebstahl von Zugangsdaten bleibt auch 2024 der h\u00e4ufigste Einstiegspunkt f\u00fcr Cyberangriffe: Fast ein Viertel aller Initial Intrusions<\/strong> basiert auf dieser Technik. Hauptgrund ist die Verbreitung von Infostealern wie Lumma<\/em>, RisePro<\/em> oder Stealc<\/em>, die im Dark Web schon f\u00fcr wenige Dutzend Euro als Malware-as-a-Service (MaaS)<\/em> verf\u00fcgbar sind.<\/p>\n\n\n\n

Die Folgen sind enorm: Laut Forbes sind 3,9 Milliarden Passw\u00f6rter<\/strong> im Jahr 2024 kompromittiert worden. Besonders kritisch: Gestohlene Zugangsdaten werden oft sowohl im beruflichen als auch im privaten Umfeld wiederverwendet und sind damit ein Sprungbrett f\u00fcr weitergehende Angriffe. Manche Kampagnen locken User sogar mit gef\u00e4lschten ChatGPT<\/em>-Tools oder Games, um sie zur Selbstinfektion zu bewegen.<\/p>\n\n\n\n

3. Cloud: Tenant-Transfer oder -L\u00f6schung als Waffe<\/strong>\u00a0<\/h3>\n\n\n\n

Lange galt die Cloud als Schutzschild, doch 2024 ist sie ein bevorzugtes Ziel. Angreifer gehen weit \u00fcber klassischen Data Theft hinaus: Sie \u00fcbertragen ganze tenants<\/em> in von ihnen kontrollierte Umgebungen oder l\u00f6schen sie komplett, um ihre Opfer zu destabilisieren.<\/p>\n\n\n\n

Selbst MFA-gesch\u00fctzte tenants<\/em> sind nicht sicher. Kompromittierte Administrator Accounts<\/em>, Token hijacking<\/em> oder MFA bombing<\/em> werden genutzt, um Schutzmechanismen auszuhebeln.<\/p>\n\n\n\n

4. Captchas missbraucht & Phishing-as-a-Service<\/strong>\u00a0<\/h3>\n\n\n\n

Auch Phishing-Kampagnen entwickeln sich weiter. 2024 setzen einige Angriffe Captchas<\/em> ein, um Nutzer dazu zu bringen, einen in Base64<\/em> codierten Befehl auszuf\u00fchren, der in Wahrheit eine malicious payload<\/em> nachl\u00e4dt.<\/p>\n\n\n\n

Parallel boomt Phishing-as-a-Service (PhaaS)<\/em>. Plattformen wie Darcula<\/em> (mit \u00fcber 20.000 Domains und 11.000 IPs) bieten fertige Kits im Abo, teils ab nur 250 Dollar pro Monat. Damit k\u00f6nnen selbst technisch wenig versierte Angreifer hochentwickelte Kampagnen starten, die sogar Zwei-Faktor-Authentifizierungen umgehen.\u00a0<\/p>\n\n\n\n

5. Adversary-in-the-Middle & MFA-Bypass<\/strong>\u00a0<\/strong>\u00a0<\/h3>\n\n\n\n

Adversary-in-the-Middle (AiTM)<\/em>-Angriffe erleben ein Comeback. Sie erlauben es Angreifern legitime Kommunikation abzufangen, ohne dass die Opfer etwas merken. Das Ergebnis: Selbst 2FA-Mechanismen lassen sich aushebeln, wenn sie nicht konsequent umgesetzt sind.<\/p>\n\n\n\n

Explodierende Anzahl kritischer Vulnerabilities<\/strong>\u00a0<\/h2>\n\n\n\n

En parall\u00e8le de ces tactiques, 2024 aura vu exploser le nombre de vuln\u00e9rabilit\u00e9s<\/strong> publi\u00e9es : +38,6 % par rapNeben diesen TTPs ist die Zahl der ver\u00f6ffentlichten Schwachstellen 2024 geradezu explodiert: +38,6 % im Vergleich zu 2023<\/strong>, insgesamt 40.291<\/strong> dokumentierte Schwachstellen<\/em>.
Davon wurden 244 aktiv ausgenutzt<\/strong>, h\u00e4ufig in Ransomware-Kampagnen.<\/p>\n\n\n\n

Zu den am st\u00e4rksten ausgenutzten Schwachstellen geh\u00f6ren:<\/p>\n\n\n\n