Angriffsvorlagen

Diese Art der Simulation zielt auf die Fähigkeit der Nutzer ab, schädliche Links zu erkennen. Dabei werden E-Mails oder Nachrichten erstellt, die Hyperlinks zu unsicheren Websites enthalten.

Ziel ist es, Nutzer über die Gefahren des Klickens auf unbekannte Links aufzuklären und ihre Fähigkeit zu verbessern, verdächtige oder schädliche Hyperlinks zu erkennen. Der Angriff gilt in dem Moment als erfolgreich, in dem ein Nutzer auf einen im simulierten E-Mail enthaltenen Hyperlink klickt.

Diese Simulation setzt Nutzer Szenarien aus, in denen Angreifer kompromittierte oder schädliche Websites nutzen, um an sensible Informationen zu gelangen oder die Systeme der Nutzer mit Malware zu infizieren. Sie lehrt Nutzer, sicherer im Web zu navigieren, und betont, wie wichtig es ist, die Legitimität von Websites zu überprüfen und die Risiken zu verstehen, persönliche Informationen auf nicht vertrauenswürdigen Webseiten einzugeben. Der Angriff gilt in dem Moment als erfolgreich, in dem ein Nutzer Daten auf einer simulierten Website-Landingpage eingibt.

Bei diesem Angriffsart werden Nutzern Dateien präsentiert, die harmlos erscheinen, aber schädliche Nutzlasten enthalten. Diese Dateien liegen in verschiedenen Formaten vor, etwa als Excel-/Word-Makros, PDFs, SVGs oder ausführbare Dateien, und werden typischerweise über E-Mail-Anhänge oder Downloads von Landingpages verteilt. Ziel ist es, Nutzer darin zu schulen, beim Öffnen oder Herunterladen von Dateien aus nicht verifizierten Quellen vorsichtig zu sein und Anzeichen potenziell schädlicher Dateien zu erkennen. Der Angriff gilt in dem Moment als erfolgreich, in dem ein Nutzer die Datei entweder herunterlädt oder die Nutzlast ausführt.

Gemischte Angriffe umfassen eine Abfolge, bei der eine E-Mail einen Nutzer dazu auffordert, sich bei einem gefälschten Portal anzumelden, um Anmeldedaten abzugreifen.

Der Nutzer lädt dann eine Datei herunter und führt sie aus, die oft Ransomware enthält, als letzte erfolgreiche Phase des Angriffs. Diese Simulation schult Nutzer darin, mehrstufige Cyberbedrohungen zu erkennen und abzuwehren, und betont die entscheidende Notwendigkeit eines vorsichtigen Umgangs mit E-Mails und Websites sowie die Bedeutung, Quellen vor dem Herunterladen und Ausführen von Dateien zu überprüfen.

Der Angriff gilt als erfolgreich, wenn der Nutzer die Ransomware-Nutzlast ausführt.

Bei diesem Angriffstyp geht es um die Verwendung physischer Speichermedien wie USB-Laufwerke oder Rubber-Ducky-Geräte, die mit Malware infiziert sind. Ziel ist es, Nutzer über die Risiken aufzuklären, die mit dem Anschließen unbekannter oder unerwünschter tragbarer Speichermedien an ihre Geräte verbunden sind.

Der Schwerpunkt liegt darauf, das Bewusstsein dafür zu schärfen, dass diese Geräte Sicherheitsmaßnahmen im Netzwerk umgehen und Malware direkt in Systeme einschleusen können. Der Angriff gilt in dem Moment als erfolgreich, in dem ein Nutzer entweder eine ausführbare Datei von einem USB-Laufwerk startet oder einen Rubber Ducky einsteckt, der als Keylogger fungieren kann.