Kaum eine Form des Hackings ist so schwer zu entdecken wie der Watering-Hole-Angriff. Viele andere Cyberattacken greifen wahllos alle erreichbaren Computer und Netzwerke an und werden dadurch schnell entdeckt. Watering Hole nutzt hingegen eine ausgefeilte Tarnung. Die Malware lauert lange im Verborgenen und wartet auf ihre Opfer. Das macht diese Angriffe so gefährlich.
Eine in einwandfreiem Deutsch formulierte und persönlich adressierte Mail an die Einkaufsleiterin eines großen deutschen Maschinenbauers oder die Webseite eines seit vielen Jahren etablierten Branchendienstes im verarbeitenden Gewerbe: Wohl die wenigsten Empfänger:innen würden hier gefährliche Einfallstore für Schadsoftware vermuten.
Aber gerade der korrekte und persönliche Bezug zu Branche und Zielperson macht solche Watering-Hole-Attacken erfolgreich. Schließlich verraten sich die allermeisten gefährlichen E-Mails schon durch ihre plumpe Aufmachung und ihre oft fehlerhafte Rechtschreibung. Bei Watering-Hole-Angriffen ist das nicht der Fall. Aber das ausgefeilte Design ist nur eines der Erfolgsgeheimnisse dieser Art von teils sehr aufwändig vorbereiteten Angriffen.
Das Szenario ist der Albtraum in jedem Unternehmen: Eines Morgens schalten die Mitarbeiter:innen ihre Computer ein. Doch statt des Startbildschirms erscheint nur ein Textfeld – mit der Aufforderung, umgehend einen großen Geldbetrag zu überweisen. Alle Firmendaten sind durch eine Schadsoftware verschlüsselt worden. Erst nach Zahlung des Lösegelds wollen die Erpresser:innen eine Anleitung für deren Entschlüsselung geben. Das Unternehmen wurde Opfer eines sogenannten Ransomware-Angriffs. Was nun? Angriffe mit Ransomware sind aus Sicht des Bundesamts für Sicherheit in der Informationstechnik (BSI) eine der größten Gefahren für die Cybersicherheit von Unternehmen. Sie richten sich häufig gegen kleine und mittlere Unternehmen, die unzureichend geschützt sind. Weltweit konnten Kriminelle nach Angaben des BSI rund 1,1 Milliarden US-Dollar durch Ransomware-Erpressungen erbeuten. Die Dunkelziffer dürfte jedoch deutlich höher liegen. Was Ransomware ist, wie sie im Einzelnen funktioniert und wie Sie Ihr Unternehmen wirksam dagegen schützen, erfahren Sie in diesem Beitrag.
