Zum Inhalt springen
DE

Lektion 2 von 8 · 6 Min. · +100 XP

Welche Arten von Hackern und Angreifern gibt es?

Die wichtigsten Angreifer sind Cybercrime-Banden, die Geld wollen; staatliche Gruppen, die Informationen und Einfluss wollen; Hacktivisten, die Aufmerksamkeit für ein Anliegen suchen; Insider, die schon Zugang haben; und Skriptkiddies, die fertige Tools aus Spaß nutzen. Ihr Motiv verrät, wen sie angreifen und wie.

▶ Probier es aus

Warum das wichtig ist

Kriminelle Banden wollen Geld, Staaten wollen Informationen, Hacktivisten wollen Aufmerksamkeit, und Insider haben schon Zugang. Wer das Motiv kennt, kann Ziel und Methode vorhersagen.

In 6 Minuten kannst du

  • Kriminelle Banden, Staaten, Hacktivisten, Insider und Amateure wollen Unterschiedliches.
  • Das Motiv verrät Methode und Ziel.
  • Für die meisten Menschen und Firmen ist finanziell motivierte Kriminalität die Hauptgefahr.

Das übst du

  1. Schurkenkarten

    Dreh jede Karte um und sieh dir Motiv und Lieblingsmethoden an.

    💰 Cybercrime-Bande
    Motiv: Geld. Phishing, Ransomware, Verkauf gestohlener Daten. Läuft wie eine Firma, mit Helpdesk und Partnern.
    🏛️ Staatliche Gruppe
    Motiv: Informationen und Einfluss. Geduldig und gut finanziert. Zielt auf Behörden, Infrastruktur und Zulieferer und bleibt oft monatelang unentdeckt.
    📣 Hacktivist
    Motiv: ein Anliegen und Aufmerksamkeit. Verunstaltet Websites, leakt Daten und legt Dienste lahm, um ein Zeichen zu setzen.
    🧑‍💼 Insider
    Motiv: Geld, Rache oder einfach ein Fehler. Hat schon Zugang. Viele Insider-Vorfälle sind Versehen, keine böse Absicht.
    🧒 Skriptkiddie
    Motiv: Spaß und Angeberei. Nutzt fertige Tools ohne tiefes Wissen, kommt aber trotzdem in ungepatchte Systeme.
    🧩 Ransomware-Partner
    Motiv: Geld. Mietet Ransomware von den Entwicklern und teilt den Gewinn: die Gig-Economy der Cyberkriminalität.

  2. Wer war's?

    Fünf realistische Vorfälle. Welcher Angreifer passt am besten?

    1. Über Nacht werden die Dateien eines Krankenhauses verschlüsselt. Eine Nachricht fordert 2 Millionen Euro in Kryptowährung.

      • Cybercrime-Bande (Antwort)
      • Hacktivist
      • Skriptkiddie
      • Staatliche Gruppe

    2. Ein Vertriebsleiter lädt die komplette Kundenliste herunter, eine Woche bevor er zur Konkurrenz wechselt.

      • Insider (Antwort)
      • Cybercrime-Bande
      • Hacktivist
      • Skriptkiddie

    3. Diplomaten bekommen sechs Monate lang maßgeschneiderte E-Mails. Die Angreifer lesen ein Jahr lang heimlich mit.

      • Staatliche Gruppe (Antwort)
      • Skriptkiddie
      • Hacktivist
      • Insider

    4. Nach einer umstrittenen Abstimmung zeigt die Website eines Stadtrats plötzlich Protestparolen.

      • Hacktivist (Antwort)
      • Cybercrime-Bande
      • Staatliche Gruppe
      • Insider

    5. Ein Teenager legt mit einem heruntergeladenen Tool einen Spieleserver lahm, um seine Freunde zu beeindrucken.

      • Skriptkiddie (Antwort)
      • Staatliche Gruppe
      • Cybercrime-Bande
      • Insider

  3. NovaCorps Bedrohungsliste

    NovaCorp ist ein mittelgroßer Online-Händler. Wähle die Bedrohungen, die am wahrscheinlichsten zuschlagen.

    • Kriminelle Banden, die Mitarbeitende nach Passwörtern phishen
    • Ransomware-Partner auf der Suche nach einem leichten Einstieg
    • Unachtsame oder unzufriedene Insider
    • Betrüger, die gestohlene Karten im Webshop testen
    • Ein ausländischer Geheimdienst, der den Kantinenplan will
    • Ein Filmhacker, der live und sehr schnell tippend einbricht

Merk dir

Schütz dich vor dem wahrscheinlichen Angreifer, nicht vor dem Filmhacker.

Die wichtigsten Fakten

  • Die meisten Datenlecks sind finanziell motiviert, und die meisten gehen auf externe Angreifer zurück, nicht auf Insider. · Quelle: Verizon Data Breach Investigations Report 2024
  • Ransomware wird oft als Dienstleistung verkauft: Entwickler vermieten ihre Schadsoftware an Partner, die einbrechen und jedes Lösegeld mit ihnen teilen.
  • Die EU-Agentur ENISA zählt Ransomware, Malware, Social Engineering, Bedrohungen für Daten und Denial-of-Service-Angriffe zu den größten Cyberbedrohungen. · Quelle: ENISA Threat Landscape 2024
  • Viele Insider-Vorfälle sind Versehen, etwa eine E-Mail an die falsche Person oder eine zu weit geteilte Datei, keine gezielten Angriffe.

Aktualisiert:

Häufige Fragen

Was ist ein Threat Actor?

Ein Threat Actor, auf Deutsch Bedrohungsakteur, ist jede Person oder Gruppe, die Computersysteme oder Daten schädigen will: Kriminelle, staatliche Gruppen, Aktivisten, Insider oder Amateure. Der Begriff umfasst auch Fehler von Insidern, nicht nur gezielte Angriffe.

Welche Angreifer sind am häufigsten?

Für die meisten Menschen und Firmen sind finanziell motivierte Cyberkriminelle am häufigsten, gefolgt von Insidern, die Zugänge missbrauchen oder Fehler machen. Staatliche Gruppen zielen vor allem auf Behörden, Infrastruktur und deren Zulieferer.

Was ist eine Insider-Bedrohung?

Eine Insider-Bedrohung geht von jemandem aus, der schon berechtigten Zugang hat, etwa Mitarbeitende oder Dienstleister. Sie kann absichtlich sein, wie Datendiebstahl vor dem Jobwechsel, oder versehentlich, wie eine Datei an die falsche Person.

Was ist ein Skriptkiddie?

Ein Skriptkiddie ist ein unerfahrener Angreifer, der fertige Hacking-Tools nutzt, meist aus Spaß oder zum Angeben. Auf ungepatchten Systemen kann er trotzdem echten Schaden anrichten.

Verwandte Begriffe