Hacks

Was ist Waterholing in der Hackerszene? Beim Waterholing wird so vorgegangen, dass bevorzugt besuchte Websites kompromittiert und mit Schadsoftware bestückt werden. Man baut darauf, dass Personen aus dem Zielunternehmen diese Seiten besuchen und die Schadsoftware auf den Geräten installiert wird (Trojaner).

Waterholing und Spearphishing zählen zu den effektivesten Angriffstechniken für Datendiebstähle. Beim Spearphishing werden gezielt Personen eines Unternehmens per Email, Social Networks der Messenger angeschrieben und dazu gebracht, Schadsoftware auszuführen oder Websites zu besuchen die mit Drive-by-Downloads präpariert worden sind. Arglose Opfer für einen solchen Angriff sind leicht gefunden. Heute kann man sehr leicht in Portalen wie Xing nach Personen mit einer Stellenbezeichnung wie "Datenbankadministrator" eines bestimmten Unternehmens suchen und diese direkt kontaktieren.