Asset Relocation: Unterschied zwischen den Versionen
Keine Bearbeitungszusammenfassung |
Keine Bearbeitungszusammenfassung |
||
| Zeile 1: | Zeile 1: | ||
'''Asset Relocation''' | Als '''Asset Relocation''' wird die Verschiebung von Vermögenswerten(bspw. ins Ausland) bezeichnet. Dabei erlangt der Angreifer Zugang zu dem Vermögen seines Opfers durch z.B. digitalen Einbruch oder durch Erpressung. | ||
== Einsatzszenarien == | == Einsatzszenarien == | ||
Aktuelle Schadsoftware verschlüsselt die Festplatten von Computern/Servern, dabei wird eine Geldsumme in | Aktuelle Schadsoftware verschlüsselt die Festplatten von Computern/Servern, dabei wird eine Geldsumme in BitCoins zur Entschlüsselung verlangt. Diese BitCoins (oder ein auswertiges Bankkonto) sind dann nicht weiter aufzuklären, sodass ein Vermögensverlust entsteht. | ||
Bekannte Vorfälle in der Wirtschaft sind auch Szenarien, wie z.B. Social Engineering bei Mitarbeitern. Der Angreifer stellt sich als CEO vor (oder andere Funktione der Leitungsebene) und bitten um dringende Überweisung in Millionenhöhe an ein fremdes Bankkonto eines Partners. Dieses Konte ist meist nicht mehr nachvollziehbar, oder die Summe wurde bereits weitergeleitet. Angriff ist durch Email, WhatsApp oder Telefon möglich. | |||
== Quellen == | == Quellen == | ||
Version vom 29. Juli 2019, 15:43 Uhr
Als Asset Relocation wird die Verschiebung von Vermögenswerten(bspw. ins Ausland) bezeichnet. Dabei erlangt der Angreifer Zugang zu dem Vermögen seines Opfers durch z.B. digitalen Einbruch oder durch Erpressung.
Einsatzszenarien
Aktuelle Schadsoftware verschlüsselt die Festplatten von Computern/Servern, dabei wird eine Geldsumme in BitCoins zur Entschlüsselung verlangt. Diese BitCoins (oder ein auswertiges Bankkonto) sind dann nicht weiter aufzuklären, sodass ein Vermögensverlust entsteht.
Bekannte Vorfälle in der Wirtschaft sind auch Szenarien, wie z.B. Social Engineering bei Mitarbeitern. Der Angreifer stellt sich als CEO vor (oder andere Funktione der Leitungsebene) und bitten um dringende Überweisung in Millionenhöhe an ein fremdes Bankkonto eines Partners. Dieses Konte ist meist nicht mehr nachvollziehbar, oder die Summe wurde bereits weitergeleitet. Angriff ist durch Email, WhatsApp oder Telefon möglich.
