Social Engineering

Übungsaufgaben zu Angriffen und Schadsoftware: Phishing, Malware, DDoS und Man-in-the-Middle

Vier Übungsaufgaben zu Angriffen und Schadsoftware: Du nimmst eine verdächtige Rechnungsmail auseinander, erstellst ein Infoblatt zu Schadsoftware (mit englischem Sicherheitshinweis), wertest für eine Sicherheitsschulung einen Ransomware-Vorfall aus (Phasen, Stoppstellen, Helpdesk-Meldungen, Penetrationstest) und untersuchst Angriffe auf das Netz eines Barcamps: Man-in-the-Middle über einen gefälschten DHCP-Server, Abgrenzung zum ARP-Spoofing, DNS-Spoofing, DDoS, KI-gestützte Erkennung und eine Zero-Day-Lücke.

Angriffe und Schadsoftware erkennen und abwehren: Phishing, Malware, DDoS und Man-in-the-Middle

Die meisten erfolgreichen Angriffe beginnen nicht mit genialer Technik, sondern mit einem Klick, einer veralteten Software oder einem überlasteten Server. Du lernst die wichtigsten Arten von Schadsoftware zu unterscheiden, Phishing-Mails und Social Engineering zu erkennen und richtig zu reagieren, den Ablauf von DDoS- und Man-in-the-Middle-Angriffen (inklusive ARP-Spoofing, gefälschter DHCP-Server und DNS-Spoofing) zu erläutern, Exploits und Zero-Day-Lücken einzuordnen und Anzeichen eines erfolgreichen Angriffs zu erkennen. Zu jedem Angriff gehören passende technische und organisatorische Gegenmaßnahmen.