{"id":12454,"date":"2023-04-18T03:00:00","date_gmt":"2023-04-18T07:00:00","guid":{"rendered":"https:\/\/www.cscdbs.com\/blog\/?p=12454"},"modified":"2023-04-17T13:09:07","modified_gmt":"2023-04-17T17:09:07","slug":"so-konnen-sie-gehijackt-werden-ohne-gehacked-zu-werden","status":"publish","type":"post","link":"https:\/\/www.cscdbs.com\/blog\/so-konnen-sie-gehijackt-werden-ohne-gehacked-zu-werden\/","title":{"rendered":"So k\u00f6nnen Sie gehijackt werden, ohne gehacked zu werden"},"content":{"rendered":"\n

Arglose Website-Besucher bemerken oft nicht, dass sie auf einer gef\u00e4lschten Seite gelandet sind oder auf Webserver umgeleitet werden, die Malware hosten, mit der ihre sensiblen Daten und Informationen gestohlen werden. Man spricht hier von Subdomain-Hijacking<\/a><\/u><\/strong> oder Subdomain-\u00dcbernahme. Die privaten Informationen eines Internetnutzers werden dann im Darknet gehandelt und bringen Profit f\u00fcr Cyber-Kriminelle, was die Ausbreitung des Identit\u00e4tsdiebstahls in der Online-Welt weiter vorantreibt.<\/p>\n\n\n\n

In einem von Anonymit\u00e4t bestimmten Raum sind die angegriffenen Marken und Unternehmen vielleicht gar nicht selbst gef\u00e4hrdet, aber sie haben wahrscheinlich vergessen, dass DNS-Eintr\u00e4ge zur\u00fcckgelassen oder falsch konfiguriert wurden, so dass ihre Kunden dem Diebstahl ausgesetzt sind. In der Vergangenheit wurde dies als \u201elame Delegation\u201c oder \u201edangling DNS\u201cbezeichnet. Cyber-Kriminelle \u00fcberwachen das Internet auf \u00f6ffentlich verf\u00fcgbare Informationen wie etwa DNS-Zoneneintr\u00e4ge, die auf Ziele verweisen, die von einer Marke nicht mehr verwendet werden. Durch das Hosten von Inhalten bei Cloud-Anbietern, die keine Verifizierungspr\u00fcfungen durchf\u00fchren, k\u00f6nnen Kriminelle ein zuvor verwendetes Zonenziel anfordern und dort wieder Internetnutzer empfangen, die dann auf diesen Subdomains mit ihren illegalen Inhalten landen. Das geschieht, ohne die Infrastruktur eines Unternehmens oder das Konto eines Drittanbieters zu infiltrieren. Abgesehen von den Reputationssch\u00e4den und dem Vertrauensverlust bei den Verbrauchern k\u00f6nnten die betr\u00fcgerischen Webseiten und die damit verbundenen E-Mails f\u00fcr Phishing-Kampagnen und die Verbreitung von Malware verwendet werden, was zu noch sch\u00e4dlicheren Daten- und Sicherheitsverletzungen f\u00fchren k\u00f6nnte.<\/p>\n\n\n\n

\n