Brute Force Angriff

Ein Brute Force Angriff (Brute Force Attack auf Englisch) ist eine Methode, die Cyberkriminelle anwenden, um Passwörter und andere Zugangsdaten zu knacken. Bei einem Brute Force Angriff greift ein Angreifer auf eine Liste an häufigen Wörtern zurück und probiert sie der Reihe nach durch, bis eines funktioniert. Wenn diese Liste zu keinem Ergebnis führt, versucht er es mit verschiedenen Buchstabenkombinationen. Es braucht manchmal tausende von Versuchen, bis ein Passwort geknackt ist. Deshalb kommen für Brute Force, Automatisierungstools zum Einsatz, die es einem Angreifer ermöglichen, sehr viele Versuche möglichst schnell durchzuführen.

• Nachrichten an Angestellte oder andere Nutzer zu schicken und diese dazu verleiten, Phishing-Links anzuklicken oder Anhänge mit Malware zu öffnen.
• Malware auf dem System oder der internen Infrastruktur zu speichern. Wenn die Malware auf einem Admin-Gerät läuft, kann ein Angreifer hoch sensible Zugangsdaten stehlen.
• Nachrichten an Kunden schicken, in dem Versuch, das Ansehen der Firma zu schädigen.

• Server-Prozesse missbrauchen, um Malware zu installieren, wie z.B. Abhöranwendungen.
• Adware in der Anwendung schalten, um Geld an Werbeanzeigen zu verdienen.
• Traffic auf einen Server umleiten, den der Angreifer kontrolliert.

Meistens scannen die Angreifer das System gleichzeitig nach Schwachstellen, um beispielsweise veraltete Software aufzuspüren oder Informationen über die Zielanwendung zu sammeln. Admins sollten Server, die öffentlich sichtbar sind, stets aktuell halten, Sicherheitspatches einspielen und Monitoring-Software verwenden, die erkennt, wenn das System von außen gescannt wird und Brute Force Angriff Tools Schwachstellen versuchen ausnutzen.

Brute Force Angriffe bedeuten ganz allgemein, dass Zugangsdaten “erraten” werden, indem jede mögliche Kombination an Zeichen durchprobiert wird, bis die richtige Kombination gefunden wird. Um die besten Ergebnisse zu erzielen, nutzen Hacker jedoch eine Vielzahl an verschiedenen Strategien. Unternehmen müssen jede dieser Strategien kennen, um Gegenmaßnahmen zu entwickeln.

Arten von Brute Force Angriffen sind unter anderem:

• Einfache Angriffe: Hier probiert der Angreifer verschiedene Passwörter durch und nutzt dafür Informationen über einen Zielnutzer, die öffentlich zugänglich sind, z.B. online oder im Rahmen einer Social-Engineering-Attacke.
• Wörterbuch-Angriffe: Viele Brute Force Angriffe nutzen eine Liste an Wörterbuch-Begriffen, Phrasen und häufig verwendete Passwörter, die sie im Internet finden.
• Hybrider Angriff: Ein hybrider Angriff vereint einfache und Wörterbuch-Methoden. Indem Angreifer ihr Wissen über die Zielperson mit Wörterbuch-Phrasen kombinieren, erhöhen sie ihre Erfolgsrate. Oft nutzen sie dabei private Informationen wie z.B. das Geburtsdatum des Nutzers zusammen mit einem Wörterbuch-Begriff, da viele Nutzer auf diese Weise ihre Passwörter festlegen.
• Umgekehrte Angriffe: Bei dieser Methode nimmt der Angreifer eine Liste an geknackten Passwörtern und sendet sie automatisiert an die Anwendung, bis er einen Benutzernamen findet, der zu dem Passwort passt. Die Liste an Passwörtern kaufen Angreifer meist auf Darknet-Marktplätzen.
• Credential Stuffing: Viele Nutzer verwenden das gleiche Passwort auf verschiedenen Webseiten. Wenn ein Angreifer ein Passwort herausfindet, probiert er, ob es auch auf anderen Plattformen funktioniert.

Es gibt mehrere Strategien, die Admins anwenden können, um Brute Force Angriffe zu erkennen und zu verhindern. Der erste Schritt ist, bessere Regeln für die Passwortvergabe zu erstellen, sodass es Nutzern unmöglich gemacht wird, ein schwaches Passwort festzulegen. Für weniger kritische Systeme sollten Passwörter mindestens 10 Zeichen lang sein und sowohl Großbuchstaben, Sonderzeichen und Zahlen enthalten. Bei kritischen System ist die Mindest-Passwortlänge 12 Zeichen. Kommt dann auch noch eine starke Passwort-Verschlüsselung zum Einsatz, würde es Jahrzehnte dauern, bis ein Computer das Passwort mithilfe von Brute Force knacken könnte.

Folgende weitere Strategien sind außerdem sinnvoll:

• Salting: Ein Salt ist ein zusätzlicher Wert, der beim Hashen von Passwörtern verwendet wird. Mit einem Salt reduziert sich die Wahrscheinlichkeit, dass ein Brute Force Angriff erfolgreich ist, weil der Angreifer sowohl das Passwort als auch den Salt-Wert erraten muss.
• Die Anzahl der fehlgeschlagenen Login-Versuche reduzieren: Die Anwendung sollte diese Versuche limitieren und bei zu vielen Fehlversuchen den Account sperren und ein CAPTCHA anzeigen. Diese Maßnahme stoppt automatisierte Brute Force Angriffe, weil sie den Angriff so sehr verlangsamt, dass er sich letzten Endes nicht mehr lohnt.
• Verdächtige IP-Addressen blockieren: Wenn von einer IP-Adresse zu viele Login-Versuche kommen, sollte das System diese entweder für eine kurze Zeit blockieren oder ein Admin setzt sie manuell auf eine Blacklist.
• Zwei-Faktor-Authentifizierung (2FA): Sollte ein Angreifer ein Passwort erfolgreich geknackt haben, würde 2FA dennoch verhindern, dass er Zugang zu dem Account erhält.

Überwachungssoftware kann Brute Force Angriffe erkennen und Admins über verdächtiges Verhalten informieren. Wenn die Software Alarm schlägt, könnte ein Versuch zur Übernahme eines Accounts stattfindet. Diese Angriffe können Anlass geben, das Netzwerk genauer zu durchleuchten, um festzustellen, ob eine Datenverletzung stattgefunden hat.