Hacker Diaries – Wahre Geschichten aus der Welt der Cyberkriminalität

Hacker Diaries – Wahre Geschichten aus der Welt der Cyberkriminalität

By Nikolaus StapelsBusinessTechnologyTrue CrimeManagement
Download on the App Store

Hacker Diaries – Wahre Geschichten aus der Welt der Cyberkriminalität episodes

  • #1 Sonderfolge FortiBleed – Der Fall der geleakten Firewall-Zugänge
    Wenn gestohlene VPN-Zugangsdaten zur Eintrittskarte ins Firmennetz werden

    In dieser Sonderfolge sprechen wir über FortiBleed und die Risiken rund um kompromittierte Firewall- und VPN-Zugangsdaten.

    Themen dieser Folge:

    • Warum Firewalls und VPNs für Unternehmen besonders kritische Systeme sind
    • Was FortiBleed von einem klassischen Zero-Day-Fall unterscheidet
    • Warum gültige Zugangsdaten für Angreifer so wertvoll sind
    • Was Credential-Harvesting, Brute-Force und Credential-Stuffing bedeuten
    • Welche Rolle fehlende MFA und schwache Passwort-Hygiene spielen
    • Warum ein Passwortwechsel allein nach einem möglichen Vorfall nicht immer reicht
    • Wie Initial Access Broker gestohlene Zugänge weiterverwerten können
    • Welche Risiken für Unternehmen entstehen: Datendiebstahl, Seitwärtsbewegung, Vorbereitung von Ransomware und unbemerkter Zugriff
    • Welche Sofortmaßnahmen Unternehmen, IT-Abteilungen und Führungskräfte prüfen sollten

      • Wichtige Einordnung

      Diese Folge ist eine Sonderfolge zu einem aktuellen Cybercrime-Komplex. Sie ersetzt keine technische Einzelfallprüfung und erhebt keinen Anspruch darauf, jeden betroffenen Fall abschließend zu bewerten. Ziel ist es, verständlich zu erklären, warum kompromittierte VPN- und Firewall-Zugänge ein ernstzunehmendes Risiko für Unternehmen darstellen.

      Hacker Diaries – wahre Geschichten aus der Welt der Cyberkriminalität, IT-Sicherheit und digitaler Risiken.

      Produziert von Nikolaus Stapels.

      20 min
    • #3 Der NotPetya-Angriff 2017 – Der Cyberangriff, der wie Ransomware aussah
      Wie ein Angriff auf eine ukrainische Software weltweit Unternehmen lahmlegte.

      In dieser Episode sprechen wir über den NotPetya-Angriff 2017 – einen Cyberangriff, der wie Ransomware aussah, aber in vielen Fällen zerstörerisch wirkte.

      Themen der Folge:

      Der Ausbruch von NotPetya in der Ukraine

      Die Rolle der Software M.E.Doc als möglicher Einstiegspunkt
      Warum NotPetya keine klassische Ransomware war
      EternalBlue, SMB und die schnelle Ausbreitung in Netzwerken
      Credential Theft, PsExec und WMIC
      Auswirkungen auf internationale Unternehmen
      Betriebsunterbrechungen und wirtschaftliche Schäden
      Mögliche Verbindung zu Russland, Sandworm und GRU
      Warum Supply-Chain-Angriffe für Unternehmen so gefährlich sind
      Was Unternehmen heute daraus lernen können
      Bedeutung für Backups, Netzwerksegmentierung und Incident Response
      Relevanz für Cyberversicherungen, Kumulrisiken und Krisenmanagement

      Diese Folge zeigt, wie ein Angriff über einen einzelnen Softwareanbieter weltweit Unternehmen treffen kann – und warum Cyber-Sicherheit heute immer auch eine Frage von Governance, Vorbereitung und Resilienz ist.

      15 min
    • #2 WannaCry 2017 – Der Angriff, der die Welt wachrüttelte
      Wie ein Ransomware-Wurm Krankenhäuser, Unternehmen und Behörden weltweit traf – und was Unternehmen daraus lernen können.

      In dieser Folge geht es um den WannaCry-Angriff 2017 – einen der bekanntesten weltweiten Ransomware-Vorfälle.

      Themen der Folge:

      Was WannaCry war und warum sich der Angriff so schnell verbreitete

      Warum WannaCry mehr war als klassische Ransomware
      Die Rolle von EternalBlue, SMB und der Windows-Schwachstelle MS17-010
      Warum viele Systeme trotz verfügbarem Sicherheitsupdate ungepatcht blieben
      Welche Auswirkungen der Angriff auf Krankenhäuser, Unternehmen und Behörden hatte
      Warum der NHS in Großbritannien besonders sichtbar betroffen war
      Was der sogenannte Kill Switch bewirkte
      Welche Rolle Bitcoin und Lösegeldforderungen spielten
      Warum WannaCry bis heute als Weckruf für Cyberresilienz gilt
      Was Unternehmen, Versicherer, Berater und IT-Dienstleister daraus lernen können

      Zentrale Lehren aus der Folge:

      Updates sind keine Nebensache. Veraltete Systeme sind ein echtes Unternehmensrisiko. Backups müssen nicht nur vorhanden, sondern auch getestet sein. Netzwerksegmentierung kann verhindern, dass sich Schadsoftware unkontrolliert ausbreitet. Und Cyber-Sicherheit ist längst kein reines IT-Thema mehr, sondern eine Aufgabe für Geschäftsführung, Vorstand und Risikomanagement.

      29 min
    • #1 Die Equifax-Datenpanne 2017 – Der Hack, der vermeidbar war
      Wie ein verpasstes Sicherheitsupdate zu einem der größten Datendiebstähle der Geschichte führte

      In dieser Episode sprechen wir über die Equifax-Datenpanne aus dem Jahr 2017 – einen Cybervorfall, der bis heute als Beispiel dafür gilt, wie aus einer bekannten Schwachstelle eine massive Krise entstehen kann.

      Themen der Folge:

      • Wer war Equifax und warum waren die gespeicherten Daten so sensibel?
      • Welche Rolle spielte die Apache-Struts-Schwachstelle CVE-2017-5638?
      • Warum wurde der verfügbare Patch nicht wirksam umgesetzt?
      • Wie konnten Angreifer über Wochen unentdeckt bleiben?
      • Welche Bedeutung hatte das abgelaufene Zertifikat im Monitoring?
      • Warum waren rund 147 Millionen Menschen betroffen?
      • Welche Lehren können Unternehmen aus diesem Fall ziehen?

        • Wichtige Learnings für Unternehmen:

        • Eine E-Mail ist kein Patchmanagement.
        • „Nichts gefunden“ heißt nicht automatisch „nichts vorhanden“.
        • Sicherheitsmonitoring muss selbst überwacht werden.
        • Zugangsdaten sind Kronjuwelen und müssen entsprechend geschützt werden.
        • Netzwerksegmentierung kann verhindern, dass aus einem Einbruch ein Flächenbrand wird.
        • Incident Response muss vorbereitet und geübt werden.

          • Diese Folge wurde inhaltlich von Nikolaus Stapels zusammengestellt.

          25 min

        About Hacker Diaries – Wahre Geschichten aus der Welt der Cyberkriminalität

        From the publisher's feed

        Hacker Diaries erzählt wahre Geschichten aus der Welt der Cyberkriminalität, IT-Sicherheit und digitaler Risiken. Jede Folge beleuchtet einen realen Fall – von großen Datenpannen über Ransomware-Angriffe bis hin zu Social Engineering und digitalen Betrugsmaschen.