In dieser Folge des Human Firewall Podcasts erwartet euch ein echter Cybercrime-Fall. Christian und Gundi sprechen über einen hochprofessionellen Social-Engineering-Angriff, der sich fast wie digitaler True Crime anhört. Inklusive gefälschtem Slack-Workspace, manipuliertem Teams-Meeting und einer perfekt inszenierten Täuschung, die am Ende Millionen Nutzer gefährden konnte.

Im Mittelpunkt steht der Fall rund um das bekannte Open-Source-Projekt Axios und dessen Maintainer Jason. Was zunächst wie eine gewöhnliche Kontaktaufnahme eines bekannten Unternehmens wirkt, entwickelt sich Schritt für Schritt zu einer perfekt inszenierten Täuschung: ein täuschend echter Slack-Workspace, ein vermeintlicher Microsoft-Teams-Call und schließlich eine sogenannte ClickFix-Attacke, bei der Jason unter Zeitdruck einen angeblichen System-Fix installiert – tatsächlich jedoch einen gefährlichen Remote-Access-Trojaner.

Christian und Gundi analysieren, warum diese Art von Angriff psychologisch so effektiv ist, weshalb ClickFix-Angriffe aktuell stark zunehmen und wie Angreifer gezielt Vertrauen, Stress und soziale Dynamiken ausnutzen. Außerdem sprechen sie darüber, warum Supply-Chain-Angriffe ein enormes Schadpotenzial besitzen und wie ein einzelner kompromittierter Entwickler so viele Nutzer gefährden kann.

Themen dieser Folge: Social Engineering, ClickFix-Angriffe, Supply-Chain-Attacken, der Axios-Hack, Open-Source-Sicherheit, Fake-Slack-Workspaces, manipulierte Teams-Calls, Remote-Access-Trojaner (RAT), psychologische Manipulation in Cyberangriffen, Cybersecurity-True-Crime, Nordkoreanische Hackergruppen, Kryptowährungsdiebstahl, Sicherheitskultur, Vertrauen als Angriffsziel, moderne Angriffsmethoden, Stress und Entscheidungsdruck, Zwei-Faktor-Authentifizierung umgehen, Sicherheitsbewusstsein im Arbeitsalltag und menschliche Faktoren in der Cybersecurity.

Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]