Neu Dokument-ID: 1128109

Albert Scherzer | Glossar

Cruncher

Cruncher dringen genauso wie Hacker in Firmennetze ein. Im Gegensatz zu Hackern ist ihr Ziel jedoch nicht zu zeigen, dass sie besser sind als die bestehenden Sicherheitsmechanismen des Netzes oder des PCs, sondern Schaden anzurichten. Cruncher beabsichtigen Datendiebstähle, Spionage, Sabotage, Betrug oder bloße Schädigung. Cruncher arbeiten oft organisiert und nutzen dieselben Angriffsmethoden wie professionelle Cyberkriminelle: gezielte Phishing- oder Spearphishing-Angriffe, ausgenutzte Software-Schwachstellen oder kompromittierte Drittanbieter und Lieferketten. Nach dem ersten Eindringen verfolgen sie typischerweise Phasen wie laterale Bewegung, Eskalation von Rechten, dauerhafte Hintertüren und schließlich Datendiebstahl, Erpressung oder Sabotage zur Monetarisierung. Sie verwenden häufig automatisierte Werkzeuge, kommerzielle Schadsoftware und bei Bedarf Zero-Day-Exploits.