Social Hacking. Sichtbarmachung der Gefahr durch einen Angriff auf ein Unternehmen der Lebensmittelindustrie

Bachelorarbeit aus dem Jahr 2021 im Fachbereich Informatik - Wirtschaftsinformatik, Note: 1,0, Ferdinand Porsche FernFH, Sprache: Deutsch, Abstract: Die vorliegende Arbeit beschäftigt sich mit dem Social Hacking und macht die Gefahr mit einem Phishing-Versuch auf ein mittelständisches Unternehmen der Lebensmittelindustrie sichtbar. Benutzt wird Open Source Intelligence und das Framework GoPhish.

Online-Kriminalität kann enorme Schäden bei betroffenen Unternehmen verursachen. Um darzustellen, dass beim Faktor Mensch große Sicherheitslücken bestehen, wurde nach einer gründlichen OSINT-Recherche ein Phishing-Angriff unter Nutzung des Frameworks GoPhish realisiert. Das Angriffsziel war ein mittelständischer traditioneller Lebensmittelhersteller, das Phishing-Mail enthielt ein Versprechen für eine Prämie und das Design des Intranet-Logins.

Forschungsfrage und Hypothese nahmen eine Rücklaufquote von mindestens 50% erbeuteter Passwörter an, diese wurden deutlich verfehlt, sie liegt bei etwa 10%. Das Ziel, auf die Gefahren hinzuweisen, wurde dennoch erreicht, insbesondere dadurch, dass auch 10% erhaltene Passwörter 10% zu viel sind, bzw. noch mehr (etwa 16%) auf Links klicken, die Ransomware einschleusen könnten.