Wichtige Erkenntnisse
- Eine Datenpanne liegt vor, wenn unbefugt auf sensible oder vertrauliche Informationen zugegriffen wird oder diese offengelegt werden.
- Sicherheitsverletzungen entstehen durch Exploits, SQL-Injection, Spyware, Phishing und falsch konfigurierte Zugriffskontrollen, wodurch Angreifer Daten stehlen können.
- Zu den gestohlenen Daten gehören häufig Passwörter, persönliche Informationen und Finanzdaten, die Kriminelle entschlüsseln können, wenn schwache Hash-Algorithmen (wie SHA-1) verwendet werden.
- Offengelegte Daten werden in der Regel im Dark Web verkauft oder gehandelt, was Betrugsfälle, Erpressung und Credential-Stuffing-Angriffe begünstigt.
- Selbst „alte“ gestohlene Daten behalten ihren Wert und ermöglichen Phishing, Sextortion-Betrug und die Übernahme von Konten, wenn Nutzer Passwörter wiederverwenden.
Was ist eine Datenpanne?
Eine Datenschutzverletzung ist ein Vorfall, der zur unbefugten Preisgabe vertraulicher, privater, geschützter oder sensibler Informationen führt. Diese Verstöße können versehentlich oder absichtlich erfolgen, entweder durch externe Angreifer oder durch Insider innerhalb einer Organisation. Die gestohlenen Informationen können zur Erzielung eines finanziellen Gewinns oder für weitere Angriffe genutzt werden, was Datenschutzverletzungen zu einer erheblichen Bedrohung für Einzelpersonen und Unternehmen macht.
„Eine Datenpanne tritt infolge eines Cyberangriffs auf, der es Cyberkriminellen ermöglicht, unbefugt auf ein Computersystem oder Netzwerk zuzugreifen und die privaten, sensiblen oder vertraulichen persönlichen und finanziellen Daten der Kunden oder Nutzer darin zu stehlen.“
Wie passieren Datenpannen?
Ein Exploit ist eine Art von Angriff, der Schwachstellen oder Fehler in Software ausnutzt, um unbefugten Zugriff auf ein System und dessen Daten zu erlangen. Diese Schwachstellen sind im Code des Systems versteckt, und es ist ein Wettlauf zwischen den Kriminellen und den Cybersicherheitsforschern, wer sie zuerst entdeckt.
Einerseits wollen Kriminelle die Exploits ausnutzen, andererseits möchten Forscher die Exploits den Softwareherstellern melden, damit die Fehler behoben werden können. Zu den häufig ausgenutzten Programmen gehören das Betriebssystem selbst, Internetbrowser, Adobe-Anwendungen und Microsoft-Office-Anwendungen. Cyberkriminelle Gruppen bündeln manchmal mehrere Exploits in automatisierten Exploit-Kits, die es Kriminellen mit geringen oder gar keinen technischen Kenntnissen erleichtern, die Exploits auszunutzen.
Eine SQL-Injection (SQLI)ist eine Angriffsart, bei der Schwachstellen in der SQL-Datenbankverwaltungssoftware unsicherer Websites ausgenutzt werden, um die Website dazu zu bringen, Informationen aus der Datenbank preiszugeben, die sie eigentlich nicht preisgeben sollte. Und so funktioniert es: Ein Cyberkrimineller gibt bösartigen Code in das Suchfeld einer Online-Shopping-Seite ein – beispielsweise dort, wo Kunden normalerweise Suchbegriffe wie „am besten bewertete kabellose Kopfhörer“ oder „meistverkaufte Sneaker“ eingeben.
Anstatt eine Liste mit Kopfhörern oder Turnschuhen anzuzeigen, liefert die Website dem hacker Liste mit Kunden und deren Kreditkartennummern. SQLI ist einer der am einfachsten durchzuführenden Angriffe und erfordert nur minimale technische Kenntnisse. Malwarebytes Labs SQLI auf Platz drei der „Top 5 der dümmsten Cyber-Bedrohungen, die trotzdem funktionieren“Labs . Angreifer können sogar automatisierte Programme einsetzen, die den Angriff für sie ausführen. Sie müssen lediglich die URL der Zielwebsite eingeben und können sich dann zurücklehnen und entspannen, während die Software den Rest erledigt.
Spyware ist eine Art von Malware, die Ihren Computer oder Ihr Netzwerk infiziert und Informationen über Sie, Ihr Internetverhalten und alle anderen wertvollen Daten stiehlt, die sie bekommen kann. Sie könnten Spyware als Teil eines scheinbar harmlosen Downloads installieren (auch bekannt als Bundleware). Alternativ kann Spyware als sekundäre Infektion über einen Trojaner wie Emotet auf Ihren Computer gelangen.
Wie im Malwarebytes Labs Blog berichtet, haben Emotet, TrickBot und andere Banking-Trojaner als Lieferwerkzeuge für Spyware und andere Arten von Malware neues Leben gefunden. Sobald Ihr System infiziert ist, sendet die Spyware alle Ihre persönlichen Daten zurück zu den Command and Control (C&C) Servern, die von den Cyberkriminellen betrieben werden.
Phishing-Angriffe zielen darauf ab, uns dazu zu bringen, sensible Informationen wie Benutzernamen und Passwörter preiszugeben – oft entgegen jeder Logik und Vernunft –, indem sie mithilfe von Social Engineering unsere Emotionen wie Gier und Angst manipulieren. Ein typischer Phishing-Angriff beginnt mit einer E-Mail, die so gefälscht ist, dass sie den Anschein erweckt, als stamme sie von einem Unternehmen, mit dem Sie geschäftlich zu tun haben, oder von einem vertrauenswürdigen Kollegen. Diese E-Mail enthält eine aggressive oder fordernde Sprache und verlangt eine bestimmte Handlung, wie zum Beispiel die Bestätigung von Zahlungen oder Käufen, die Sie nie getätigt haben.
Wenn man auf den angegebenen Link klickt, wird man auf eine schädliche Login-Seite weitergeleitet, die dazu dient, Ihren Benutzernamen und Ihr Passwort zu erfassen. Wenn Sie keine Mehr-Faktor-Authentifizierung (MFA) aktiviert haben, haben die Cyberkriminellen alles, was sie brauchen, um in Ihr Konto einzubrechen. Obwohl E-Mails die häufigste Form von Phishing-Angriffen sind, sind auch SMS-Nachrichten und Nachrichtendienste in sozialen Medien bei Betrügern beliebt.
Defekte oder falsch konfigurierte Zugriffskontrollen können dazu führen, dass private Bereiche einer Website öffentlich zugänglich werden, obwohl dies nicht beabsichtigt ist. Beispielsweise wird ein Webadministrator bei einem Online-Bekleidungshändler bestimmte Backend-Ordner innerhalb der Website als privat kennzeichnen, d. h. die Ordner, die sensible Daten über Kunden und deren Zahlungsinformationen enthalten. Es kann jedoch vorkommen, dass der Webadministrator vergisst, auch die zugehörigen Unterordner als privat zu kennzeichnen.
Obwohl diese Unterordner für den durchschnittlichen Benutzer nicht leicht erkennbar sind, könnte ein Cyberkrimineller mit ein paar geschickt formulierten Google-Suchen diese falsch konfigurierten Ordner finden und die darin enthaltenen Daten stehlen. Ähnlich wie bei einem Einbrecher, der durch ein offenes Fenster ins Haus klettert, erfordert diese Art von Cyberangriff nicht viel Geschick.
Sind meine gestohlenen Daten verschlüsselt?
Nach einer Datenpanne versuchen betroffene Unternehmen, die Ängste und die Empörung ihrer Kunden zu besänftigen, indem sie sinngemäß erklären: „Ja, die Kriminellen haben Ihre Passwörter erbeutet, aber Ihre Passwörter sind verschlüsselt.“ Das ist nicht besonders beruhigend, und hier ist der Grund dafür: Viele Unternehmen verwenden die einfachste Form der Passwortverschlüsselung, die es gibt: SHA-1-Hashing ohne Salt.
Hash und Salt? Klingt nach einem köstlichen Start in den Tag. Was das Hashen von Passwörtern angeht, ist das allerdings nicht so toll. Ein mit SHA-1 gehashtes Passwort erzeugt immer dieselbe Zeichenfolge, wodurch es leicht zu erraten ist. Zum Beispiel wird „password“ immer zu folgendem Hash:
Das sollte eigentlich kein Problem sein, denn das sind die zwei schlechtesten Passwörter überhaupt, und niemand sollte sie jemals verwenden. Aber die Leute tun es. SplashData’s jährliche Liste der häufigsten Passwörter zeigt, dass die Leute nicht so kreativ mit ihren Passwörtern sind, wie sie es sein sollten. Ganz oben auf der Liste seit fünf Jahren: „123456“ und „passwort“. High Fives für alle.
Das sollte kein Problem sein, denn das sind die beiden schlechtesten Passwörter, die es gibt, und niemand sollte sie je benutzen. Aber die Leute tun es. Die jährliche Liste der häufigsten Passwörter von SplashData zeigt, dass die Menschen bei ihren Passwörtern nicht so kreativ sind, wie sie sein sollten. An der Spitze der Liste stehen seit fünf Jahren in Folge: "123456" und "Passwort". Herzlichen Glückwunsch an alle.
Vor diesem Hintergrund können Cyberkriminelle eine Liste gestohlener, gehashteter Passwörter mit einer Liste bekannter gehashteter Passwörter abgleichen. Mit den geknackten Passwörtern und den dazugehörigen Benutzernamen oder E-Mail-Adressen verfügen Cyberkriminelle über alles, was sie benötigen, um sich Zugang zu Ihrem Konto zu verschaffen.
Was passiert, wenn Ihre Daten in einer Datenpanne exponiert werden?
Gestohlene Daten landen typischerweise im Dark Web. Wie der Name schon sagt, ist das Dark Web der Teil des Internets, den die meisten Menschen nie sehen. Das Dark Web wird von Suchmaschinen nicht indexiert, und man benötigt eine spezielle Art von Browser, den Tor Browser, um es zu sehen. Was hat es mit dem Mantel-und-Degen-Geheimnis auf sich?
Kriminelle nutzen das Dark Web hauptsächlich, um mit verschiedenen illegalen Waren zu handeln. Diese Dark-Web-Marktplätze sehen aus und fühlen sich an wie typische Online-Shopping-Seiten, aber das vertraute Benutzererlebnis verschleiert die illegale Natur dessen, was angeboten wird. Cyberkriminelle kaufen und verkaufen illegale Drogen, Waffen, Pornografie und Ihre persönlichen Daten. Marktplätze, die sich auf große Mengen persönlicher Informationen spezialisiert haben, die aus verschiedenen Datenpannen gesammelt wurden, sind im kriminellen Jargon als Dump-Shops bekannt.
Das größte bekannte Sammelsurium gestohlener Daten, das online gefunden wurde, insgesamt 87GBs, wurde im Januar 2019 von Cybersicherheitsforscher Troy Hunt entdeckt, dem Erfinder von Have I Been Pwned (HIBP), einer Website, auf der Sie überprüfen können, ob Ihre E-Mail in einer Datenpanne kompromittiert wurde. Die Daten, bekannt als Collection 1, umfassten 773 Millionen E-Mails und 21 Millionen Passwörter aus einer Sammlung bekannter Datenpannen. Rund 140 Millionen der E-Mails und 10 Millionen der Passwörter waren jedoch neu in HIBP und waren in keiner zuvor bekannt gegebenen Datenpanne enthalten.
Der Cybersicherheitsautor und Investigativreporter Brian Krebs fand heraus, als er mit dem für Collection 1 verantwortlichen Cyberkriminellen sprach, dass alle in dem Daten-Dump enthaltenen Daten zwei bis drei Jahre alt sind – mindestens.
Gibt es einen Wert in veralteten Daten aus einer alten Panne (jenseits der 0,000002 Cent pro Passwort, die Collection 1 verkauft wurde)? Ja, durchaus.
Cyberkriminelle können Ihr altes Login verwenden, um Ihnen vorzugaukeln, Ihr Konto sei gehackt worden. Dieser Trick kann Teil eines Phishing-Angriffs sein oder, wie wir 2018 berichteten, eines Sextortion-Betrugs. Sextortion-Betrüger verschicken jetzt E-Mails, in denen behauptet wird, sie hätten die Webcam des Opfers gehackt und sie beim Ansehen von Pornos gefilmt. Um der Drohung etwas Glaubwürdigkeit zu verleihen, fügen die Betrüger Anmeldeinformationen aus einer alten Datenpanne den E-Mails bei. Profi-Tipp: Wenn die Betrüger tatsächlich ein Video von Ihnen hätten, würden sie es Ihnen zeigen.
Wenn Sie Passwörter auf verschiedenen Seiten wiederverwenden, setzen Sie sich einer Gefahr aus. Cyberkriminelle können auch Ihr gestohlenes Login von einer Seite verwenden, um Ihr Konto auf einer anderen Seite in einer Art von Cyberangriff namens Credential Stuffing zu hacken. Kriminelle nutzen eine Liste von E-Mails, Benutzernamen und Passwörtern, die aus einer Datenpanne stammen, um automatisierte Anmeldeanfragen an andere beliebte Seiten zu senden – in einem endlosen Kreis von Hacking und Stehlen.
Welche sind die größten Datenpannen?
Es gibt zahlreiche nennenswerte Datenlecks, die es wert sind, erwähnt zu werden. Hier sind einige Beispiele, über die wir bereits in unserem Blog berichtet haben.
Datenpanne bei AT&T mit 176 Millionen Datensätzen
Wir haben über einen kürzlich veröffentlichten Datensatz berichtet, bei dem es sich angeblich um im Laufe der Jahre gesammelte AT&T-Kundendaten handelt. Berichten zufolge umfasst er 176 Millionen Datensätze, darunter Sozialversicherungsnummern (vollständige SSNs sowie die letzten vier Ziffern), vollständige Namen und Adressen, Telefonnummern und weitere Angaben.
„Die Mutter aller Datenlecks“: 26 Milliarden Datensätze im Internet offengelegt
Wir hatten bereits berichtet, dass Sicherheitsforscher Milliarden von online offengelegten Datensätzen entdeckt hatten und dies als die „Mutter aller Datenlecks“ bezeichneten. Nun hat sich herausgestellt, dass der Datensatz aus einer Zusammenstellung mehrerer Datenlecks stammt.
Ransomware-Angriff auf Under Armour: Fast 192 Millionen Kundendaten tauchten im Dark Web auf
Im Jahr 2025 wurde Under Armour von einem massiven Ransomware-Angriffgetroffen, bei dem die Everest-Gruppe behauptete, Zugriff auf 343 GB an internen Daten und Kundendaten erlangt zu haben. Fast 192 Millionen Datensätze – darunter E-Mails, vollständige Namen, Telefonnummern und Standortdaten – wurden später im Internet veröffentlicht, nachdem die Lösegeldforderungen nicht erfüllt worden waren.
LinkedInDurch Datenlecks bei LinkedIn wurden E-Mail-Adressen und Passwörter fast aller Nutzer offengelegt
Bei dem Datenleck im Jahr 2012 erbeuteten Cyberkriminelle E-Mail-Adressen und verschlüsselte Passwörter von 117 Millionen LinkedIn . Seitdem LinkedIn weiteren Datenlecks. Schätzungen zufolge sind mittlerweile 700 Millionen LinkedIn offengelegt worden. Das bedeutet, dass fast alle Nutzer von LinkedInbetroffen sind.
Gesetze zu Datenpannen
Es scheint, als würden wir in jedem Nachrichtenzyklus von einem weiteren Datenleck lesen. Nehmen die Datenlecks zu oder ist etwas anderes im Gange? Ein möglicher Grund für den Anstieg der Datenlecks (zumindest den Anschein eines Anstiegs) ist die zunehmende Regulierung, wie wir über Datenlecks kommunizieren.
Seit Beginn des neuen Jahrtausends haben Regierungen weltweit Gesetze erlassen, die Unternehmen und Organisationen dazu verpflichten, nach einem Datenleck in irgendeiner Form darüber zu informieren, während betroffene Parteien in früheren Jahren die Kenntnis von einem Datenleck so lange für sich behalten konnten, wie sie wollten.
In den Vereinigten Staaten gibt es kein nationales Gesetz, das die Offenlegung von Datenlecks überwacht. Ab 2018 haben jedoch alle 50 US-Bundesstaaten Gesetze zu Datenlecks erlassen. Diese Gesetze variieren von Staat zu Staat, aber es gibt einige Gemeinsamkeiten. Nämlich muss jede Organisation, die im Mittelpunkt eines Datenlecks steht, die folgenden Schritte unternehmen:
- Die betroffenen Personen so schnell wie möglich wissen lassen, was passiert ist.
- Die Regierung so schnell wie möglich informieren, oft bedeutet das, den Generalstaatsanwalt des Staates zu benachrichtigen.
- Eine Art Geldstrafe zahlen.
Zum Beispiel war Kalifornien der erste Staat, der 2003 die Offenlegung von Datenlecks regulierte. Personen oder Unternehmen im Mittelpunkt eines Datenlecks müssen diejenigen benachrichtigen, die „ohne unzumutbare Verzögerung“ und „unmittelbar nach Entdeckung“ betroffen sind. Die Opfer können Schadensersatz bis zu 750 US-Dollar fordern, während der Generalstaatsanwalt des Staates Geldstrafen von bis zu 7.500 US-Dollar pro Opfer verhängen kann.
Ähnliche Gesetze wurden in der Europäischen Union und im gesamten asiatisch-pazifischen Raum erlassen. Facebook das erste große Technologieunternehmen, das angeblich gegen die Datenschutz-Grundverordnung (DSGVO) der EU verstoßen hat, nachdem es bekannt gegeben hatte, dass ein Softwarefehler App-Entwicklern unbefugten Zugriff auf die Fotos von 6,8 Millionen Nutzern ermöglicht hatte. Facebook den Verstoß Facebook nach zwei Monaten – was im Sinne der DSGVO etwa 57 Tage zu spät war. Infolgedessen muss das Unternehmen möglicherweise Geldstrafen in Höhe von bis zu 1,6 Milliarden US-Dollar zahlen.
Was tun, wenn Ihre Daten in einer Datenpanne exponiert werden?
Selbst wenn du nie eine der auf unserer Liste der größten Datenlecks aufgeführten Seiten und Dienste genutzt hast, gibt es Hunderte von kleineren Datenlecks, die wir nicht erwähnt haben. Bevor wir zu unseren Schritten kommen, wie man auf ein Datenleck reagiert, möchtest du vielleicht Have I Been Pwned besuchen und selbst nachsehen. Alles, was du tun musst, ist deine E-Mail-Adresse in das „pwned?"-Suchfeld einzugeben und mit Schrecken zuzusehen, wie die Seite dir all die Datenlecks zeigt, in die du pwned wurdest.
Es ist auch erwähnenswert, dass deine Daten Teil eines Lecks sein könnten, von dem die Öffentlichkeit noch nichts weiß. Oft wird ein Datenleck erst Jahre später entdeckt.
Früher oder später stehen die Chancen gut, dass deine Daten kompromittiert wurden, und es ist sehr wahrscheinlich, dass deine Daten erneut kompromittiert werden.
Jetzt, da du weißt, dass deine Daten irgendwo im dunklen Netz herumschwirren, haben wir diese Schritt-für-Schritt-Liste erstellt, was zu tun ist, wenn deine Daten gestohlen werden.
- Führen Sie einen kostenlosen Digital-Footprint-Scan durch – ganz einfach mit Ihrer E-Mail-Adresse.
- Setze dein Passwort zurück für das kompromittierte Konto und alle anderen Konten, die dasselbe Passwort verwenden. Wirklich, du solltest Passwörter nicht auf verschiedenen Seiten wiederverwenden. Verwende unseren kostenlosen Passwortgenerator, um starke und einzigartige Passwörter zu erstellen. Passwortmanager haben den zusätzlichen Vorteil, dass sie dich benachrichtigen, wenn du auf einer gefälschten Website landest. Auch wenn diese Login-Seite von Google oder Facebook echt aussieht, wird dein Passwortmanager die URL nicht erkennen und nicht automatisch deinen Benutzernamen und dein Passwort ausfüllen.
- Überwache deine Kreditkonten. Achte auf verdächtige Aktivitäten. Denk daran, du bekommst jedes Jahr einen kostenlosen Kreditbericht von einem der drei großen Kreditauskunfteien auf annualcreditreport.com. Dies ist die einzige von der US Federal Trade Commission autorisierte Seite, um kostenlose Kreditberichte zu erhalten.
- Erwäge eine Kreditsperre. Eine Kreditsperre erschwert es, unter deinem Namen eine Kreditlinie zu eröffnen, indem der Zugang zu deinem Kreditauszug eingeschränkt wird. Du kannst die Sperrung jederzeit aufheben oder beenden. Der einzige Nachteil ist, dass du jedes Kreditbüro einzeln kontaktieren musst, um eine Sperrung zu verhängen oder zu entfernen.
- Beobachte dein Posteingang genau. Chancenreiche Cyberkriminelle wissen, dass Millionen von Opfern eines Datenlecks irgendeine Art von Kommunikation bezüglich gehackter Konten erwarten. Diese Betrüger nutzen die Gelegenheit, um Phishing-E-Mails zu versenden, die so aussehen, als würden sie von diesen gehackten Konten kommen, um dich dazu zu bringen, persönliche Informationen preiszugeben. Lies unsere Tipps, wie man eine Phishing-E-Mail erkennt.
- Ziehen Sie Kreditüberwachungsdienste in Betracht. Sollten Sie sich anmelden? Oftmals bieten betroffene Unternehmen und Organisationen den Opfern nach einer Datenpanne kostenlose Dienste zur Überwachung von Identitätsdiebstahl an. Es ist wichtig zu wissen, dass Dienste wie LifeLock und ähnliche Sie zwar benachrichtigen, wenn jemand in Ihrem Namen einen Kredit aufnimmt, sie Ihre Daten jedoch nicht davor schützen können, überhaupt gestohlen zu werden. Fazit: Wenn der Dienst kostenlos ist, melden Sie sich ruhig an. Andernfalls sollten Sie es sich zweimal überlegen.
- Verwende Multi-Faktor-Authentifizierung (MFA). Zwei-Faktor-Authentifizierung ist die einfachste Form von MFA, was bedeutet, dass du dein Passwort und eine weitere Authentifizierung benötigst, um zu beweisen, dass du wirklich du bist und kein Cyberkrimineller, der versucht, dein Konto zu hacken. Zum Beispiel könnte eine Website dich bitten, deine Anmeldedaten einzugeben und einen separaten Authentifizierungscode, der per SMS an dein Handy gesendet wird, einzugeben.
Wie verhindere ich Datenpannen?
Die mit einer Datenpanne verbundenen Bußgelder, Sanierungskosten, Anwaltskosten, Rechtsstreitigkeiten und sogar Lösegeldzahlungen für Ransomware summieren sich zu einer beträchtlichen Summe. Die Ponemon-Studie „Cost of Data Breach“ aus dem Jahr 2018 ergab, dass die durchschnittlichen Kosten einer Datenpanne bei rund 3,9 Millionen US-Dollar lagen – ein Anstieg von 6,4 Prozent gegenüber dem Vorjahr –, während die Kosten pro gestohlenem Datensatz bei 148 US-Dollar lagen, was einem Anstieg von 4,8 Prozent gegenüber dem Vorjahr entspricht. Laut derselben Studie liegt die Wahrscheinlichkeit, von einer Datenpanne betroffen zu sein, bei eins zu vier.
Macht es nicht Sinn, proaktiv mit der Datensicherheit umzugehen und einen Datenleck von vornherein zu vermeiden? Wenn du mit Ja geantwortet hast, und wir hoffen, das hast du, sind hier einige bewährte Praktiken, um dein Unternehmen und deine Daten zu schützen.
Übe Daten Segmentierung. In einem flachen Datennetzwerk können sich Cyberkriminelle frei in deinem Netzwerk bewegen und jedes Byte wertvoller Daten stehlen. Wenn du Daten Segmentierung einführst, verlangsamst du die Kriminellen, gewinnst zusätzliche Zeit während eines Angriffs und begrenzt die kompromittierten Daten. Daten Segmentierung hilft auch bei unserem nächsten Tipp.
Setze das Prinzip der minimalen Rechte (PolP) durch. PolP bedeutet, dass jedes Benutzerkonto nur so viel Zugriff hat, um seine Aufgaben zu erfüllen, und nicht mehr. Wenn ein Benutzerkonto kompromittiert wird, haben Cyberkriminelle keinen Zugriff auf dein gesamtes Netzwerk.
Investieren Sie in Software zum Schutz vor Identitätsdiebstahl. Wir überwachen das Risiko eines Identitätsdiebstahls und warnen Sie vor möglichen Gefahren.
Installiere einen vertrauenswürdigen Cybersicherheits-Schutz wie Malwarebytes Premium. Wenn du das Pech hast, auf einen bösartigen Link zu klicken oder einen infizierten Anhang zu öffnen, wird ein gutes Cyber-Sicherheitsprogramm die Bedrohung erkennen, den Download stoppen und verhindern, dass die Malware in dein Netzwerk gelangt.