Social Engineering und die Simulation selbstreplizierender Schadsoftware - eine Analyse von Abwehrstrategien in virtuellen Netzwerken

Abstract

Die vorliegende Arbeit untersucht die Entstehung und Entwicklung zentraler Schadsoftware- Arten wie Viren, darunter Würmer und Trojaner. Die Rolle von Social Engineering zur Verbreitung dieser Programme innerhalb von IT-Netzwerken wird ebenfalls analysiert. Ziel der Arbeit ist es, zu untersuchen, inwiefern gezielte Manipulation menschlichen Verhaltens die Verbreitung von Schadsoftware begünstigt. Hierzu wurde eine simulationsbasierte Umgebung in einem virtualisierten Netzwerk aufgebaut. In dieser wurde ein selbstreplizierendes Programm über eine manipulativ gestaltete E-Mail und eine modellierte Nutzerinteraktion verbreitet. Die Ergebnisse der Simulation zeigen, dass bereits eine einfache Nutzerhandlung ausreicht, um die initiale Infektion und die Weiterverbreitung der Schadsoftware innerhalb des Netzwerks zu ermöglichen. Die Arbeit verdeutlicht damit die potenzielle Relevanz von Social Engineering als Angriffsvektor und unterstreicht die Notwendigkeit, den menschlichen Faktor auch in technisch ausgerichteten Sicherheitskonzepten systematisch zu berücksichtigen.

This paper examines the emergence and development of key types of malware, such as viruses, including worms and Trojans. The role of social engineering in spreading these programs within IT networks is also analyzed. The aim of the thesis is to investigate the extent to which targeted manipulation of human behavior promotes the spread of malware. For this purpose, a simulation-based environment was set up in a virtualized network. In this environment, a self-replicating program was spread via a manipulatively designed email and a modeled user interaction. The results of the simulation show that even a simple user action is sufficient to enable the initial infection and further spread of the malware within the network. The thesis thus highlights the potential relevance of social engineering as an attack vector and underscores the need to systematically consider the human factor even in technically oriented security concepts.