Brain Security · Sensibilisierung für Cybersicherheit und KI
Katalog
Der voll anpassbare Cyber-Wettbewerb: maßgeschneiderter Ablauf, Boss Fights und öffentliche Rangliste.
Entdecken→
Automat
Der Arcade-Automat für Cyber-Sensibilisierung. Online konfigurierbar, schlüsselfertig geliefert.
Entdecken→
Spiel
Das Ventil für CISOs: ein einziger Handgriff, ~2 Minuten, und Schreien ins Mikro vervielfacht die Punkte.
Entdecken→
Wettbewerb
Der voll konfigurierbare Reflex-Wettbewerb: Minispiele auf Zeit, Thema Cyber, KI oder gemischt, Arcade-Modus.
Entdecken→
Erlebnis
Der Deepfake-Fotoautomat: Webcam freigeben, sich live von einer KI verwandeln lassen, und Bilder nie wieder mit denselben Augen sehen.
Entdecken→
Enzyklopädie
Die visuelle Cyber-Enzyklopädie, generiert von KI: Erkunden Sie jedes Thema grenzenlos.
Entdecken→
Bot
Der Bot, der in Ihrem Chat sensibilisiert: Mikro-Lektionen, die von selbst kommen, signiert von Jack.
Entdecken→
Schulung
Der Cyber-Lernpfad als Fortschrittskarte: kurze Kapitel und ein eingebettetes Arcade-Quiz, ohne Konto anzulegen.
Entdecken→
Simulation
Der Phishing-Simulator, der Ihre Teams auf reale Angriffe trainiert, von der gefälschten E-Mail bis zum präparierten QR-Code, in einem kontrollierten Rahmen, der niemals ein Passwort erfasst.
Entdecken→
Coming soon
Der Werkzeugkasten für CISOs, bald verfügbar.
Das narrative Spiel, das Cybersicherheit spielerisch beibringt: zehn Kapitel, eine Levelkarte, ohne etwas zu installieren.
Entdecken→
Erfahren Sie, wie AiTM Phishing die Multi-Faktor-Authentifizierung durch Session Hijacking umgeht und wie Sie Ihr Unternehmen wirksam schuetzen.
Über viele Jahre hinweg galt die Einführung von MFA (Multi-Faktor-Authentifizierung) als der ultimative Schutzschild gegen Identitätsdiebstahl. Für CISOs und IT-Sicherheitsverantwortliche genügte die Durchsetzung von SMS-Codes oder Push-Nachrichten, um rund 99 Prozent aller traditionellen Phishing-Angriffe im Keim zu ersticken. Angesichts des rasanten Anstiegs sogenannter AiTM-Angriffe (Adversary-in-the-Middle) gerät diese Gewissheit nun jedoch massiv ins Wanken.
Heute kann ein Mitarbeiter sein Kennwort sorgfältig eingeben und die Freigabe auf dem Smartphone wie gewohnt bestätigen, während Angreifer zeitgleich die vollständige Kontrolle über sein Postfach oder die Cloud-Umgebung übernehmen. Kriminelle versuchen schon lange nicht mehr, Passwörter mühsam zu knacken: Sie umgehen die Zugangskontrolle einfach direkt. Für eine zukunftsfähige Verteidigungsstrategie und ein effektives Security Awareness Training ist das Verständnis dieses technischen Mechanismus unerlässlich.
Auf den Punkt gebracht: Ein AiTM-Kit fungiert als bösartiger Reverse-Proxy, der alle Anfragen in Echtzeit zwischen dem Opfer und dem echten Zielsystem weiterleitet. Sobald der Nutzer den 2FA-Code bestätigt, generiert der legitime Server ein Session-Cookie, das der Angreifer stiehlt, um die aktive Sitzung sofort zu übernehmen.
Im Unterschied zu herkömmlichen Phishing-Websites, die lediglich das visuelle Layout einer Anmeldeseite kopieren und Tastenanschläge protokollieren, setzt moderne AiTM-Infrastruktur auf einen dynamischen Ansatz:
Mit diesem erbeuteten Sitzungs-Cookie im Gepäck kann der Angreifer die Session in seinen eigenen Browser einspeisen. Er umgeht somit Passwort, MFA-Aufforderung und nachfolgende Passwortänderungen, da er als bereits authentifizierter Nutzer operiert, ohne sofortige Sicherheitsalarme auszulösen.
Auf den Punkt gebracht: Traditionelle MFA-Verfahren wie SMS, TOTP-Apps und Push-Benachrichtigungen binden die Sitzung nicht kryptografisch an die legitime Webdomain. Sie bestätigen lediglich die Identität des Nutzers zu einem bestimmten Zeitpunkt, verifizieren aber nicht die Echtheit der aufgerufenen URL im Browser.
Einmalcodes aus Apps oder Textnachrichten teilen eine fundamentale Schwachstelle: Sie basieren auf menschlicher Eingabe. Überall dort, wo ein Anwender Zeichenfolgen abliest und manuell in ein Online-Formular eintippt, kann er manipuliert werden, diese Daten auf einer gefälschten Seite einzugeben.
Selbst moderne Push-Freigaben mit Nummernvergleich (Number Matching) bieten keinen vollständigen Schutz vor AiTM-Angriffen. Der zwischengeschaltete Reverse-Proxy leitet die vom Originalserver vorgegebene Zahl direkt an den Bildschirm des getäuschten Nutzers weiter, welcher die passende Zahl auf seinem Smartphone auswählt.
Um diese Sicherheitslücke konsequent zu schließen, führt der Weg der IT-Sicherheit hin zu phishing-resistenten Authentifizierungsverfahren (Phishing-Resistant MFA), die auf FIDO2 und WebAuthn aufbauen:
login-sicher-portal.de statt des offiziellen Unternehmensdienstes), verweigert der kryptografische Schlüssel das Signieren der Anfrage, da die Web-Origin nicht übereinstimmt. Der AiTM-Proxy erhält keine Daten und kann folglich kein Session-Cookie erbeuten.| Horizon | Priority Workstream | Operational Implementation | Reference Section |
|---|---|---|---|
| D+15 · Scope | Die Spiegel-Weiterleitung | Der Angreifer betreibt einen Reverse-Proxy unter einer täuschend echt wirkenden Domain. Klickt das Opfer auf den bösartigen Link, lädt dieser Server… | Wie fängt ein AiTM-Phishing-Kit Sitzungs-Tokens trotz… |
| D+30 · Pilot | Kryptografische Domain-Bindung | Bei einer FIDO2-Authentifizierung über Hardware-Sicherheitsschlüssel oder Passkeys kommuniziert der Webbrowser direkt mit dem… | Warum klassische 2FA-Verfahren vor Session Hijacking nicht mehr… |
| D+60 · Rollout | Anforderung konformer Geräte | Blockieren Sie den Zugriff auf Unternehmensanwendungen, wenn die Web-Sitzung von nicht registrierten Geräten stammt oder nicht den definierten… | Wie Sie Ihre Organisation gezielt gegen AiTM-Phishing absichern |
| D+90 · Audit | Abfangen des ersten Faktors | Der Nutzer gibt Benutzernamen und Kennwort ein. Der bösartige Proxy reicht diese Anmeldedaten augenblicklich an den echten Dienst weiter, welcher… | Wie fängt ein AiTM-Phishing-Kit Sitzungs-Tokens trotz… |
Die vollständige unternehmensweite Einführung von FIDO2-Sicherheitsschlüsseln oder Passkeys erfordert Zeit und infrastrukturelle Vorbereitung. Flankierend zu dieser technischen Umstellung können Sicherheitsverantwortliche die Angriffsfläche durch gezielte operative Maßnahmen drastisch verkleinern.
Begrenzen Sie den Handlungsspielraum gestohlener Session-Cookies durch strikte Conditional-Access-Regeln:
Die Achillesferse eines AiTM-Angriffs bleibt die Webadresse: Angreifer können die originale Domain des legitimen Anbieters nicht fälschen. Der aufmerksame Blick auf die Adressleiste des Browsers bleibt daher eine tragende Verteidigungslinie.
Um diesen Reflex nachhaltig im Arbeitsalltag zu verankern, ist praxisnahes Training unerlässlich. Mit Super Phisher, unserem praxisorientierten Simulator für Phishing-Kampagnen, der gemeinsam mit unseren Experten bereitgestellt wird, konfrontieren Sie Ihre Belegschaft mit modernen Angriffsmustern und trainieren die sichere Erkennung manipulierter URLs vor jeder Dateneingabe.
Angriffe, die die Multi-Faktor-Authentifizierung aushebeln, verdeutlichen das Tempo, mit dem Cyberkriminelle ihre Methoden verfeinern. Wer sich blind auf technische Schutzmechanismen verlässt, ohne das Verhalten der Mitarbeiter mitzuentwickeln, wiegt sich in trügerischer Sicherheit.
Eine widerstandsfähige Sicherheitsarchitektur kombiniert phishing-resistente FIDO2-Standards, feinjustierte Zugriffskontrollen und ein kontinuierliches Training der Mitarbeiter gegen neuartige Social-Engineering-Taktiken. Möchten Sie die Resilienz Ihrer Organisation gegenüber aktuellen Angriffsmethoden messen und ein passgenaues Trainingsprogramm aufbauen? Kontaktieren Sie uns für ein persönliches Gespräch, um sich mit unserem Team auszutauschen und unsere immersiven Lernformate kennenzulernen.