Programm

Hinter einem Ransomware-Angriff mit der Schadsoftware einer bekannten Hackergruppierung steht häufig ein völlig anderer Akteur – ein Affiliate, der sich Software und Infrastruktur zugekauft hat. Für die Einschätzung eines Vorfalls macht das einen erheblichen Unterschied. Dieser Kurs vermittelt Ihren Mitarbeitenden die arbeitsteilige Struktur der Underground Economy – verständlich, praxisnah und unmittelbar auf die Einordnung realer Vorfälle übertragbar. Der Kurs ist videobasiert aufgebaut: ein Lernvideo als Hauptteil, dazu eine interaktive Fallstudie mit Entscheidungssituationen, Key Takeaways zum Nachlesen und eine Lernerfolgskontrolle zum Abschluss. Im Mittelpunkt stehen die drei Rollen Hackergruppierung, Affiliate und Daten-Vendor.

Der Kurs beschreibt zunächst das Partnersystem als Franchise-System des Verbrechens. Auch die Absicherungsmechanismen der Gruppen werden benannt. Damit wird nachvollziehbar, warum die Hackergruppierung selbst oft gar nicht als Angreifer in Erscheinung tritt.

Darauf aufbauend behandelt der Kurs die Rolle der Daten-Vendors, die unabhängig handeln Weiters wird erarbeitet, weshalb ein Dark-Web-Monitoring Alarm schlagen kann, bevor ein Angriff sichtbar wird. Die interaktive Fallstudie zeigt den Ernstfall: Die forensische Aufarbeitung ergibt, dass die eingesetzte Schadsoftware von einer bekannten Gruppierung stammt, der Angriff aber von einem zugekauften Affiliate ausgeführt wurde; nach der verweigerten Zahlung landen die Unternehmensdaten im Darknet und werden dort zum Verkauf angeboten. Erklärt wird auch das erhöhte Risiko für Folgeangriffe, wenn ein Affiliate hinter einem Vorfall steht.

Ihr Nutzen als Unternehmen: Sie schaffen ein belastbares Verständnis dafür, mit wem Ihr Unternehmen im Schadensfall tatsächlich verhandelt, und vermeiden falsche Schlüsse aus dem Namen einer bekannten Schadsoftware. Die Einschätzung von Zusagen zu Entschlüsselung und Nichtveröffentlichung wird realistischer, die Zusammenarbeit mit Experten, die auf Täterprofile, Statistiken und Darknetanalysen zurückgreifen, gezielter – und Frühwarnsignale aus dem Dark-Web-Monitoring lassen sich richtig bewerten. Ihre Mitarbeitenden erkennen die Rollen in der Underground Economy und können Vorfälle sachlich einordnen statt vorschnell zu bewerten.

Ergebnis: Nach Abschluss erkennen Kursabsolventen die arbeitsteilige Struktur aus Hackergruppierung, Affiliate und Daten-Vendor, wenden dieses Wissen bei der Einordnung eines Ransomware-Vorfalls an und wissen, warum ein zugekaufter Affiliate das Risiko verändert und wann Dark-Web-Monitoring und externe Expertise einzubinden sind. Damit verbessern Sie die Grundlage für Entscheidungen im Schadensfall und erkennen Datenabflüsse früher.

Hinweis: Sofern in Ihrem Unternehmen ein jährliches Sensibilisierungsprogramm besteht, kann diese Schulung als Bestandteil davon geführt und dokumentiert werden. Das Kursprogramm der CYBER-Akademie orientiert sich in Aufbau und Themenwahl am Österreichischen Informationssicherheitshandbuch (BKA/A-SIT) sowie an den Anforderungen gängiger Informationssicherheits-Managementsysteme; die Inhalte werden jährlich auf Aktualität und didaktische Qualität überprüft.

Stand: 09/2026

Inhalte

Erworbene Kenntnisse und Handlungskompetenzen

Der Kurs vermittelt Handlungssicherheit bei der Einordnung der Akteure hinter einem Angriff. Nach erfolgreichem Abschluss kann die arbeitsteilige Struktur der Underground Economy erkannt, ihr Einfluss auf das Risiko bewertet und der Zeitpunkt für externe Expertise bestimmt werden.

Schwerpunkte

Hackergruppierung, Affiliate und Daten-Vendor
Partnersystem als Franchise-Modell
Datenabfluss vor dem sichtbaren Angriff
Dark-Web-Monitoring als Frühwarnsignal

Kursdauer: 20-30 Minuten

Nutzungsbedingungen

Nutzungsbedingungen

Die folgenden Inhalte – einschließlich aller Präsentationsfolien, Videos, Grafiken und begleitenden Materialien – sind urheberrechtlich geschützt. Jede Nutzung, Vervielfältigung, Weitergabe oder Veröffentlichung ist ohne vorherige schriftliche Zustimmung des Herausgebers untersagt.

Transparenzhinweis: Die in diesem Kurs verwendeten Illustrationen und Bilder wurden mithilfe von KI-Technologien (ChatGPT/OpenAI) generiert.