# Warum zielen automatisierte Angriffe auf jedem Computer auf dieselben Speicherorte ab?

**Kurze Antwort:** Angreifer wissen nichts über Ihre spezifische Umgebung, daher ist ihre Automatisierung so geschrieben, dass sie auf Speicherorte abzielt, die praktisch auf jedem Rechner existieren – Benutzerprofilordner, Laufwerksbuchstaben und Anwendungsdatenverzeichnisse. Diese Vorhersehbarkeit ist eine Schwachstelle, die Verteidiger nutzen können.

## Die vorhersehbaren Ziele

- **Benutzerprofile und Desktops:** Unter Windows enthält `C:\Users\[Username]` zuverlässig wertvolle Daten. Ein Skript durchläuft jedes Benutzerverzeichnis, ohne das System verstehen zu müssen.
- **Laufwerksbuchstaben:** Automatisierte Tools zählen `C:\`, `D:\` und weitere Laufwerke auf, um Netzwerkfreigaben, externe Laufwerke und eingebundene Partitionen zur Verschlüsselung zu finden.
- **Anwendungsdatenordner:** Jedes Betriebssystem speichert Zugangsdaten, Cookies und Konfigurationen an bekannten Pfaden – bevorzugte Ziele für Identitätsdiebstahl.

## Die Vorhersehbarkeit gegen den Angreifer wenden

Das Angriffsmuster ist nicht durchdacht; es ist ein plumpes Durchkämmen bekannter Speicherorte. Cyber Crucible überwacht genau diese bekannten Einstiegspunkte für Identitäts- und Datendiebstahl. Bei jedem Programm, das an diesen Speicherorten auf Daten zugreift – zusammen mit seinen übergeordneten und untergeordneten Prozessen sowie den zugehörigen Bibliotheken – wird die Absicht in Bruchteilen einer Sekunde bewertet und im Falle einer böswilligen Absicht unterbunden.