In Abgrenzung zum einfachen Hacking werden hochspezialisierte und hochgradig anspruchsvolle, oft auf einen langeren Zeitraum angelegte Cyberangriffe als Advanced Persistent Threats - kurz APTs - bezeichnet. Mandiant sieht in einem APT eine "Threat Group" - also eine Gruppe von Personen, die zusammenarbeitet, um fur sie interessante Netzwerke anzugreifen. Eine beweissichere Zuordnung eines Cyberangriffs zu einem konkreten Tater (beispielsweise einem staatlichen Akteur) ist nicht unmoglich, aber so komplex, dass sie in den wenigsten Fallen erfolgreich ist. Dennoch versucht man im Zuge dieser Zuordnung, der sogenannten Attribution, moglichst viele Merkmale eines konkreten Angriffs mit den bekannten Merkmalen eines Advanced Persistent Threats abzugleichen. Kann man einer APT immer mehr Angriffe zuordnen, wird das Bild dieser Gruppe Schritt fur Schritt genauer. In einigen Fallen war es dadurch bereits moglich, Ruckschlusse auf konkrete Tater ziehen zu konnen. Das Ziel dieses Buchs ist es, aus Fachberichten und weiteren Quellen ein umfassendes Bild der Beschreibungskriterien fur Advanced Persistent Threats zu erarbeiten und zu analysieren. Diese Kriterien werden in einem Fragenkatalog fur APT-Angriffe zusammengestellt. Es erfolgt eine Bewertung der Aussagekraft der einzelnen Kriterien. Dazu werden zwei konkrete Beispiele besonders bekannter Cyberangriffsgruppen, APT 10 und APT 28, angefuhrt. Aus dem Inhalt: - Cyberangriffe; - Advanced Persistent Threat; - APT-Kriterien; - Cyberbedrohungen