In Abgrenzung zum einfachen Hacking werden hochspezialisierte und hochgradig anspruchsvolle, oft auf einen l ngeren Zeitraum angelegte Cyberangriffe als Advanced Persistent Threats - kurz APTs - bezeichnet. Mandiant sieht in einem APT eine "Threat Group" - also eine Gruppe von Personen, die zusammenarbeitet, um f r sie interessante Netzwerke anzugreifen. Eine beweissichere Zuordnung eines Cyberangriffs zu einem konkreten T ter (beispielsweise einem staatlichen Akteur) ist nicht unm glich, aber so komplex, dass sie in den wenigsten F llen erfolgreich ist. Dennoch versucht man im Zuge dieser Zuordnung, der sogenannten Attribution, m glichst viele Merkmale eines konkreten Angriffs mit den bekannten Merkmalen eines Advanced Persistent Threats abzugleichen. Kann man einer APT immer mehr Angriffe zuordnen, wird das Bild dieser Gruppe Schritt f r Schritt genauer. In einigen F llen war es dadurch bereits m glich, R ckschl sse auf konkrete T ter ziehen zu k nnen. Das Ziel dieses Buchs ist es, aus Fachberichten und weiteren Quellen ein umfassendes Bild der Beschreibungskriterien f r Advanced Persistent Threats zu erarbeiten und zu analysieren. Diese Kriterien werden in einem Fragenkatalog f r APT-Angriffe zusammengestellt. Es erfolgt eine Bewertung der Aussagekraft der einzelnen Kriterien. Dazu werden zwei konkrete Beispiele besonders bekannter Cyberangriffsgruppen, APT 10 und APT 28, angef hrt. Aus dem Inhalt: - Cyberangriffe; - Advanced Persistent Threat; - APT-Kriterien; - Cyberbedrohungen