Welche der folgenden Methoden würden Angreifer am ehesten verwenden, um Anmeldeinformationen zu sammeln (Credential Harvesting)?

Social Engineering ist die effektivste Methode zum Sammeln von Anmeldeinformationen, da Angreifer menschliche Psychologie und Manipulation nutzen, um Benutzer dazu zu bringen, ihre Anmeldeinformationen freiwillig preiszugeben. Dies geschieht oft durch Phishing-E-Mails, gefälschte Websites oder direkte Kommunikation. Die Kompromittierung der Lieferkette zielt auf Software oder Hardware ab, bevor sie den Endbenutzer erreicht, und ist weniger direkt auf das Sammeln von Anmeldeinformationen ausgerichtet. Drittanbietersoftware könnte Schwachstellen enthalten, die ausgenutzt werden, aber das Sammeln von Anmeldeinformationen ist nicht ihr primärer Zweck. Eine Rainbow Table wird zum Knacken von Passwörtern verwendet, die bereits gehasht wurden, und dient nicht dem direkten Sammeln von Anmeldeinformationen von Benutzern.