Arten von Hacker und Virenangriffen:. Trojaner: Malware Heißt eigentlich: „Trojanisches Pferd“

Arten von Hacker und

Virenangriffen:

Trojaner:• Malware

• Heißt eigentlich: „Trojanisches Pferd“

Funktionsweise:• Ist als nützliche Anwendung getarnt

• Erfüllt im Hintergrund andere Funktion

• Während der Ausführung der „nützlichen Anwendung (Trojaner)“ wird ein Schadprogramm installiert

• eigenständige Spionageprogramme:Sniffer

Komponenten die Tastatureingaben aufzeichnen (Keyloger)

• Backdoorprogramm Übernahme des PCs

Arten der Schadprogramme:

Wie bekommt man Sie?

• Meist gezielt eingeschleust

• Seltener durch Zufall

Würmer:• Verbreitet sich automatisch!

• übernimmt Kontrolle über Funktionen die Dateien oder Daten transportieren können um dies zu realisieren

• Ausbreitung meist über E-Mail und Netzwerk

Beispiel:

• Wurm macht Kopien von sich selbst

• Schickt sich an alle Adressen im E-Mail Adressbuch

• Auf diesen PCs geschieht das selbe usw.

Schaden:

• starker Netzwerkverkehr (Unternehmensnetzwerke/Internet werden merklich langsamer)

• Computerabstürze

Wie gewinnt der Wurm ?

• sind meist auf Benutzer angewiesen (er muss sie ausführen)

• Seltener durch Sicherheitslücken

• Man muss schon ein ziemlicher Tschorle sein damit man einen „Wurm“ bekommt

Beispiel:

• private_bilder_meiner_familie_aus_dem_sommercamp_nordsee_2003.jpg.exe

• Das exe ist meist nicht mehr ersichtlich

Man-In-The-Middle-Angriff (MITM-Angriff):

• steht physikalisch oder logisch zwischen den Kommunikationspartnern

• Kontrolliert Datenverkehr

• Kann übertragene Daten sehen und verändern

Arten der Angriffe:

• Beispiele:

– Kontrolle über einen Router

– Modifizierung der ARP-Tabellen (Ethernet)

– Vorspielen eines falschen DHCP-Servers

Phishing

• Umprogrammierte Login-Seiten• Login-Daten werden an den Hacker

gesendet• Meist PHP-Scripts für den Datenversand

Phishing: Methoden

• Meist E-Mail in Form eines öffentlichen Schreibens

• Ziele sind neben Bankdaten auch oft PayPal und Click&Buy

• Im Alltag Sammelbegriff für alle Schadprogramme

• Eigentlich: Programm, welches andere Dateien infiziert und weiterbefällt

Viren: Schäden

• Löschen von Daten oder Formatierung eines Datenträgers

• Manipulation von Daten• Reduzierung von Systemleistung• Hardwareschäden

Infektionswege

• CD• Lokales Netzwerk• Hauptsächlich Internet

Biologische Viren Computerviren

Greifen Körperzellen an Greifen auf bestimmte Programme zu

Erbinformationen einer Zelle werden verändert

Infiziertes Programm wird verändert

In der befallenen Zelle wachsen neue Viren heran

Das befallene Programm befällt weitere Programme

Eine infizierte Zelle wird nicht mehrfach befallen

Fast alle Viren befallen nur einmal das Programm

Ein befallener Organismus zeigt u.U. lange keine Krankheitserscheinungen

Ein befallenes Programm kann u.U. lange Zeit fehlerfrei weiterarbeiten

Viren können mutieren und somit nicht immer eindeutig erkennbar sein

Manche Computerviren können sich verändern und somit Suchroutinen ausweichen.

Exploits

• „to exploit“ = ausbeuten, ausnutzen• Nützt Sicherheitslücken aus• Meist nur als C oder Perl Sourcecodes zu

finden

Local Exploits

• Account auf dem Zielrechner wird benötigt• Muss direkt auf dem „Opfercomputer“

ausgeführt werden

Remote Exploits

• Kein Account auf dem Zielrechner benötigt• Wird vom eigenen Computer aus gestartet

Was macht ein Exploit?

• Grundprinzip: Buffer-Overflow kopiert ständig neue Daten in das Programm Programm kann die Daten nicht verarbeiten Neuer Code wird in den Arbeitsspeicher

geschrieben Shell mit Benutzerrechten des Programms wird aufgerufen

Arten von Hacker und Virenangriffen:. Trojaner: Malware Heißt eigentlich: „Trojanisches Pferd“

Documents

Wie schütze ich mich vor Malware?

Identification and Recognition of Remote-Controlled Malware

2 MALWARE - ALGE EDV Lesen.pdf · Als Malware bezeichnet man Computerprogramme, die unerwünschte, meist auch schädliche Aktionen ausführen. 2.1.1 Den Begriff Malware verstehen;

Detecting Environment-Sensitive Malware - SBA … · Detecting Environment-Sensitive Malware Martina Lindorfer, Clemens Kolbitsch and Paolo Milani Comparetti ... Test Dataset 1686

G DATA Malware Report H1 2014 · Die Banking-Trojaner hatten vor allem Banken und Bezahldienstleister aus dem anglophonen Sprachraum im Visier. Die 25 am häufigsten angegriffenen

Advanced Malware: Bedrohungslage und konkrete Schutzstrategien€¦ · Advanced Malware: Einzigartig, intelligent und ohne «Signatur» Neue Threats pro Minute Threat-Industrie und

Malware Protection Test...- 1 - Anti-Virus Comparative Malware Protection Test Dateierkennungstest mit Ausführung einschließlich Fehlalarmtest Letzte Überarbeitung: 12. April 2017

Präsentation Trojaner

DIE TROJANER

Fibel trojanisches marketing_a

Self-Propagating Malware Containment via Reinforcement

Malware - Gernoth · „sammeln“ Malware zur Erkennung & Analyse von Angriffsmethoden und –mustern ! Firewalls/Virenscanner ! Faktor Mensch ! Bewusstsein für Sicherheit muss

Trojanisches Marketing Xing - Graz - 2012 - pdf-vorlage

Trojaner - Gernoth · Trojaner, Backdoors & Viren. ... - Wurm- Virus installiert den Trojaner. Ablauf der Infektion: 1. Angreifer schickt den Trojaner 2. Empfänger startet die erhaltene

Gefahren durch Trojaner und Malware - uni-muenster.de · Arbeitsweise eines Trojaners • Der Trojaner-Server für den Client ist eine Schnittstelle zur Betriebssystem-API (Application

VIREN / WÜRMER => Datenverlust TROJANER => Ausspähung Spyware / Adware => Ausspähung

1 Automated malware audit service Automatischer Malware Audit

0ZAPFTIS–TEIL2 ANALYSEEINERREGIERUNGS-MALWARE€¦ · 0ZAPFTIS–TEIL2 ANALYSEEINERREGIERUNGS-MALWARE DREIJAHRESINDINDERITEINEWIRKLICHLANGEZEIT Dem Chaos Computer Club (CCC) wurden

Hacker and Malware (Pictures)

Malware in Unternehmen: Verbreitung und Massnahmen · − Malware, die sich selbst ohne Zutun des Benutzers verbreitet. Trojaner − Malware, die sich verdeckt hält und spioniert,