FACEBOOK als Angriffstool für Cybercrime

Transkript

1 FACEBOOK als Angriffstool für Cybercrime Institut für Internet-Sicherheit - if(is) Westfälische Hochschule Gelsenkirchen Fachbereich Informatik u. Kommunikation Neidenburger Str Gelsenkirchen Institut für Internet-Sicherheit if(is) 1

2 Verschiedene Perspektiven auf die Gefahren Gefahren auf Facebook? Eine Sache der Sichtweise? Institut für Internet-Sicherheit if(is) 2

3 Geld regiert die Welt Wenn Facebook ein Land wäre 1. China (1,34 Milliarden Menschen) 2. Indien (1,21 Milliarden Menschen) 3. Facebook (1 Milliarden Menschen) Soziale Netze haben eine enorme gesellschaftliche Bedeutung Herrn Zuckerbergs Vermögen: 13,3 Mrd. Euro Vermögen beträgt 13,93 Euro / angemeldetem User 955 Mio. aktive User, davon 552 Mio. täglich 955 Mio. User vs. 942,4 Mio. Euro Umsatz ( = 1 Euro/User) Ø 229 Freunde Ø 6,9 Unbekannte 300 Mio. Fotos/Tag Es geht um VIEL GELD! Institut für Internet-Sicherheit if(is) 3

4 Arten der Täuschung und Angriffe Die häufigsten Angriffsmethoden wobei Facebook als Angriffstool genutzt oder missbraucht wird! Institut für Internet-Sicherheit if(is) 4

5 Welche Facebook-Seiten sind Echt? Basis: Gefälschte Fan-Seiten! Jeder darf Fan-Seiten nach Belieben erstellen Zweck und Besitzer schwer überprüfbar Erhöhung der nicht echten Vertrauenswürdigkeit durch Lockangebote, z.b.: 20 Gutscheine für s liken Verlosung hochwertiger Geräte: z.b. Smartphones Angriffsmethode Aufbau von vertrauenswürdigen Fan-Seiten Locken auf andere exteren Webseiten, die den Computer mit Malware verseuchen Nutzung aller Möglichkeiten (Key-Logger, Spam, DDoS, Lösegeld, ) Institut für Internet-Sicherheit if(is) 5

6 Anonymität im Internet wird mit Hilfe von Fotos aufgehoben Basis: Echte Identität versus Anonymität Anonymität: Schutz von Minderheiten Angriffsmethode Zuordnung von Fotos Namen Auflösung der Anonymität mit dem Vergleichen von Bildern Beispiel: Pseudonym : GroßerBlonder007 Google findet mit Bilder-Suche den passenden Namen, Institut für Internet-Sicherheit if(is) 6

7 Anonymität wird aufgehoben Beispiel zur Auflösung der Anonymität Institut für Internet-Sicherheit if(is) 7

8 Vortäuschen von -Adressen Basis: Facebook informiert i.d.r. über Aktivitäten per Absenderadressen können leicht vorgetäuscht werden Links in gefälschten Facebook- s, zeigen manipulierte Webseiten Angriffsmethode : Schicke eine als Facebook mit Links Manipulierte Webseite dient der Infektion des Computers (Malware) Nutzung aller Möglichkeiten (Key-Logger, Spam, DDoS, Lösegeld, ) Handlungsempfehlung: Anti-Malware sollte stets installiert und aktuell sein Browser immer auf dem neusten Stand halten Hilfreich: genaues Hinsehen Institut für Internet-Sicherheit if(is) 8

9 Gefälschte Anwendungen (Apps) Basis: Installation von Anwendungen im Profil: z.b. Glücksnuss, Wer besucht meine Seite am häufigsten, Horoskop, prominente Apps als Fälschung, Angriffsmethode : Auslesen der persönlichen Informationen ( -Adressen für Spam, Freundesliste, Profilbild, ) Verbreitung von Spam auf der Pinnwand Handlungsempfehlung: Misstrauen gegenüber tollen Apps Besucherzahlen-Apps sind technisch gar nicht realisierbar! Prinzip des Minimalismus: Je weniger Apps desto besser Institut für Internet-Sicherheit if(is) 9

10 Gefälschte Anwendungen (Apps) Ein Beispiel: WhatsApp Prominente Anwendungen werden als Lockmittel benutzt! WhatsApp ist eine reine Smartphone-App Verlangt viele persönliche Informationen für gar nichts Institut für Internet-Sicherheit if(is) 10

11 Keine Überprüfung der Echtheit der Identität Betrug: Bitte sende mir schnell Geld Betrüger übernehmen echtes Facebook-Konto (z.b. unechter Hotspot: Free-Net ) Nutzung der Freundschaften und Informationen Angriffsmethode: Vollständiger Identitätsdiebstahl (Übernahme) Erbitten schneller finanzieller Hilfe im Ausland an ausgewählte Freunde in der Freundesliste: dringende Geldnot und der Bitte um kurzfristige Geldüberweisung Handlungsempfehlung: Hinterfragen von eigenartigen Anfragen Persönlichen Kontakt zum Hilfesuchenden aufnehmen per Telefon oder (die Realität geht nicht verloren) Meiden von HotSpots, deren Vertrauen nicht abschätzbar ist Institut für Internet-Sicherheit if(is) 11

12 Besuchen Sie uns: Halle 12 am Stand Vielen Dank für ihre Aufmerksamkeit! Haben Sie Fragen? Interessante Projekte des if(is): Der Marktplatz IT-Sicherheit SecurityNews APPs OpenID-Provider mit neuem Personalausweis Internet Kennzahlensystem Master Internet-Sicherheit Institut für Internet-Sicherheit if(is) 12