Know your Enemy behind you. Information Security Society Switzerland ISSS2010XZ

Transkript

1 Cyber Underground St.Galler Tagung 29. April 2010, St.Gallen Ivan Bütler E1 Compass Security AG Vorstand ISSS Information Security Society Switzerland 1

2 Know your Enemy behind you Information Security Society Switzerland ISSS2010XZ

3 Know your Enemy in front of you There are threats ahead of us Information Security Society Switzerland ISSS2010XZ

4 Willkommen Penetration Testing & Forensics Hacking-Lab Security Portal Security Research Compass Security AG About E1 Lehrauftrag Hochschule für Technik (HSR) Hochschule Rapperswil (HSLU) Speaker References BlackHat 2008 ITU Warsaw 2009 Swiss IT Leadership Forum 2009 Besonderes Swiss Cyber Storm III Mai 2011 Vorstand ISSS (seit 2 Monate) Information Security Society Switzerland ISSS2010XZ

5 Remote Sec Lab Forum / Chat / Knowledge Sharing Vulnerability Research Information Security Society Switzerland ISSS2010XZ

6 Direkte Attacken Web Server Hacking VPN Zugänge Internet Angriffe Denial of Service Distributed Denial of Service, Spam BLOCKED PASSED BLOCKED Information Security Society Switzerland ISSS2010XZ

7 Indirekte Attacken Malware Mobile Devices W-LAN Drive-by Infection Client Attack PASSED Information Security Society Switzerland ISSS2010XZ

8 USB Stick Angriff MELANI Report Covert Channel & Inside-Out Trojaner Lieferung auf USB Stick Start via Auto-Start Angreifer überwacht das Opfer Company Network Internet Information Security Society Switzerland ISSS2010XZ

9 WAS gibt es zu kaufen? Cyber Crime Produkte Hacker-Werkzeuge Hacker-Services Illegale Güter Rent a BotNet Spam the World Information Security Society Switzerland ISSS2010XZ

10 WER sind die Angreifer? Privat: Profilierung; Erfolge im Internet darstellen ( Webseiten verändern (Website Defacement) Politische Propaganda Wirtschaft: Monetäre Interessen; Bereicherung, Wettbewerbsvorteil Hacking ist ein Business Case, Follows Money Rules Handel von Informationen und Gütern Staat: Geheimdienste; Aufklärung, Bedrohung kritischer Infrastrukturen. Terrorbedrohungen. Nachrichtendienst im In- bzw. Ausland Information Security Society Switzerland ISSS2010XZ

11 Joy Rider Hacking for Fun und die Ehre Information Security Society Switzerland ISSS2010XZ

12 Cyber Market Ghostmarket.net Cyber Market Place Sell & Buy Information Security Society Switzerland ISSS2010XZ

13 5000 Unexpired/Valid CC / Dumps $2000 Money Rule: Wie kann man die Ware zahlen? Payment mit Liberty Reserve Information Security Society Switzerland ISSS2010XZ

14 Beispiel Credit Card Bezahlung Money Rule: Veräusserung Ware Dumps Carders Carding WU WMZ WU LR CVVs Drops Rippers Gestohlene Kreditkarten Lieferanten von Dumps Benützung von Dumps Western Union Web Money Western Union Liberty Reserve Card Verification Value Wiederversand Standort (r ing location) Service, der die CVV verifiziert Information Security Society Switzerland ISSS2010XZ

15 Was ist Liberty Reserve? -> Internet Währung (anonym) Information Security Society Switzerland ISSS2010XZ

16 Liberty Reserve als E-Währung Käufer/Verkäufer brauchen ein LR Konto! Dann kann man Business betreiben LR Konto ist anonym Anonym Anonym Information Security Society Switzerland ISSS2010XZ

17 Liberty Reserve setzt Exchanger voraus Reales Geld wird über Exchanger auf LR Konto überwiesen Kein direktes Einzahlen auf LR Konto möglich Es gibt ca. 100 Exchanger Firmen Persönlich Information Security Society Switzerland ISSS2010XZ

18 Woher kommt die Anonymität? Konto bei Liberty Reserve (LR) ist anonym Eröffnung des Kontos durch Angabe einer E- Mail möglich Kaufen/Verkaufen ist anonym Konto bei Exchanger ist persönlich Bei der Eröffnung des Konto wird ein Ausweis verlangt Information Security Society Switzerland ISSS2010XZ

19 Realisierung Gewinn -> Überweisung LR Konto auf CHF Konto Überweisung des LR Konto auf ein anderes Real-Geld Konto Information Security Society Switzerland ISSS2010XZ

20 US Report Nov China has an active cyber espionage program. Since China s current cyber operations capability is so advanced, it can engage in forms of cyber warfare so sophisticated that the United States may be unable to counteract or even detect the efforts. By some estimates, there are 250 hacker groups in China that are tolerated and may even be encouraged by the government to enter and disrupt computer networks Information Security Society Switzerland ISSS2010XZ

21 Business Case: Datenklau _Steuer-CD.html?cid= Information Security Society Switzerland ISSS2010XZ

22 Schlussfolgerungen Wir sind hochgradig verwundbar gegen Hacker Angriffe Wir können professionelle Angriffe nicht genügend wirksam erkennen und bekämpfen Der Cyber Underground Markt entwickelt sich ständig Neues Buzzword: APT (Advanced Persistent Threat) Information Security Society Switzerland ISSS2010XZ

23 Empfehlungen Stellen Sie den Grundschutz vor Script Kiddies sicher. Identifizieren Sie die kritischen Faktoren für das Überleben des Unternehmen und sichern Sie diese speziell ab, selbst gegen interne Mitarbeiter (weil deren Computer von Hackern missbraucht werden könnten) Simulieren Sie Hacking Angriffe Penetration Tests Investieren Sie in Security Monitoring um Angriffe überhaupt erst detektieren zu können Korrelation der Ereignisse Information Security Society Switzerland ISSS2010XZ

24 Vielen Dank für Ihre Aufmerksamkeit Ivan Bütler Information Security Society Switzerland ISSS2010XZ