Malware in Deutschland

Transkript

1 Malware in Deutschland Wie Internetkriminelle den Markt sehen >>> Foto: / pixelio.de

2 Agenda Über die NetUSE AG und mich Zeitliche Entwicklung von Malware Wachstum bei neuer Malware Infektionspunkte Anti-Virus, IPS & Co. Sandboxing Advanced Persistent Threats Malware-Typen in Anhängen Preise für Zero-Day Exploits Gefahren Ziele Gegenmaßnahmen Botnet Detection Diskussion / Fragen Oliver Fink: Malware in Deutschland Seite 2

3 Über die NetUSE AG: gegründet 1992 Sitz in Kiel 60 Mitarbeiter Geschäftsfelder ISP für Geschäftskunden IT-Consulting IT-Sicherheit IT-Infrastruktur Service & Support mich: Mitgründer Senior Consultant IT-Sicherheitskonzepte Check Point IBM QRadar SIEM Lawful Interception Oliver Fink: Malware in Deutschland Seite 3

4 Zeitliche Entwicklung Check Point Security Report Oliver Fink: Malware in Deutschland Seite 4

5 Wachstum Check Point Security Report : ca % Oliver Fink: Malware in Deutschland Seite 5

6 Infektionspunkte Installation von Software aus unsicheren Quellen»Click here to download.«anhang an »bitte öffnen Sie das anhängende Dokument.«Drive-by-Download»Free XXX pics.« Oliver Fink: Malware in Deutschland Seite 6

7 Anti-Virus, IPS & Co.»Traditional security technologies such as Anti-Virus and Intrusion Prevention systems are most effective in detecting attempts to exploit known software and configuration vulnerabilities and to some extent they are also preemptive in protecting against unknown exploits. Hackers understand this and have the luxury of testing their new malware and exploits against these technologies to check whether they are detec-ted.«less THAN 10% OF ANTIVIRUS ENGINES DETECTED UNKNOWN MALWARE WHEN IT WAS FIRST CAUGHT IN THE WILD. Check Point Security Report Oliver Fink: Malware in Deutschland Seite 7

8 Sandboxing Check Point Security Report 2014 Herausforderung: Inline-Detection Beginn des Angriffs Oliver Fink: Malware in Deutschland Seite 8

9 Advanced Persistent Threats Advanced Persistent Threat Protection for Dummies (by Seculert) Oliver Fink: Malware in Deutschland Seite 9

10 Malware-Typen in Anhängen größte Verbreitung unbekannter Malware in Anhängen Microsoft 5% überwiegend Word Archive überwiegend ZIP 27% 35% Microsoft Office Archiv Executable PDF 33% Oliver Fink: Malware in Deutschland Seite 10

11 Make or Buy? 0-Day Exploits. Check Point Security Report Oliver Fink: Malware in Deutschland Seite 11

12 Gefahren I Check Point Security Report Oliver Fink: Malware in Deutschland Seite 12

13 Gefahren II Check Point Security Report Oliver Fink: Malware in Deutschland Seite 13

14 Gefahren III Check Point Security Report Oliver Fink: Malware in Deutschland Seite 14

15 Datenverluste Check Point Security Report Oliver Fink: Malware in Deutschland Seite 15

16 Ziele Datendiebstahl Credentials (Username, Passwort) Kreditkartendaten Kontoinformationen Adressbuchdaten Buchhaltungsdaten Gehaltsdaten Spezialform: Lösegeld Systemzugang Mail Relaying (SPAM) System Hopping Identifikation interessanter Zielsysteme DDoS Oliver Fink: Malware in Deutschland Seite 16

17 Gegenmaßnahmen Prävention: Anti-Virus Gateways Server Client URL-Filter Application Control Intrusion Detection / Prevention Anti-Bot Anti-Spam Threat Emulation Nachsorge: Loganalyse (SIEM) Botnet Detection (Seculert) Oliver Fink: Malware in Deutschland Seite 17

18 Botnet Detection (Seculert) keine Installation Sie machen folgende Angaben: externe IP-Nummern (Proxies, Gateways, Server) externe und interne Domains Seculert hat Botnets infiltriert fischt dort permanent Daten ab prüft, ob Ihre Daten dabei auftauchen informiert Sie über WebGUI automatische Auswertung über API möglich Sie treffen Gegenmaßnahmen Oliver Fink: Malware in Deutschland Seite 18

19 Diskussion / Fragen? Oliver Fink: Malware in Deutschland Seite 19