Herzlich Willkommen!

Transkript

1 Herzlich Willkommen!

2 Und so Locky Dir das Geld ab! Warum Ransomware so gefährlich ist Thomas Uhlemann Security Specialist ESET Deutschland GmbH

3 ESET Pionier der IT Security seit 1987 Thomas Uhlemann ESET Deutschland GmbH

4 14 Büros Thomas Uhlemann ESET Deutschland GmbH Bratislava (Slowakei) UK Jena (Deutschland) Prag (Tschechien) Jablonec nad Nisou (Tschechien) Krakau (Polen) Kosice (Slowakei) Singapur Sydney (Australien) San Diego (USA) Toronto (Kanada) Montreal (Kanada) Buenos Aires (Argentinien) Sao Paulo (Brasilien)

5 DAS INTERNET WÄCHST UND ESET MIT 1014 MITARBEITER GRÜNDER 135 MITARBEITER Thomas Uhlemann ESET Deutschland GmbH

6 Globale Präsenz, globaler Schutz GESCHÜTZTE ANWENDER WELTWEIT Thomas Uhlemann ESET Deutschland GmbH

7 Thomas Uhlemann ESET Deutschland GmbH Weltweit im Einsatz

8 Agenda Einführung Varianten Historie Infektionswege Konsequenzen Was tun?

9 Agenda Einführung Varianten Historie Infektionswege Konsequenzen Was tun?

10 WAS IST RANSOMWARE?

11 Agenda Einführung Varianten Historie Infektionswege Konsequenzen Was tun?

12 LOCKSCREEN

13 CRYPTO-TROJANER

14 ANDROID

15 Agenda Einführung Varianten Historie Infektionswege Konsequenzen Was tun?

16 HISTORIE AIDS Archiveus 2011 Reveton - Urausy CryptoLocker 2014 heute TeslaCrypt, Locky, BadBlock, DMA Locker, Jigsaw, Hitman KeRanger (Mac OS X) Simplocker, LockerPIN (Android)

17 Agenda Einführung Varianten Historie Infektionswege Konsequenzen Was tun?

18 INFEKTIONSWEGE - Desktop Drive-By-Downloads von infizierten Webseiten oder Werbung Schädliche Anhänge (Social Engineering) Installation durch Trojaner-Downloader oder Backdoors Manuelle Installation durch Angreifer über eine RDP Infiltration

19 INFEKTIONSWEGE - Android Gefälschte Apps in Drittanbieter Stores Installation seitens Trojaner Downloader oder Dropper App

20 Agenda Einführung Varianten Historie Infektionswege Konsequenzen Was tun?

21 KONSEQUENZEN Man verliert Zugriff auf wesentliche Ressourcen Dateien, Daten(banken), Geräte Finanzielle Verluste Reputationsschäden 1 von 5 Institutionen hatte bereits einen Ransomware Zwischenfall

22 Agenda Einführung Varianten Historie Infektionswege Konsequenzen Was tun?

23 WAS TUN BEI INFEKTION? 1. Trennen Sie das Gerät Internet, Netzwerk und Strom 2. Kontaktieren Sie den Support von ESET Schicken Sie einen Bericht des ESET Log Collector und Samples Bleiben Sie ruhig, überlegt und geduldig

24 WAS TUN BEI INFEKTION? 1. Starten Sie im abgesicherten Modus ( safe mode") 2. Entziehen Sie der Ransomware die Administrator Berechtigungen 3. Setzen Sie PIN/Passwort über einen Mobile Device Manager zurück 4. Kontaktieren Sie den Support 5. Zurücksetzen auf Werkseinstellungen

25 VORBEUGUNG: SECURITY SOFTWARE Nutzen Sie die neueste Version Ihrer Security Software Halten Sie diese auf dem aktuellen Stand Nutzen Sie den Schutz aus der Cloud, wie mit ESET LiveGrid

26 VORBEUGUNG: DESKTOPS/LAPTOPS Regelmäßige Backups der wichtigen Daten Spielen Sie Updates und Patches automatisch ein (wo möglich) Führen Sie Security-Schulungen Ihrer Mitarbeiter durch Achten Sie auf Netzwerkfreigaben Lassen Sie alle Dateiendungen anzeigen Filtern Sie ausführbare Dateien als Mail-Anhänge aus

27 VORBEUGUNG: DESKTOPS/LAPTOPS Blockieren Sie das Ausführen von Dateien aus den Ordnern AppData" und LocalAppData" Deaktivieren Sie das Remote Desktop Protokol (RDP) Nutzen Sie die Systemwiederherstellung Nutzen Sie Standardbenutzer Konten

28 VORBEUGUNG: ANDROID GERÄTE Aktualisieren Sie Android und Apps automatisch Nutzen Sie vertrauenswürdige Security Software Sichern Sie regelmäßig wichtige Daten Erstellen Sie eine App-Whitelist Schulen Sie Ihre Mitarbeiter bezüglich Vermeidung inoffizieller oder Drittanbieter Stores Lesen von Nutzerbewertungen in Google Play Überprüfung von App-Berechtigungen

29 SOLLTE MAN BEZAHLEN? ESET empfiehlt eindringlich das Lösegeld nicht zu zahlen.

30 WARUM MAN NICHT ZAHLEN SOLLTE Es gibt keine Garantie, dass die Kriminellen Ihr Gerät wieder entsperren oder der Entschlüsselungsvorgang funktioniert Das Lösegeld finanziert die Entwicklung solcher und künftiger Angriffe Cyberkriminelle werden Sie auch dann nicht in Ruhe lassen

31 WHITEPAPER ZU RANSOMWARE Mehr zum Thema auf WeLiveSecurity.de Whitepaper zu: Ransomware Aufstieg der Android Ransomware Security news, views and insight from the ESET experts.de

32 Danke! Fragen? Ich könnte Antworten für Sie haben! Thomas Uhlemann Security Specialist