ProSecure Sales Training 3/6. Beispiele für Attacken

Transkript

1 ProSecure Sales Training 3/6 Beispiele für Attacken

2 Einleitung Recent Breach Attacke am Freitag, 14. November 2008 Ein weiteres großes, internationales Kreditinstitut sah sein Computersystem von unbekannten Cyber-Hackern angegriffen. Dieser Angriff sorgte für ernsthafte Probleme beim International Monetary Fund (IMF) in Washington, der in Zahlungsschwierigkeiten befindliche Länder finanziell unterstützt, denn durch die Attacke messten deren Rechner für mehrere Tage abgeschaltet werden.

3 2008: Das Internet sieht sich ständigen Angriffen ausgesetzt Es gibt ein neues, großes Problem. Gehackte Webseiten werden mit Drive-by Downloads versehen Phishing Attacken Gefakte Sicherheits-Software Malware in Werbung Es betrifft nicht mehr ausschließlich schmutzige Webseiten (die jüngsten Beispiele: USA Today, BusinessWeek) Je populärer eine Seite ist, desto schneller ist dort die Verbreitung

4 Spam!

5 Spam führt Sie zu kommerziellen Webseiten

6 Spam, Spam Als die ganze USA in den Vorbereitungen für die Feierlichkeiten zum Unabhängigkeitstag am 4. Juli waren, nutzten Spammer die Gelegenheit, Massen von Spam-Mails mit Themen rund um den 4. Juli zu versenden. Mit Betreffzeilen wie Happy Independence Day and Happy July 4th und einem angeblich riesigen, virtuellen Feuerwerk, wenn man nur auf den Link in der Mail klickt. Wer das tat, sah jedoch nichts, sondern hatte sich statt dessen einen Virus runtergeladen.

7 Spam, der ganz offiziell aussieht Anti-Spam-Lösungen sind heutzutage schon sehr gut darin, die üblichen Spam-Mails herauszufiltern, so dass sich Spammer immer neue Methoden einfallen lassen müssen, ihre s offiziell aussehen zu lassen und nicht als Spam erkannt zu werden. Eine Methode ist es, s wie bekannte und als vertrauensvoll eingestufte Newsletter aussehen zu lassen. Im August haben Spammer gleich mehrere täuschend echt aussehende Fälschungen des CNN Daily Top 10 Newsletters versendet.

8 Spam-Mails, die wie Software-Updates aussehen

9 Spam-Mails, die das Interesse an Promis ausnutzen

10 Spam-Mails, die mit Angst und Anteilnahme spielen

11 Spam-Mails, die bekannte Filter umgehen

12 Oder auch so...

13 Phishing mittels Instant Messenger Über Skype.und Windows Messenger, Windows Live, Yahoo Messenger etc. Klicken Sie niemals solche Links an!

14 Gephischte User Ist das HSBC?

15 Gefakte Antivirus-Webseiten Automatischer Download!! Installiert insgeheim Spyware!

16 Spyware for sale Hacker können Spyware kaufen und verheerenden Schaden anrichten

17 Malware als Dienstleistung wie man die gekaufte Spyware am besten einsetzt Kaufen Einsetzen & verwalten Was angeboten wird Specific node counts - SLAs Garantierte Infektionsquote Dokumentation Technischer Support

18 Die nächste Generation: Attacken auf soziale Netzwerke

19 Web 2.0 Attacken Eine Facebook-Nachricht von einem Freund zu einem anderen enthält einen Link zu einem YouTube-Video, das den Empfänger angeblich interessiert. Er klickt auf den Link, der vermeintlich von seinem/ihrem Freund geschickt wurde und sieht dann ein Pop-Up-Fenster, dass die neueste Version des Flash Players installiert werden muss, um das Video sehen zu können. Der User klickt darauf, das Update zu installieren, installiert in Wahrheit jedoch eine Malware, die seinen Computer in ein Botnet einbindet.

20 Schlussfolgerung Unerwünschte s nehmen im Internet immer mehr zu, die Zahlen sind mittlerweile alamierend. Die darin enthaltenen Viren und sonstige Malwares werden immer heimtückischer. Malware in s kann sowohl Viren als auch Spam in nur einer Mail enthalten und den PC des Empfängers in einen Zombie verwandeln. Nachrichten mit solch gemischten Angriffen nutzen verschiedene Wege, um nicht erkannt zu werden, inklusive offiziellen Seiten und Absender zu hacken, um mehr Computer zu befallen. Dadurch, dass immer mehr Malware über Nachrichten im Internet versendet wird, werden hocheffiziente Sicherheitssysteme für das Internet eine ganz wichtige Komponente für alle Nachrichtensicherheitssysteme. Commtouch Threats Trend Report 2008