Cybercrime Verbrechen im Informationszeitalter

Transkript

1 Cybercrime Verbrechen im Informationszeitalter Marc Ruef BVM Informationstagung 26. August 2011 Basel, Schweiz

2 Agenda Cybercrime Ein neues Zeitalter 1. Einführung Was ist Cybercrime? 2. Versicherungsbetrug 3. 2 min 3 min 10 min 10 min 3 min 7 min BVM Informationstagung /39

3 Einführung Wer bin ich Name Beruf Private Webseite Letztes Buch Marc Ruef Mitinhaber / CTO, scip AG, Zürich Die Kunst des Penetration Testing, Computer & Literatur Böblingen, ISBN Übersetzung BVM Informationstagung /39

4 Einführung Was ist Cybercrime? [ ] Straftaten, die mit Hilfe von Informationstechnologien und Kommunikationsnetzen begangen werden. Auch die Internetkriminalität gehört dazu. Eidgenössisches Justiz- und Polizeidepartement BVM Informationstagung /39

5 Technische Forensik BVM Informationstagung /39

6 Ein langjähriger Bankenkunde kontaktiert uns...

7 ... es sei eine zeitnahe Forensik erforderlich.

8 Es wird vermutet...

9 Als Täter wird jemand des technischen Personals gehandelt.

10 Die Kommunikation habe über einen Fax stattgefunden.

11 Viele wissen nicht: Fax/Kopierer haben interne Festplatten...

12 ... auf diesen werden Kopien der Dokumente zwischengespeichert.

13 Einlesen proprietärer Daten Proprietäre Hardware muss neu verdrahtet werden, um an unsere Backup-Systeme angeschlossen werden zu können. (Wir arbeiten nie auf Original-Hardware!) Proprietäre Dateisysteme müssen mit eigens entwickelten Treibern angesteuert werden, um Datenzugriffe durchführen zu können. Proprietäre Datenformate müssen mit eigens entwickelten Parsern ausgelesen werden, um an die eigentlichen Nutzdaten zu kommen. Aufwand für dieses Projekt: Hardware Treiber Parser Total 2 h 3 h 4 h 9 h

14 Die Analyse liess sämtliche Kommunikationen rekonstruieren...

15 ... doch der Täter versuchte das Log des Fax zu manipulieren.

16 Es liessen sich Kopien der belasteten Dokumente rekonstruieren.

17 Der Fall konnte an die Behörden übergeben werden.

18 Fazit Eine Schweizer Privatbank vermutete durch einen technischen Mitarbeiter. Die Transaktionen wurden über den firmeninternen Fax koordiniert. Das Beschlagnahmen dieses Fax sollte eine forensische Untersuchung ermöglichen. Durch das Auslesen der Daten auf der internen Festplatte konnten Kommunikationen im Detail nachvollzogen werden. Der grosse Aufwand bestand im Einlesen und Analysieren der proprietären Daten. BVM Informationstagung /39

19 Versicherungsbetrug Internet-Recherche BVM Informationstagung /39

20 Unsere langjährige Zusammenarbeit mit Spezialisten...

21 ... einer Versicherung führte zu einer Vielzahl an Fällen.

22 Ein Unternehmer hatte einen Autounfall...

23 ... und machte ein Schleudertrauma geltend.

24 Die Vertrauensärzte zweifelten an dieser Diagnose...

25 Eine passive Informationssammlung sollte helfen...

26 ... um Widersprüche im Netz zu finden.

27 Durch Suchmaschinen wurden Eckdaten identifiziert.

28 Es konnten Fotos vom Sommerurlaub gefunden werden...

29 ... und das Datum derer konnte technisch bestimmt werden.

30 Weiterführend sollten aktive Schritte eingeleitet werden...

31 ... ein Fotoalbum im Web schaffte die Grundlage...

32 ... um Mailkontakt aufzunehmen.

33 Dadurch konnten belastende Aussagen gesammelt werden...

34 ... wodurch sich juristische Schritte einleiten liessen.

35 Versicherungsbetrug Fazit Ein Schweizer Versicherungsunternehmen vermutet einen sfall mit vorgetäuschter Arbeitsunfähigkeit Durch das passive Sammeln von Informationen im Internet soll belastendes Material identifiziert werden Dieses Footprinting konnte intensive Sportaktivitäten nachweisen Durch eine aktive Kontaktaufnahme konnten belastende Aussagen gesammelt werden Damit wurde eine weiterführende Untersuchung legitimiert BVM Informationstagung /39

36 Cybercrime ist schon lange keine Fiktion mehr Eine technische forensische Untersuchung kann helfen, Delikte aufzuklären Durch die Zusammenarbeit mit Versicherungen helfen wir bei der Aufklärung von Versicherungsbetrug BVM Informationstagung /39

37 Literatur Technische Bild-Forensik (2010), Sicherheit in Sozialen Netzen (2011), BVM Informationstagung /39

38 BVM Informationstagung /39

39 Security is our Business! scip AG Badenerstrasse 551 CH-8048 Zürich Tel Fax Mail Web Twitter Strategy Auditing Forensics Consulting Testing Analysis BVM Informationstagung /39