cyber attacs and Actors
These are question and answers from the Cyber attacts and Actors module from BFH
These are question and answers from the Cyber attacts and Actors module from BFH
-
- 1 / 21
-
Cartes-fiches
Was ist eine Malware
Malware ist der kurzform für malicious software. Es sind software welche verwendet ohne wissen des EIgentümers daten aus seinem System zu klauen oder das system zusammenbrechen zu lassen
Wie werden die 6 Schritte genannet welche eine Cyber attacke durchgeführt wird?
- Reconnaisance (ziel ausfindig machen, falle vorbereieten, löcher im system suchen um hereinzukommen)
- First Foothold (Spear Phishing, Waterhole) (durch das loch ins system kommen)
- Dropper as first Backdoor (den zugang sichern so das man immer wieder kommen kann)
- Lateral Movement (sich mehr rechte auf dem system aneignen)
- Data Theft (daten klauen)
- Data Exfiltration (daten herazus schleusen)
Es werden zwischen verschiedenen Attacker unterschieden (nach ihren interessen..). Welche sind die?
Hackivist ist ein rebell der probiert sachen zu veröffentlichen und somit die firmen geheimnisse (schlechte) zu publizieren
Cybercriminal Er will geld, durch erpressen oder verkauf von daten
State level actors Staten welche andere Staten oder Organisationen angreifen um sich somit vorteile im Krieg oder in der Wirtschaft zu sichern
Vom Welchem Cyber angrefienden muss sich der normalbürger schützen
Eigentlich nur gegen den cyberkriminellen.
Wie unterscheiden sich die 3 Stufen einer defence (von schlecht nach gut)
- no security
- security developed
- security developed and actual monitoring
In welchen gebieten werden malwares verwendet ?
- Cybercrime
- Espinoage
- War
- Surveillance
- Hacktivism
Wie werden malware in der Cybercrime eingesetzt ?
e-banking fraud
creditcard fraud
extorsion (erpressung)
Identy theft
welches sind die unterschiede zwischen large scale attacks und targeted attacks
Large Scale Attack(Cyber Crime) Ziel ist nicht ein erfolgreicher hack, sonder so viele mögliche angriffe durchzuführen und anhand der erfolgreichen attacken geld zu machen. Zum beispiel wird die Seite 20 min infiziert und damit mögliche viele user zu treffen. oder ein malware für windows um somit die 80% der system anzugreifen
Targeted Attacks werde gezielt an personen durchgeführt die einen nutzen haben könnten. also hier ist genau das ziel im visier und nicht bei anderen etwas zu erlangen. zum beispiel den amerikanischen presidenten anzugreifen. Oder die firma RUAG
Was verstehen Sie unter dem Begriff APT?
APT ist der kurzform für advanced Persistent Threats
Es handelt sich hierbei um einen gezielten Angriff auf ein System. Hier bringt es nichts die bessere sicherheit als die anderen in der Umgebung zu haben. Diese arten von angriffen sind extrem geduldig, haben viel geld zur verfügung Somit ist es auch schwierig gegen solche angriffe zu schützen. Da muss von anfang an alles gut aufgebaut und der aktuelle Verkehr im system sollte überwacht werden.
Was ist ein Infection Vector
Ein Infektions Vektor ist der begriff wie ein malware auf ein system gebracht werden kann
bsp
- Website
- USB
Was heisst der Begriff Vulnerability
Vulnerability heisst verletzbarkeit
tecnical vulnerability ist zum beispiel ein firewall der falsch konfiguriert ist somit ein angreifen ein pc im system direkt eintreten kann
human vulnerability ist wenn ein user es zulässt was auf seinem rechner zu installieren oder ein link im mail anklickt
wie können daten zu codes umgewandelt werden ? beim ausführen.
zum beispiel ein PDF viewer der ein bug im sytsme hat. Ein angreifen kann diesen Bug ausnützen indem er einen preparierten PDF generiert und ihn durch den pdfviewer lässt. Diese daten können dann zum ausführen von codes missbraucht werden
was ist ein software exploit
Wenn ein schädlicher (angepasster) code auf eine verletzlichkeit ausnützen kann
eine möglichkeit
Was ist ein Zero day vulnerability?
Das ist ein verletzbarkeit der noch nicht öffentlich ist. Also wird auch nicht unternommen um dies verletzlichkeit zu eliminieren.
Zum beispiel findet eine person im Word ein mögliche schwachstelle. wenn aber microsoft nocht nichts davon weiss und somit nicht unternimmt. und der user auch nichts weis und somit word weiterhin verwendet kann der angreifen diese schwachstelle ganz leicht ausnützen
was ist ein other-day vulnerabillity?
auch wenn ein patch für eine schwachstelle draussen ist heisst es noch nicht das alle dies installiert haben. also können angreifen dies einfacher ausnützen.
Zero days sind schwierig zu finden und deswegen auch teuer.
Aber otherdays werden publik gemacht
was verstehen sie unter drve by downloads?
Bei einem drive by download werden zum beispiel auf einer guten webseite eine abzeigung zur bösen webseite gemacht. dieser kann dann dem user checken und seine exploits ausnützen
Was ist mit Infection proxies zu verstehen?
Wenn dein Netzwerk die daten manipulieren kann. zum beispiel wenn ein wlan treiber deine erhaltene daten anpasst.
zum beispiel dein provider passt die daten an welche zu dir kommen und somit kannst du infisziert werden
Was ist spear phishing?
Wen ein Ziel angegriffen wird. also werden auch die user identifiziert und nur bei denen schaden angerichtet / daten geklaut und die anderen werden normal weiter geleitet umm so die lautstärke gering zu halten
also nur bei denen zuschlagen die auf der liste sind und die anderen i ruhe lassen
was verstehn sie unter payload?
das ausführen der operation um das ziel zu erhlaten.
pc infiszieren und dann warten. und wenn alle aus der target liste infisziert wurden dann kann der payload ausgeführt werden.
Was ist ein IMSI Catcher?
Ein IMSI Catcher ist ein gerät mit dem sich telefon aktivitäten wie telefon gespräche oder nachrichten abhören lassen.
Es ist ein gerät der sich bei ziel mobile als mobilnetzstelle ausgibt und bei mobil netzwerk als mobil telefon.
was ist ein IP intercept?
ein gerät mit dem man sich den internet verkehr eines ganzen stadtes überwachen kann. es kann gesehen werden vom wem welche webseiten aufgerufen werden. oder wer welche schlüssel begriffe sucht tippt. Den ganzen browser history herausfiltern.
