Cyber Attacks and Actors
Thema 0 Bangerter
Thema 0 Bangerter
Wenn eine software vulnerability vorhanden ist, wie triggered/aktiviert man diese?
Wie heisst dieses Ding dann schlussendlich mit dem man die vulnerability getriggerd hat? ...und nenne die Gegenmassnahme.
- Mittels generierter/vorbereitetem Code, welche die Schwachstele ausnutzt
Bsp:
Website mit einem PDF-File-Download -> öffnen des PDF's --> PDF wird angezeigt und Malware wird ausgeführt.
- Software exploit und die Gegenmassnahme wäre der Patch
- Zeichne den Zeitrahmen einer Zero-Day-Vulnerability auf und nenne noch was das grosse Problem dabei ist.
- Beschreibe den Zero-Day-Attack
- Der Zero-Day-Attack ist die Zeit in welcher der Exploit entdeckt wurde und die User nicht wissen, dass sie angreifbar sind bis die Schwachstelle veröffentlicht wird.
Was ist ein Grund für einen Attacker einen Software Exploit zu schreiben?
Von wem werden Zero-Days geschrieben und genutzt?
Von wem werden other-days geschrieben und genutzt?
- Grund
- Datendiebstahl
- Geld verdienen -> Markt für den verkauf von exploits
- zerodays: State level actors, nation state actors
- Gründsätzlich schwierig zu finden
- Spionage
- otherdays: cybercriminals
- depends
Was ist ein Drive-By Download?
Was ist die Zielgruppe?
- der USer wird auf eine bösartige website/webserver umgeleitet und lädt sich dabei malware herutner, diese agiert im Hintergrund und steilt z.B. daten
- untargeted ziele
- jedoch manchmal auch semi-targeted -> vorbereitete website (mittags pizza beispiel für banker angestellte)
Mit welchem HTML-Element kann z.B. eine gutartige Seite exploited werden?
- Iframe
Was ist der Unterschied zwischen malicious documents und software vulnerabilities?
- dokumente haben extra eine funktionalität, wie z.b. vba makros (word) einzubinden, somit ist dies keine schwachstelle. es dient sogar eher als lieferant für gewissen exploits zu liefern.
- ein exploit ist eine explizite schwachstelle, welche gefunden wurde
Was ist der Unterschied zwischen Spear-Phishing und Phishing?
- Physhing ist non-targeted
- Spear-Phishing ist targeted
Was ist ein infection proxy?
Was kann er mit den Daten machen?
- - Ein Proxy, welcher den Traffic kontrolliert z.B. beim Local ISP, oder Staat
- - Er kann Traffic on the fly modifizieren und injecten
- trojanized software
- inject exploit into content
Gibt es ein OS (operating system) für welches keine Malware existiert?
Gibt es ein OS welches sicherer ist als andere?
Welche Devices werden angegriffen, bzw. sind grundsätzlich interessant für Angreiffer?
- nein, es kann für jedes OS malware geschrieben werden
- nein nicht wirklich, man kann nie sicher sein, welche malware existiert
- alles was für die Attacker interessant ist und einen mehrwert generiert
Was ist der Payload im Zusammenhang mit der Information Security?
- der malicious code
Welche bösartigen Aktivitäten führt der Payload aus?
- Information theft
- ke-logging, screen shots, emails
- files auf disk
- Information storage and modification
- store illegal data
- html injection
- modify payment info in ebanking sessions
- display ransomware --> your files are encrypted you have to pay 100 chf to....
- abuse of computig ressources
- sending spam
- proxy
- Propagation
- copy malware to network shares
- email malware
-
- 1 / 19
-
Flashcards
Wenn eine software vulnerability vorhanden ist, wie triggered/aktiviert man diese?
Wie heisst dieses Ding dann schlussendlich mit dem man die vulnerability getriggerd hat? ...und nenne die Gegenmassnahme.
- Mittels generierter/vorbereitetem Code, welche die Schwachstele ausnutzt
Bsp:
Website mit einem PDF-File-Download -> öffnen des PDF's --> PDF wird angezeigt und Malware wird ausgeführt.
- Software exploit und die Gegenmassnahme wäre der Patch
- Zeichne den Zeitrahmen einer Zero-Day-Vulnerability auf und nenne noch was das grosse Problem dabei ist.
- Beschreibe den Zero-Day-Attack
- Der Zero-Day-Attack ist die Zeit in welcher der Exploit entdeckt wurde und die User nicht wissen, dass sie angreifbar sind bis die Schwachstelle veröffentlicht wird.
Was ist ein Grund für einen Attacker einen Software Exploit zu schreiben?
Von wem werden Zero-Days geschrieben und genutzt?
Von wem werden other-days geschrieben und genutzt?
- Grund
- Datendiebstahl
- Geld verdienen -> Markt für den verkauf von exploits
- zerodays: State level actors, nation state actors
- Gründsätzlich schwierig zu finden
- Spionage
- otherdays: cybercriminals
- depends
Was ist ein Drive-By Download?
Was ist die Zielgruppe?
- der USer wird auf eine bösartige website/webserver umgeleitet und lädt sich dabei malware herutner, diese agiert im Hintergrund und steilt z.B. daten
- untargeted ziele
- jedoch manchmal auch semi-targeted -> vorbereitete website (mittags pizza beispiel für banker angestellte)
Mit welchem HTML-Element kann z.B. eine gutartige Seite exploited werden?
- Iframe
Was ist der Unterschied zwischen malicious documents und software vulnerabilities?
- dokumente haben extra eine funktionalität, wie z.b. vba makros (word) einzubinden, somit ist dies keine schwachstelle. es dient sogar eher als lieferant für gewissen exploits zu liefern.
- ein exploit ist eine explizite schwachstelle, welche gefunden wurde
Was ist der Unterschied zwischen Spear-Phishing und Phishing?
- Physhing ist non-targeted
- Spear-Phishing ist targeted
Was ist ein infection proxy?
Was kann er mit den Daten machen?
- - Ein Proxy, welcher den Traffic kontrolliert z.B. beim Local ISP, oder Staat
- - Er kann Traffic on the fly modifizieren und injecten
- trojanized software
- inject exploit into content
Gibt es ein OS (operating system) für welches keine Malware existiert?
Gibt es ein OS welches sicherer ist als andere?
Welche Devices werden angegriffen, bzw. sind grundsätzlich interessant für Angreiffer?
- nein, es kann für jedes OS malware geschrieben werden
- nein nicht wirklich, man kann nie sicher sein, welche malware existiert
- alles was für die Attacker interessant ist und einen mehrwert generiert
Was ist der Payload im Zusammenhang mit der Information Security?
- der malicious code
Welche bösartigen Aktivitäten führt der Payload aus?
- Information theft
- ke-logging, screen shots, emails
- files auf disk
- Information storage and modification
- store illegal data
- html injection
- modify payment info in ebanking sessions
- display ransomware --> your files are encrypted you have to pay 100 chf to....
- abuse of computig ressources
- sending spam
- proxy
- Propagation
- copy malware to network shares
- email malware
