Abstract-Band - Fakultät für Informatik, TU Wien - Technische ...

Christian Pfeifhofer
Silent Installs - Studying the Dark Side of the Pay-Per-Install Business
Studium: Masterstudium Software Engineering & Internet Computing
BetreuerIn: Ao.Univ.Prof. Dr. Wolfgang Kastner
Ausgefeilte Geschäftsmodelle bilden heutzutage die Grundlage für den
Vertrieb und die Entwicklung von Malware. Kriminelle Organisationen haben
Geschäftspraktiken, die im legalen Bereich schon lange als etabliert gelten,
übernommen, und an die Gegebenheiten der Schattenwirtschaft im Internet
angepasst. Sie erreichen damit eine effizientere Arbeitsteilung, sodass Kernkompetenzen
bestmöglich zum Einsatz gebracht werden können. Die Verteilung
von Schadsoftware ist dementsprechend oft ein Unterfangen, an dem
mehrere, spezialisierte Gruppen beteiligt sind. Ein Beispiel für eine solcherart
spezialisierte Gruppe ist der Pay-Per-Install (PPI) Provider. PPI Provider verkaufen
die Ausführung bösartiger Programme auf gekaperten Computern als Service
an andere Kriminelle (Clienten), welchen die Fähigkeit zur effizienten Schadsoftwareverteilung
fehlt. PPI Affiliates führen dann im Rahmen von Partnerprogrammen
die tatsächliche Verbreitung durch und werden vom PPI Provider
für jede Installation bezahlt. Diese Arbeit konzentriert sich auf PPI Provider mit
Partnerprogrammen, und beleuchtet deren Geschäftsmodell aus unterschiedlichen
Perspektiven. Wir analysieren Infra-struktur und Software von PPI
Providern, um neuartige Erkenntnisse über die zugrundeliegende Wertschöpfungskette
zu gewinnen. Über einen Zeitraum von sechs Monaten beobachteten
wir das Verhalten von 33 PPI Supportmitarbeitern und identifizierten
damit Gemeinsamkeiten von Webseiten, obwohl diese scheinbar nicht
in Beziehung stehen. Darauf aufbauend beschreiben wir die Gründung und
Bewerbung unseres eigenen PPI Affiliate Programms, welches letztendlich eine
potenzielle Infektionskapazität von 55.000 Computern pro Tag erreicht hat.
Abschließend identifizieren wir wichtige ökonomische Eigenschaften des PPI
Geschäftsmodells und fassen unsere Resultate unter Anwendung der Business
Model Ontology zusammen.
Thomas Renner
E-Learning-Plattform für Technische Grundlagen der Informatik
Studium: Masterstudium Informatikmanagement
BetreuerIn: Ass.Prof. Dr. Monika Di Angelo
16
Im Rahmen dieser Arbeit wird das Konzept einer E-Learning-Plattform für die
Lehrveranstaltung Technische Grundlagen der Informatik an der Technischen
Universität Wien entwickelt. Die E-Learning-Plattform wurde in TUWEL umgesetzt.
TUWEL ist eine Moodle Installation der Technischen Universität und
steht allen Studierenden zur Verfügung. Im ersten Teil der Arbeit werden
theoretische Grundlagen ausgearbeitet, auf denen die Umsetzung aufbaut.
Zunächst wird das Potenzial von E-Learning im Allgemeinen erörtert, danach
wird ein Vergleich zwischen papierbasiertem Lernen mit E-Learning gezogen.
Ebenso werden theoretische Grundlagen für die Gestaltung von E-Learning