IT Security September/Oktober 2023

More documents

Recommendations

Info

46 | IT-SA SPEZIAL lever attackieren SIND SIE MEHRSPRACHIG? MALWARE SCHON! Opportunistische Bedrohungsakteure setzen relativ einfache Techniken und kostengünstige Cybercrime-Tools ein, um Windows-Sicherheitsfunktionen und Antiviren-Scanner zu umgehen – so die Ergebnisse des HP Wolf Security Threat Research Teams. Die Angreifer nutzen eine Mischung aus einfachen, aber effektiven und cleveren Tricks, um die PCs der Opfer mit AsyncRAT zu infizieren. AsyncRAT ist ein Trojaner für den Fernzugriff, der vertrauliche Informationen stiehlt: ➤ Die Kunst der Täuschung: Indem sie ungewöhnliche Dateitypen (zum Beispiel Batch-Dateien) einfach als vertraute Dateien-Kennungen (wie PDF-Dateien) ausgeben, können Angreifer Nutzer dazu verleiten, bösartige Anhänge anzuklicken. Diese grundlegende Technik macht sich zunutze, dass Windows standardmäßig Dateierweiterungen ausblendet. Wenn also eine Batch-Datei (.bat) als „hello.pdf.bat“ gespeichert wird, zeigt der Windows-Dateiexplorer diese als „hello.pdf“ an. Diese Technik ist zwar nicht neu, wird aber immer häufiger von Bedrohungsakteuren eingesetzt. ➤ Einsen und Nullen: Die Angreifer blähen ihre bösartigen Dateien künstlich auf, indem sie sie mit Millionen von bedeutungslosen Einsen und Nullen auffüllen. Einige waren fast zwei Gigabyte groß – zu groß für viele Anti-Malware-Scanner, um sie zu analysieren. Damit umging die Malware kritische Erkennungsmaßnahmen. Da sich das Muster dieser künstlich „aufgeblasenen“ Abschnitte wiederholt, lässt sich die Malware in eine nur wenige Megabyte große Archivdatei komprimieren – ideal für die Verbreitung der Malware in Spam-Kampagnen. ➤ Jetzt kommt der clevere Teil: Mehrsprachige Malware, denn durch die Verwendung mehrerer Programmiersprachen umgeht der Bedrohungsakteur die Erkennung. Cyber-Kriminelle verschlüsseln die Malware mit einem in Go geschriebenen Packer, bevor sie die Anti-Malware-Scanfunktionen deaktivieren, die sie normalerweise erkennen würden. Der Angriff wechselt dann zu C++, um mit dem Betriebssystem des Opfers zu interagieren und die .NET- Malware im Speicher auszuführen. Dies hinterlässt nur minimale Spuren auf dem PC. Die speicherinterne Ausführung von .NET-Dateien in C++ erfordert tiefgreifende Kenntnisse der undokumentierten Windows-Interna. Allerdings sind Bedrohungsakteure in der Lage, auf diese Techniken über Tools zuzugreifen, die in Hackerforen verkauft werden. „IT-versierte Bedrohungsakteure können einfache Tools verwenden, die leicht im Dark Web zu kaufen sind: Damit sind sie in der Lage, komplexe und ausgefeilte Angriffe durchzuführen“, erklärt Patrick Schläpfer, Malware-Analyst beim HP Wolf Security Threat Research Team. „Es ist wahrscheinlich, dass dieser spezielle Angriff von einer Einzelperson oder einer kleinen Gruppe durchgeführt wurde. Der Grund für diese Annahme: Für den Angriff wurde derselbe Server mit einer IP-Adresse genutzt, um die Spam- E-Mails zu verteilen und ein Commandand-Control-System einzurichten. Größere Bedrohungsgruppen wie QakBot generieren riesige Spam-Angriffe mit kompromittierten Anmeldeinformationen und verbinden sich über mehrere Proxy-Server zurück zu ihrer C2-Infrastruktur.“ www.hp.com September/Oktober 2023 | www.it-daily.net
IT-SA SPEZIAL | 47 Arbeitswelt der Zukunft WIE ULTRAMOBILITÄT DIE IT-SICHERHEIT AUF DEN KOPF STELLT An der Bushaltestelle ein paar Mails checken, im Auto an der Konferenz teilnehmen oder in der Warteschlange einen Termin koordinieren – es gibt immer mehr Alltagssituationen, die Mitarbeitende produktiv für berufliche Zwecke verwenden. Ein kurzer Griff zum Smartphone, Authentifizierung per Passwort, Face ID oder Fingerprint und schon erfolgt der Zugriff auf das Unternehmensnetzwerk via App. Das dauert nur Sekunden und spart wertvolle Zeit im Vergleich zum Starten eines Notebooks und dem Zugriff auf das unternehmensinterne Netzwerk. Ultramobil zu arbeiten bedeutet, ohne Einschränkungen von Ort und Zeit per Smartphone und Tablet beruflich tätig sein zu können – ganz egal, wann und wo. Das ist ein deutlicher Unterschied zum mobilen Arbeiten per Notebook, der für die IT-Sicherheit ganz entscheidend ist. Denn im Gegensatz zu Notebooks mit Windows und macOS müssen IT-Verantwortliche sich mit den Spezifika von Android- und iOS-Betriebssystemen auseinandersetzen. Hochsicherheit mit wenigen Klicks Im ersten Reflex verursacht ultramobiles Arbeiten deshalb bei vielen IT-Verantwortlichen Unbehagen, da es an Erfahrungswerten im Umgang mit Sicherheitslösungen für Smartphones und Tablets fehlt. Die Befürchtung, durch ultramobiles Arbeiten ein Einfallstor für Sicherheitsbedrohungen zu schaffen, kann jedoch relativiert werden. Denn durch den Einsatz von Container-gestützten Lösungen lässt sich jedes Smartphone und jedes Tablet mit wenigen Schritten auf ein hochsicheres Niveau bringen AM ULTRAMOBILEN AR BEITEN FÜHRT KEIN WEG VORBEI – ES ÜBERZEUGT FACH- KRÄFTE, STEIGERT DIE PRODUKTIVITÄT UND VEREINFACHT DIE ZU- SAMMENARBEIT DER TEAMS. Thomas Bitschnau, Head of Product, Materna Virtual Solution, www.virtual-solution.com (Quelle: Materna Virtual Solution) und sogar Geheimhaltungsstufen bis VS-NfD einhalten. Alle Daten können innerhalb eines verschlüsselten Containers bearbeitet werden, der sich über ein sicheres Gateway mit dem firmeninternen Netzwerk synchronisiert. Dadurch ist sichergestellt, dass keine Daten zu unsicheren Schnittstellen oder externen Dritten gelangen können. Die Installation von Container-Lösungen kann das IT-Management-Team sehr schnell und einfach erledigen. Es muss lediglich im User-Management der Software ein neuer Nutzercode generiert werden. Anschließend können Mitarbeitende die Container-Lösung in wenigen Minuten auf ihrem Smartphone oder Tablet installieren und dann auf alle freigegeben Dokumente, Anwendungen und Programme zugreifen. Aus Nachhaltigkeits- und Kostengründen können Mitarbeitende dabei ihre privaten Geräte gemäß BYOD (Bring Your Own Device) nutzen oder aus Gründen der Usability ihr beruflichen Devices gemäß COPE (Corporate Owned, Personally Enabled) auch privat verwenden. Das verursacht keine Sicherheitsprobleme, weil Unternehmensdaten nicht aus dem Container gelangen können. Auch privat genutzte Anwendungen wie WhatsApp können nicht auf berufliche Kontaktlisten zugreifen. Die Unternehmensdaten verbleiben also sicher im Unternehmen. Kollaboration und KI-Anwendung im sicheren Raum Es ist absehbar, dass ultramobiles Arbeiten in den kommenden Jahren weitere spannende Möglichkeiten eröffnet. Devices wie Augmented-Reality-Brillen werden sich effizienzsteigernd in Arbeitsabläufe einbinden lassen. Und auch neue Technologien wie Künstliche Intelligenz könnten im Rahmen einer On-Premises-Installation die Mitarbeitenden unterstützen – sei es, um automatisiert Daten zu hinterlegen, Prozesse zu verbessern oder Routinemaßnahmen zu erledigen. Am ultramobilen Arbeiten führt so kein Weg vorbei – es überzeugt Fachkräfte, steigert die Produktivität und vereinfacht die Zusammenarbeit der Teams. Thomas Bitschnau www.it-daily.net | September/Oktober 2023
Page 1 and 2: Detect. Protect. Respond. September
Page 3 and 4: INHALT | 3 Inhalt 04 COVERSTORY 4 T
Page 5 and 6: COVERSTORY | 5 interpretiert werden
Page 7 and 8: THOUGHT LEADERSHIP | 7 Security Ser
Page 9 and 10: THOUGHT LEADERSHIP | 9 haben, die s
Page 11 and 12: IT-SA SPEZIAL | 11 the place to be
Page 13 and 14: IT-SA SPEZIAL | 13 bei Organisation
Page 15 and 16: IT-SA SPEZIAL ADVERTORIAL | 15 Acce
Page 17 and 18: IT-SA SPEZIAL | 17 werden. Brieskor
Page 19 and 20: IT-SA SPEZIAL ADVERTORIAL | 19 Rans
Page 21 and 22: IT-SA SPEZIAL | 21 it security: Wor
Page 23 and 24: IT-SA SPEZIAL | 23 an, fällt ein T
Page 25 and 26: IT-SA SPEZIAL | 25 Außerdem erkenn
Page 27 and 28: IT-SA SPEZIAL ADVERTORIAL | 27 Mobi
Page 29 and 30: IT-SA SPEZIAL | 29 obwohl der Onboa
Page 31 and 32: IT-SA SPEZIAL ADVERTORIAL | 31 Die
Page 33 and 34: IT-SA SPEZIAL | 33 Carina Mitzschke
Page 35 and 36: IT-SA SPEZIAL | 35 Bild: ESET verd
Page 37 and 38: IT-SA SPEZIAL ADVERTORIAL | 37 Vers
Page 39 and 40: IT-SA SPEZIAL | 39 Auf dem macmon S
Page 41 and 42: IT-SA SPEZIAL ADVERTORIAL | 41 it-s
Page 43 and 44: 19.09.22 12:34 IT-SA SPEZIAL ADVERT
Page 45: IT-SA SPEZIAL | 45 cherheitsproblem
Page 49 and 50: IT-SA SPEZIAL | 49 Directory-Konto
Page 51 and 52: IT-SA SPEZIAL ADVERTORIAL | 51 Sich
Page 53 and 54: IT-SA SPEZIAL | 53 durchführen, wo
Page 55 and 56: IT-SA SPEZIAL | 55 Cyberresilienz M
Page 57 and 58: IT SECURITY | 57 einander. Das Schw
Page 59 and 60: ADVERTORIAL | 59 Ganzheitliche mobi
Page 61 and 62: IT SECURITY | 61 müssen entspreche
Page 63 and 64: ADVERTORIAL | 63 Cloud-PAM WENN PRI
Page 65 and 66: IT SECURITY | 65 protekt 2023 KRITI
Page 67 and 68: ADVERTORIAL | 67 Die eigene Sicherh
Page 69 and 70: IT SECURITY | 69 samkeit erfahren,
Page 71 and 72: IT SECURITY | 71 Schritt sollten An
Page 73 and 74: IT SECURITY | 73 PDCA ZYKLUS • Ve
Page 75 and 76: IT SECURITY | 75 Krypto-Agilität D
Page 77 and 78: IT SECURITY | 77 Organisation Daten
Page 79 and 80: Data Lake: Die etwas ANDERE ART des

IT Security September/Oktober 2023

Create successful ePaper yourself

Delete template?

Save as template?