Ransomware...2016/06/02 · DATATREE AG | 2016 […] iBanking kann SMS abfangen, Gespräche...
Transcript of Ransomware...2016/06/02 · DATATREE AG | 2016 […] iBanking kann SMS abfangen, Gespräche...
![Page 1: Ransomware...2016/06/02 · DATATREE AG | 2016 […] iBanking kann SMS abfangen, Gespräche umleiten, verdeckt das Mikrofon des Handys aktivieren, den Standort auslesen und auf dessen](https://reader033.fdocument.pub/reader033/viewer/2022052004/6017a1867d3b79698e12f391/html5/thumbnails/1.jpg)
RansomwareErpressungstrojaner von der Stange
Jan Domnik2016-06-02
![Page 2: Ransomware...2016/06/02 · DATATREE AG | 2016 […] iBanking kann SMS abfangen, Gespräche umleiten, verdeckt das Mikrofon des Handys aktivieren, den Standort auslesen und auf dessen](https://reader033.fdocument.pub/reader033/viewer/2022052004/6017a1867d3b79698e12f391/html5/thumbnails/2.jpg)
DATATREE AG | 2016
Der Cyber-Kriminelle (Darstellung ähnlich?!)
![Page 3: Ransomware...2016/06/02 · DATATREE AG | 2016 […] iBanking kann SMS abfangen, Gespräche umleiten, verdeckt das Mikrofon des Handys aktivieren, den Standort auslesen und auf dessen](https://reader033.fdocument.pub/reader033/viewer/2022052004/6017a1867d3b79698e12f391/html5/thumbnails/3.jpg)
DATATREE AG | 2016
![Page 4: Ransomware...2016/06/02 · DATATREE AG | 2016 […] iBanking kann SMS abfangen, Gespräche umleiten, verdeckt das Mikrofon des Handys aktivieren, den Standort auslesen und auf dessen](https://reader033.fdocument.pub/reader033/viewer/2022052004/6017a1867d3b79698e12f391/html5/thumbnails/4.jpg)
DATATREE AG | 2016
B2BB2B
C2C
C2B
B2C
Verschiedene Märkte im E-Commerce
![Page 5: Ransomware...2016/06/02 · DATATREE AG | 2016 […] iBanking kann SMS abfangen, Gespräche umleiten, verdeckt das Mikrofon des Handys aktivieren, den Standort auslesen und auf dessen](https://reader033.fdocument.pub/reader033/viewer/2022052004/6017a1867d3b79698e12f391/html5/thumbnails/5.jpg)
DATATREE AG | 2016
[...] protokolliert Tastatureingaben und untersucht den Speicher des Rechners mit regulären Ausdrücken auf Kreditkartendaten.
[…]
http://www.heise.de/security/meldung/Malware-nutzt-Tor-Netzwerk-zum-Stehlen-von-Kreditkartendaten-2103314.html
![Page 6: Ransomware...2016/06/02 · DATATREE AG | 2016 […] iBanking kann SMS abfangen, Gespräche umleiten, verdeckt das Mikrofon des Handys aktivieren, den Standort auslesen und auf dessen](https://reader033.fdocument.pub/reader033/viewer/2022052004/6017a1867d3b79698e12f391/html5/thumbnails/6.jpg)
DATATREE AG | 2016
Der geschätzte Wert von gestohlenen Kreditkarten-Datensätzen
![Page 7: Ransomware...2016/06/02 · DATATREE AG | 2016 […] iBanking kann SMS abfangen, Gespräche umleiten, verdeckt das Mikrofon des Handys aktivieren, den Standort auslesen und auf dessen](https://reader033.fdocument.pub/reader033/viewer/2022052004/6017a1867d3b79698e12f391/html5/thumbnails/7.jpg)
DATATREE AG | 2016
Neue Varianten des Banking-Trojaners ZeuS nehmen jetzt das SMS-TAN-Verfahren (beziehungsweise mobile TAN, mTAN) ins
Visier […]
http://www.heise.de/security/meldung/Banking-Trojaner-ZeuS-nimmt-SMS-TAN-Verfahren-ins-Visier-1096613.html
![Page 8: Ransomware...2016/06/02 · DATATREE AG | 2016 […] iBanking kann SMS abfangen, Gespräche umleiten, verdeckt das Mikrofon des Handys aktivieren, den Standort auslesen und auf dessen](https://reader033.fdocument.pub/reader033/viewer/2022052004/6017a1867d3b79698e12f391/html5/thumbnails/8.jpg)
DATATREE AG | 2016
[…] iBanking kann SMS abfangen, Gespräche umleiten, verdeckt das Mikrofon des Handys aktivieren, den Standort auslesen und
auf dessen Dateisystem zugreifen. […]
http://www.heise.de/security/meldung/iBanking-Der-eierlegende-Wollmilch-Trojaner-2194711.html
![Page 9: Ransomware...2016/06/02 · DATATREE AG | 2016 […] iBanking kann SMS abfangen, Gespräche umleiten, verdeckt das Mikrofon des Handys aktivieren, den Standort auslesen und auf dessen](https://reader033.fdocument.pub/reader033/viewer/2022052004/6017a1867d3b79698e12f391/html5/thumbnails/9.jpg)
DATATREE AG | 2016
B2BB2B
C2C
C2B
B2C
Verschiedene Märkte im E-Commerce
B2C
![Page 10: Ransomware...2016/06/02 · DATATREE AG | 2016 […] iBanking kann SMS abfangen, Gespräche umleiten, verdeckt das Mikrofon des Handys aktivieren, den Standort auslesen und auf dessen](https://reader033.fdocument.pub/reader033/viewer/2022052004/6017a1867d3b79698e12f391/html5/thumbnails/10.jpg)
DATATREE AG | 2016
![Page 11: Ransomware...2016/06/02 · DATATREE AG | 2016 […] iBanking kann SMS abfangen, Gespräche umleiten, verdeckt das Mikrofon des Handys aktivieren, den Standort auslesen und auf dessen](https://reader033.fdocument.pub/reader033/viewer/2022052004/6017a1867d3b79698e12f391/html5/thumbnails/11.jpg)
DATATREE AG | 2016
Was ist
passiert?
Und jetzt? Wie kann ich sowas
vermeiden?
![Page 12: Ransomware...2016/06/02 · DATATREE AG | 2016 […] iBanking kann SMS abfangen, Gespräche umleiten, verdeckt das Mikrofon des Handys aktivieren, den Standort auslesen und auf dessen](https://reader033.fdocument.pub/reader033/viewer/2022052004/6017a1867d3b79698e12f391/html5/thumbnails/12.jpg)
DATATREE AG | 2016
Was ist
passiert?
Und jetzt? Wie kann ich sowas
vermeiden?
![Page 13: Ransomware...2016/06/02 · DATATREE AG | 2016 […] iBanking kann SMS abfangen, Gespräche umleiten, verdeckt das Mikrofon des Handys aktivieren, den Standort auslesen und auf dessen](https://reader033.fdocument.pub/reader033/viewer/2022052004/6017a1867d3b79698e12f391/html5/thumbnails/13.jpg)
DATATREE AG | 2016
public void encryptDirectory(string location, string password)
{ //extensions to be encrypt
var validExtensions = new[]
{
".txt", ".doc", ".docx", ".xls", ".xlsx", ".ppt„,
".pptx", ".odt", ".jpg", ".png", ".csv", ".sql",
".mdb", ".sln", ".php", ".asp", ".aspx", ".html",
".xml", ".psd"
};
string[] files = Directory.GetFiles(location);
string[] childDirectories = Directory.GetDirectories(location);
for (int i = 0; i < files.Length; i++)
{
string extension = Path.GetExtension(files[i]);
if (validExtensions.Contains(extension))
{ EncryptFile(files[i], password); }
}
for (int i = 0; i < childDirectories.Length; i++)
{
encryptDirectory(childDirectories[i], password);
}
}
![Page 14: Ransomware...2016/06/02 · DATATREE AG | 2016 […] iBanking kann SMS abfangen, Gespräche umleiten, verdeckt das Mikrofon des Handys aktivieren, den Standort auslesen und auf dessen](https://reader033.fdocument.pub/reader033/viewer/2022052004/6017a1867d3b79698e12f391/html5/thumbnails/14.jpg)
DATATREE AG | 2016
Verschlüsselung der Festplatte
1) Schlüsselgenerierung 2) Verschlüsselung 3) Schlüssel-Übersendung
* stark vereinfacht
![Page 15: Ransomware...2016/06/02 · DATATREE AG | 2016 […] iBanking kann SMS abfangen, Gespräche umleiten, verdeckt das Mikrofon des Handys aktivieren, den Standort auslesen und auf dessen](https://reader033.fdocument.pub/reader033/viewer/2022052004/6017a1867d3b79698e12f391/html5/thumbnails/15.jpg)
DATATREE AG | 2016
Was ist
passiert?
Und jetzt? Wie kann ich sowas
vermeiden?
![Page 16: Ransomware...2016/06/02 · DATATREE AG | 2016 […] iBanking kann SMS abfangen, Gespräche umleiten, verdeckt das Mikrofon des Handys aktivieren, den Standort auslesen und auf dessen](https://reader033.fdocument.pub/reader033/viewer/2022052004/6017a1867d3b79698e12f391/html5/thumbnails/16.jpg)
DATATREE AG | 2016
Backup
Und jetzt?
Entschlüsselung
Zahlung?!
![Page 17: Ransomware...2016/06/02 · DATATREE AG | 2016 […] iBanking kann SMS abfangen, Gespräche umleiten, verdeckt das Mikrofon des Handys aktivieren, den Standort auslesen und auf dessen](https://reader033.fdocument.pub/reader033/viewer/2022052004/6017a1867d3b79698e12f391/html5/thumbnails/17.jpg)
DATATREE AG | 2016
Was ist
passiert?
Und jetzt? Wie kann ich sowas
vermeiden?
![Page 18: Ransomware...2016/06/02 · DATATREE AG | 2016 […] iBanking kann SMS abfangen, Gespräche umleiten, verdeckt das Mikrofon des Handys aktivieren, den Standort auslesen und auf dessen](https://reader033.fdocument.pub/reader033/viewer/2022052004/6017a1867d3b79698e12f391/html5/thumbnails/18.jpg)
DATATREE AG | 2016
Wie kann ich sowas
vermeiden?
Backup-Konzept
Nutzer schulen
Information
Security Management
![Page 19: Ransomware...2016/06/02 · DATATREE AG | 2016 […] iBanking kann SMS abfangen, Gespräche umleiten, verdeckt das Mikrofon des Handys aktivieren, den Standort auslesen und auf dessen](https://reader033.fdocument.pub/reader033/viewer/2022052004/6017a1867d3b79698e12f391/html5/thumbnails/19.jpg)
DATATREE AG | 2016
Information
Security
Management
Foto: Yuri Samoilov(CC BY 2.0)
![Page 20: Ransomware...2016/06/02 · DATATREE AG | 2016 […] iBanking kann SMS abfangen, Gespräche umleiten, verdeckt das Mikrofon des Handys aktivieren, den Standort auslesen und auf dessen](https://reader033.fdocument.pub/reader033/viewer/2022052004/6017a1867d3b79698e12f391/html5/thumbnails/20.jpg)
DATATREE AGHeubesstraße 1040597 Düsseldorf
Tel. (0211) 93 19 01 10 | Fax (0211) 598 947 [email protected] | www.datatree.eu
Wir unterstützen Sie,Herausforderungen
anzunehmen