|
|
| Zeile 1: |
Zeile 1: |
| == Begriff ==
| | #WEITERLEITUNG [[Schadsoftware/Malware]] |
| *Malware ist ein Kofferwort aus ''malicious'' (bösartig) und ''software''. Deutsch: Schadsoftware oder Schadprogramm.
| |
| *Gemeint sind Programme, die aus Sicht des Opfers unerwünschte und schädliche Funktionen ausführen.
| |
| *Umgangssprachlich wird alles „Virus“ genannt, auch der „Virenschutz“. Fachlich ist ein Virus nur eine von vielen Arten.
| |
| | |
| == Die Themen ==
| |
| *[[Malware Einordnung]]: Wie verbreitet sie sich, was tut sie, wie versteckt sie sich? Virus, Wurm, Trojaner, Ransomware, Infostealer, Rootkit und Co.
| |
| *[[Malware Infektionswege]]: Phishing, Schwachstellen, gestohlene Zugangsdaten, Lieferkette, und was sich bei Makros geändert hat
| |
| *[[Malware Ablauf einer Infektion]]: vom Erstzugang bis zum Ziel, der C2-Kanal über Port 443
| |
| *[[Malware Erkennung]]: Signatur, Heuristik, Verhalten, Sandbox, YARA, IDS, und wo das im Kurs vorkommt
| |
| *[[Malware Schutz]]: technisch und organisatorisch, 3-2-1-Regel
| |
| | |
| == Geschichte ==
| |
| Klassische Virenarten aus der Zeit von DOS, Disketten und frühem Windows. Sie zeigen die Grundprinzipien, spielen heute aber kaum noch eine Rolle.
| |
| *[[Bootsektorviren]]: Schadcode im MBR. Heute als Bootkits in der UEFI-Startkette.
| |
| *[[Datei-Viren]]: überschreibende und anhängende Viren in ausführbaren Dateien.
| |
| *[[Companion-viren]]: .com-Datei mit gleichem Namen wird vor der .exe gestartet.
| |
| *[[Hybrid-Viren]]: Bootsektor und Dateien zugleich.
| |
| *[[Plymorphe Viren]]: Grundidee der wechselnden Gestalt, heute siehe [[Malware Einordnung]].
| |
| *[[Scriptviren]]
| |
| *[[Makroviren]]: Grundprinzip weiterhin gültig, heute siehe [[Malware Infektionswege]].
| |
| *[[Virenbaukäste]]: heute abgelöst durch ''Malware-as-a-Service'': Schadsoftware wird gemietet, bei Ransomware samt Infrastruktur und Verhandlungsführung (''Ransomware-as-a-Service'').
| |
| *[[Verbreitungsmöglichkeiten & Schutz vor Viren und würmer]]
| |
| *[[Spyware- die oft ,,verkannte“ Gefahr]]
| |
| *[[Arten von Trojaner & bekannte Trojaner]] mit den Trojaner-Ports von Back Orifice und NetBus. Schöner Kontrast zu heute: Damals wartete der Trojaner auf einem festen Port, heute meldet er sich selbst über Port 443.
| |
| | |
| == Siehe auch ==
| |
| *[[Exploit-Kategorien]]: wie Schwachstellen ausgenutzt werden
| |
| *[[Botnetze]]
| |
| *[[Backdoor]]
| |
| *[[Advanced Persistent Threats (APTs)]]
| |
| *[[Cyber-Risiken (Phishing, Ransomeware)]]
| |
| *[[Schadsoftware/Malware]]: die ältere Übersicht
| |
| | |
| == Merksatz ==
| |
| Virus braucht einen Wirt, Wurm braucht keinen, Trojaner braucht dich | moderne Malware kommt in Stufen und telefoniert über 443 nach Hause | Signaturen erkennen Bekanntes, Verhalten erkennt Neues | ohne Offline-Backup hilft gegen Ransomware am Ende nichts
| |
| | |
| [[Kategorie:Cybersecurity]]
| |