Malware

Question 1

Was ist Malware?

Answer 1

Malware sind Programme, die vorsätzlich Schaden anrichten.

Malware ist ein Kunstwort aus engl. malicious (bösartig) und Software

Question 2

Was ist die Wirkung von Malware?

Answer 2

• Veränderung oder Zerstörung von Daten und Programmen
• Ausspähen von Daten
• Herabsetzung der Arbeitsgeschwindigkeit des IT-Systems
• Belastung oder Überlastung von Netzwerk-Übertragungskapazitäten

Question 3

Was wären Beispiele von konkreten Maleware-Auswirkungen? 8

Answer 3

• BIOS-Informationen löschen
• Boot-Sektoren verändern
• Dateien löschen
• System zu 100% auslasten
• Keylogger installieren
• Hintertür einbauen
• Rechenkapazität stehlen
• Daten stehlen

Question 4

Was ist Informationssicherheit?

Answer 4

Schutz vor unbefugtem Zugriff, Veränderung oder Vernichtung von Informationen.

Question 5

Erläutern Sie folgende Begriffe: Phishing, Malware, Ransomware.

Answer 5

Phishing – Täuschung für Datenklau; Malware – Schadsoftware; Ransomware – Erpressungssoftware.

Question 6

Erläutern Sie die Schutzziele der Informationssicherheit und geben Sie jeweils eine typische Sicherheitsmaßnahme an.

Answer 6

Vertraulichkeit – Verschlüsselung; Integrität – Hashfunktion;
Authentizität
Verfügbarkeit – Redundanz.

Question 7

Der Emotet-Angriff ist ein sogenannter APT-Angriff. Was ist ein APT-Angriff?

Answer 7

Advanced Persistent Threat; gezielter, langfristiger Angriff.

Question 8

Erläutern Sie, warum Word-Makros ein Sicherheitsrisiko für Ihren Computer darstellen können.

Answer 8

Ausführung von schädlichem Code, Infektion durch Makroviren.

Question 9

Wie sind die Trends bezüglich Malware? 8

Answer 9

 Malware wird zunehmend gezielter ausgeliefert
 webbasierte Verbreitung von Malware nimmt zu
 Router-basierte Malware
 IoT-Malware
 Banking-Trojaner Trickbot und Emotet
 Modulare Malware Trickbot und Emotet
 Ransomware-Angriffe auf Unternehmen
 APT-artiges Vorgehen nimmt zu

stand:2019

Question 10

Welche Arten von Malware gibt es? 5+

Answer 10

 Viren
 Würmer
 Trojaner
 Spyware
 Ransomware

 weitere Schädlinge
- potentiell unerwünschte Anwendungen (PUA)
- dateilose Malware
- Backdoor
- Rootkit
- Keylogger
- Firmware-Viren
- . . . . .

Question 11

Aus welche Teilen bestehen Viren?

Answer 11

-Reproduktionsteil
-Erkennungsteil
-Schadensteil
-Bedingungsteil
-evtl. Tarnungsteil

Question 12

In welche 5 Kathegorien kann man Viren unterteilen?

Answer 12

• Boot-Viren
• File-Viren
• Makro-Viren
• Stealth-Viren (Tarnkappen-Viren)
• Polymorphe Viren

Question 13

Wie funktionieren Würmer?

Answer 13

 verbreiten sich selbstständig, meist über Netzwerke
 werden oft über ausführbare E-Mail-Anhänge in Gang gesetzt
 oder: über offene Ports schlecht geschützter bzw. fehlerhaft programmierter
Netzwerkdienste

Question 14

Wie funktionieren Trojaner?

Answer 14

 gaukeln ein real existierendes Programm oder einen Programmteil vor
 arbeiten meist unbemerkt
 verbreiten sich nicht selbständig
 sind schwer zu entdecken und zu entfernen
 dienen oft
- zum Sammeln und Weiterreichen von sensiblen Informationen (z.B. Passwörter),
- zum Nachladen weiterer Malware
- als Backdoor
- als Teil eines Bot-Netzes

Question 15

Was sind Spyware/ Adware?

Answer 15

 sammeln und übermitteln ohne Wissen des Benutzers Daten
z.B. Surfverhalten, personenbezogene Daten, …
 keine verbreitende oder direkt schädigende Aktivität
 arbeiten sehr systemnah und weitgehend unauffällig
 sind schwer zu entdecken und zu entfernen

Question 16

Was sind Hoaxes?

Answer 16

 engl. Streich, Schabernack
 besitzen keinen schädigenden Teil
 fordern z.B. in Form einer Mail nur zur Weitergabe einer Nachricht auf
 Hoaxes sind kein Spaß!
 Verbreitung belastet Übertragungs- und Serverkapazitäten!

Question 17

Wohin entwickeln sich die modernen Angriffe?

Answer 17

• Gefährlichkeit der Schadprogramme erhöhen
• gleichzeitig verschiedene Ausbreitungs- und Infektions-Wege verwenden
• unterschiedliche Malware-Arten miteinander kombinieren
  meist Virus/Wurm/Trojaner-Kombination
• umfangreiche Malware-Frameworks einsetzen
• nicht veröffentlichte Sicherheitslücken (Zero-Day-Exploits) verwenden

Question 18

Was sind die neuen Verbreitungswege Moderner Malware?

Answer 18

 Internet-Browser löst E-Mail bzw. Spam als Hauptlieferanten für Malware ab
 Browser Hijacker übernehmnen die Kontrolle des Systems und laden
Schadprogramme aus dem Internet nach
 Drive-by-Exploit, Drive-by-Infection, Drive-by-Download
 Ebenfalls nehmen Angriffe auf Applikationen zu
 vor allem Acrobat- und Office-Programme werden angegriffen

Question 19

Erkläre wie ein APT funktioniert

Answer 19

 engl: fortgeschrittene, andauernde Bedrohung
 Verwendung und Kombination moderner Malware-Techniken
 Advanced - fortgeschritten
 Persistent - andauernd, kontinuierlich
 Threat - Bedrohung

Question 20

Wie kann man gegen Malware schützen/vorbeugen? 11

Answer 20

 regelmäßige Datensicherung
 alle Updates und Patches für System und Anwendungen installieren
 Antiviren-Software einsetzen und regelmäßig updaten
 Firewall verwenden
 nur vertrauenswürdige Informationsquellen nutzen
 Dateiendungen einblenden
 NIEMALS unerwartete E-Mail-Anhänge öffnen
 standardmäßig mit minimalen Rechten arbeiten (NICHT als Administrator)
 Sicherheitseinstellungen des Browsers anpassen
 Mitarbeiter schulen
 Zugriff auf soziale Netzwerke und arbeitsfremde Webseiten regeln

Question 21

Ein fehlerhaftes Skript löscht alle Backups. Warum handelt es sich hierbei nicht um Malware?

Answer 21

Malware zielt auf Schadensverursachung ab, während ein fehlerhaftes Skript unbeabsichtigte Folgen haben kann.

Question 22

Beschreiben Sie Unterschiede zwischen Viren und Würmern.

Answer 22

Viren benötigen Trägerobjekte, Würmer verbreiten sich selbstständig.

Question 23

Was ist ein Exploit?

Answer 23

Ausnutzen von Schwachstellen in Software für unautorisierten Zugriff.

Question 24

Was ist ein Zero-Day-Exploit?

Answer 24

Angriff nutzt Schwachstelle aus, bevor Entwickler Lösung (Patch) bereitstellen kann.

Question 25

Was ist eine Drive-by-Infection und wie funktioniert sie?

Answer 25

Unbemerkte Infektion durch Besuch infizierter Website; nutzt Sicherheitslücken im Browser aus.

Question 26

Was ist ein Patch?

Answer 26

Software-Update zur Schließung von Sicherheitslücken.

Question 27

Warum sollte zwischen dem Bekanntwerden einer Sicherheitslücke und der Veröffentlichung eines entsprechenden Updates möglichst wenig Zeit vergehen?

Answer 27

Um die Ausnutzung der Lücke durch Angreifer zu minimieren (Zeitfenster reduzieren).