Video: Unerwartete Fragen zur Wanna Cry Malware...

/

Die letzte Malware Attacke wirft einige (unbequeme) Fragen auf...

Im Video erkläre ich ein paar (unerwartete?) Zusammenhänge:

  • Wer ist eigentlich "schuld" an der WannaCry Affaire?
  • Wie kann ich mich schützen?
  • Wie funktioniert die Malware?
  • Was ist ein KryptoTrojaner?
  • Welche Rolle spielte die NSA und die "ShadowBrokers"?
  • Kam die Katastrophe aus Nordkorea?
  • Was ist ein "Kill Switch"?
  • Wohin wird des Geld transferiert (über welche Bitcoin Wallets und was ist das eigentlich)?
 
 

Ergänzung zum Video:

WannaCry "Killswitch" Interpretation (von MrCanidi als erstes erwähnt): Hier soll wohl eine virtuelle Maschine erkannt werden. Das ist so gedacht: Viele Sicherheitslösungen für Email werfen Software erst einmal in einer Sandbox an und schauen, was sie so treibt.


Fängt diese Software dann an, übers Netz Anfragen zu verschicken, antwortet die Sandbox Umgebung mit "jaja - da ist eine Gegenstelle". WannaCry schickt jetzt an eine nicht existierende Adresse eine Anfrage. Kommt eine Antwort, nimmt die Software an, sie wäre in einer "Testumgebung" und stellt sich tot. Damit wird eine Erkennung verzögert / Analyse erschwert.

*ABER*: Das halte ich für total stümperhaft (deswegen bleibe ich bei meiner Einschätzung, das wäre ein "Bug") - denn man sollte nicht immer die identische Adresse verwenden (wie hier geschehen).

 

UNTERSTÜTZT DAS BLOG!

Verwendet Amazon Affiliate Links oder klickt vor dem Einkauf auf diesen [Link], um zu Amazon zu gelangen - Euer Einkauf wird nicht teurer dadurch!