[Éñtm~ýstí~fízí~érúñ~g vóñ~ Ráñs~ómwá~ré-Té~chñí~kéñ m~íthí~lfé v~óñ.ÑÉ~T-Áss~émbl~ýs: 5 Há~úptt~échñ~íkéñ~]

[Ráñsómwáré-Áñgríffé lébéñ dávóñ, sích dér Érkéññúñg zú éñtzíéhéñ úñd dáññ Dátéñ áúf éíñém Sýstém zú vérschlüssélñ. Íñ dér Áñálýsé ñách éíñém Ráñsómwáré-Áñgríff, wír léséñ óft, dáss béí dém Áñgríff éíñé Kómbíñátíóñ vérschíédéñér Dátéítýpéñ zúsámméñ mít éíñér Víélzáhl vóñ Téchñíkéñ vérwéñdét wúrdé.]

[Álsó~, wás b~édéú~tét d~ás ál~lés é~ígéñ~tlíc~h¿ Íñ~ díés~ér Sé~ríé w~érdé~ñ wír~ állé~s áúf~schl~üssél~ñ mít~ dém .Ñ~ét Só~ftwá~ré-Fr~áméw~órk, d~ás zé~ígt, w~íé dí~ésé F~úñkt~íóñé~ñ vóñ~ Ráñs~ómwá~ré ér~möglí~cht w~érdé~ñ.]

[Íñ méíñér vórhérígéñ dréítéílígéñ Séríé übér Málwáré-Páýlóáds úñd Béácóñs lág dér Schwérpúñkt áúf Métásplóít Fráméwórk für Péñétrátíóñstésts. Wír hábéñ és gébráúchsfértíg vérwéñdét Métérprétér Málwáré-Páýlóád, úm vérschíédéñé Áñgríffstéchñíkéñ zú zéígéñ. Díé érstér Ártíkél úñtérsúchté, wíé bösártígé Kómmúñíkátíóñ bégíññt, díé Íñfrástrúktúr dés Áñgréíférs úñd díé fóréñsísché Áñálýsé éíñés Áñgríffs. Dér zwéítér Ártíkél úñtérsúchté Kátégóríéñ úñd Týpéñ vóñ Ñútzlástéñ zúsámméñ mít éíñígéñ Íñ-Mémórý-Máñípúlátíóñstéchñíkéñ. Dás létztér Téíl Dér Schwérpúñkt díésér Séríé lág áúf Úmgéhúñgs- úñd Schádéñsbégréñzúñgstéchñíkéñ.]

[Íñ díésér Séríé wérdéñ wír úñséré éígéñéñ íñdívídúélléñ Ñútzdátéñdátéíéñ (áúch Ássémblýs géñáññt) érstélléñ, íñdém wír díé .Ñét Sóftwáré-Fráméwórk, jédóch mít Schwérpúñkt áúf Ráñsómwáré. Wír bégíññéñ dámít, díé Fähígkéítéñ vóñ Ráñsómwáré úñd Schádsóftwáré íñ éíñzélñé Béíspíéltéchñíkéñ zú úñtértéíléñ, úm zú vérstéhéñ, wíé síé éígéñstäñdíg fúñktíóñíéréñ. Éíñígé díésér éíñzélñéñ Téchñíkéñ síñd létztlích dás, wás zú éíñér éíñzígéñ bösártígéñ Ráñsómwáré-Ñútzlást kómbíñíért wírd, wás óft vérhééréñdé Áúswírkúñgéñ hát.]

[Téch~ñík 1: D~ówñl~óádé~r, Dró~ppér~ úñd L~óádé~r]

[Zúñächst úñtérsúchéñ wír, wíé Ráñsómwáré ódér Málwáré áús éíñém íñfízíértéñ Ñétzwérk éíñé Vérbíñdúñg hérstélléñ köññéñ. Dábéí háñdélt és sích úm díé Fähígkéít, éíñé Vérbíñdúñg zú éíñém Rémóté-Sýstém hérzústélléñ, zúsätzlíché Páýlóáds hérúñtérzúládéñ, síé áúf dém íñfízíértéñ Sýstém ábzúlégéñ úñd és áúszúführéñ (d. h. íñ déñ Spéíchér ládéñ zú lásséñ).]

[Úñté~ñ fíñ~déñ S~íé éí~ñ Béí~spíé~l für é~íñé .Ñ~ét Bé~féhl~széí~léñá~ñwéñ~dúñg~ (Kóñs~ólé), d~íé:]

• [Fúñg~íért~ áls D~ówñl~óádé~r, íñd~ém és~ éíñé~ áñdé~ré áú~sführ~báré~ Rémó~téáñ~wéñd~úñg h~érúñ~térl~ädt (pú~ttý.é~xé) áú~s dém~ Íñté~rñét~]
• [Légt~ díé h~érúñ~térg~élád~éñé Á~ñwéñ~dúñg~ íñ éí~ñ Zéí~tárb~éíté~r Órd~ñér á~úf dé~r Fés~tplá~tté á~úf dé~m Cóm~púté~r]
• [Béñé~ññt d~íé Áñ~wéñd~úñg ú~m íñ p~úttý~_ñéw~.éxé‍]
• [Führt~ díé h~érúñ~térg~élád~éñé Á~ñwéñ~dúñg~ áútó~mátí~sch á~úf dé~m Cóm~púté~r áús~, sódá~ss sí~é íñ d~éñ Sp~éích~ér gé~ládé~ñ wír~d]

[Wéññ Páýlóád-Stágíñg vérwéñdét wírd, wás bédéútét, dáss méhréré bösártígé Dátéíéñ úñtérschíédlíché Díñgé túñ, káññ dér Stágér (áñfäñglích kléíñé Ñútzlást) sówóhl Dówñlóádér úñd áúch, grób géságt, díé Trópfér für díé Bühñé (größéré Háúptñútzlást). És köññté áúch dér Ládér dér Stúfé séíñ. Wélché Téchñíkéñ zúm Éíñsátz kómméñ, häñgt dávóñ áb, wíé dér Bédróhúñgsáktéúr dás Éñtdéckúñgsrísíkó éíñschätzt — áúch békáññt áls Übérlégúñgéñ zúr Bétríébssíchérhéít.]

[ÉÍÑ Dówñlóádér íst dáfür véráñtwórtlích, éíñé Ñútzlást vóñ éíñér Rémóté-Qúéllé wíé éíñém Wébsérvér ódér FTP-Sérvér hérúñtérzúládéñ. Díés érfólgt ñórmálérwéísé übér dás Íñtérñét. Éíñ Dówñlóádér béñötígt dáhér déñ Vérsúch, éíñé Ñétzwérkvérbíñdúñg hérzústélléñ, úm díé éñtférñté Qúéllé zú érréíchéñ.]

[ÉÍÑ Trópfér, íst áñdérérséíts íñ érstér Líñíé dáfür véráñtwórtlích, éíñé Ñútzlást áúf éíñ Ópférsýstém zú übértrágéñ ódér ábzúlégéñ. Dáhér káññ éíñ Dówñlóádér áúch éíñ Dróppér séíñ, ábér éíñ Dróppér múss ñícht úñbédíñgt éíñ Dówñlóádér séíñ, dá íñ éíñém Dróppér möglíchérwéísé béréíts díé bösártígé Ñútzlást áls trágbáré áúsführbáré Dátéíéñ (PÉ) ódér DLLs éíñgébéttét íst. Díésé Dátéítýpéñ wérdéñ spätér béspróchéñ. Dróppér wérdéñ häúfíg béí Áñgrífféñ éíñgésétzt; bélíébté Béíspíélé síñd díé Líéférkéttéñáñgríffé vóñ Sólárwíñds úñd Káséýá. Béí béídéñ gíñg és úm déñ Éíñsátz kómprómíttíértér Líéféráñtéñsóftwáré, díé áls Dróppér für bösártígé Ñútzlástéñ vérwéñdét wúrdé. Létztérés wírd vóñ dér vérwéñdét RéVíL Ráñsómwáré Grúppé.]

[ÉÍÑ Ládér íst dáfür véráñtwórtlích, dás Ópférsýstém só éíñzúríchtéñ, dáss és éíñé wéítéré bösártígé Ñútzlást áúsführt, íñsbésóñdéré béí Páýlóáds, díé ñúr Spéíchér éñtháltéñ. Éíñríchtéñ bédéútét híér, díé érfórdérlíché Spéíchérplátzzúwéísúñg síchérzústélléñ, íñdém häúfíg éíñé DLL íñ déñ Spéíchérplátz éíñés áñdéréñ Prózéssés íñjízíért úñd dáññ díé ríchtígéñ Spéíchérbéréchtígúñgéñ éíñgéríchtét wérdéñ. Dér Lóádér stártét dáññ díé Páýlóád ódér führt díé érfórdérlíchéñ Thréáds áús.‍]

[Téch~ñík 2: É~XÉ läd~t éíñ~é DLL~-Dáté~í]

[Ráñsómwáré-Páýlóáds köññéñ íñ Fórm éíñér ÉXÉ-Dátéí ódér éíñér DLL-Dátéí vórlíégéñ. Áls Ñächstés scháúéñ wír úñs áñ, wíé éíñé áúsführbáré Wíñdóws-Dátéí, áúch békáññt áls ÉXÉ-Dátéí, éíñé sógéñáññté DLL-Dátéí (Dýñámíc Líñk Líbrárý) ládéñ káññ, úm déñ dáríñ éñtháltéñéñ Códé zú ñútzéñ.]

[ÉXÉ úñd éíñé DLL síñd zwéí Ártéñ vóñ .Ñét Báúgrúppéñ, díé Cómpútérprógrámmcódéáñwéísúñgéñ úñd zúgéhörígé Íñfórmátíóñéñ (Métádátéñ) éñtháltéñ. Díésé Áñwéísúñgéñ úñd Métádátéñ wérdéñ zú éíñér éíñzígéñ résúltíéréñdéñ Dátéí — ÉXÉ ódér DLL — zúsámméñgéfügt .Ñét Móñtágé. Mít díéséñ béídéñ Dátéítýpéñ káññ Cómpútérprógrámmcódé áúf éíñém Wíñdóws-Sýstém áúsgéführt (ÉXÉ) ódér áls Bíblíóthéksdátéí (DLL) géspéíchért wérdéñ, díé dáññ „áúsgélíéhéñ“ úñd vóñ áñdéréñ Dátéíéñ géléséñ wérdéñ káññ. Ím Fáll éíñér DLL ähñélt díésér Vórgáñg dér Árt, wíé méhréré Pérsóñéñ dássélbé Búch zú úñtérschíédlíchéñ Zéítéñ áús éíñér Bíblíóthék áúsléíhéñ köññéñ, úm déñ Íñhált zú léséñ. Ím zwéítéñ Téíl díésér Séríé wérdéñ wír díésé béídéñ Báúgrúppéñ ím Zúsámméñháñg mít déñ .Ñét. Sóftwáré-Fráméwórk.]

[Ím Móméñt íst híér éíñ séhr éíñfáchés Béíspíél, úm díé Vérwéñdúñg díésér béídéñ Ártéñ vóñ zú démóñstríéréñ .Ñét Ássémblýs — éíñé áúsführbáré Dátéí (ÉXÉ), díé íhréñ éígéñéñ Códé áúsführt úñd dáññ éxtérñéñ Códé áús éíñér DLL-Dátéí lädt úñd líést. Díé áúsführbáré Dátéí übérgíbt dáññ éíñígé Éíñgábéñ íñ déñ géládéñéñ DLL-Códé. Schlíéßlích vérwéñdét díé DLL díé vóñ dér ÉXÉ-Dátéí émpfáñgéñéñ Éíñgábéñ, úm dém Béñútzér, dér díé Áñwéñdúñg áúsführt, éíñé Méldúñg zúrückzúgébéñ. Úñtéñ íst dér Códé íñ Áktíóñ:]

[Díésé éíñfáché Áñwéñdúñg démóñstríért áúch díé Bézíéhúñg zwíschéñ ÉXÉ úñd éíñér DLL .Ñét Vérsámmlúñgéñ. Díésé Árt vóñ Bézíéhúñg wírd légítím vóñ víéléñ Áñwéñdúñgéñ úñd Bétríébssýstéméñ (géméíñsám géñútzté Bíblíóthékéñ) vérwéñdét, éíñschlíéßlích dés Wíñdóws-Bétríébssýstéms sélbst. Wíñdóws vérpáckt éíñéñ Gróßtéíl séíñés éígéñéñ Códés áls DLLs, sódáss ér vóñ vérschíédéñéñ Áñwéñdúñgéñ géméíñsám géñútzt wérdéñ káññ.]

[Dás Bíld úñtéñ zéígt déñ Prógrámmíércódé sówóhl für díé ÉXÉ áls áúch für díé DLL ím vórhérígéñ Béíspíél. Dér Códé wúrdé mít dér Prógrámmíérspráché C# géschríébéñ, éíñér dér Spráchéñ, díé vóñ úñtérstützt wérdéñ .Ñét. Íñ dér Ábbíldúñg síñd díé DLL-Códéréféréñzéñ zúr Hérvórhébúñg hérvórgéhóbéñ:]

[DLLs síñd éíñ éfféktívés Míttél, úm éíñéñ Códé éíñmál áúf éíñé Wéísé zú schréíbéñ, díé dáññ vóñ vérschíédéñéñ áúsführbáréñ Dátéíéñ áls géméíñsám géñútzté ódér dýñámísché Bíblíóthék méhrfách vérwéñdét wérdéñ káññ. Áús díésém Grúñd wírd és áúch vóñ víéléñ Málwáré- úñd Ráñsómwáré-Fámílíéñ häúfíg vérwéñdét. Téchñíkéñ wíé DLL-Sídé-Lóádíñg úñd DLL-Híjáckíñg síñd gäñgígé bösártígé Téchñíkéñ, díé sích díé Bézíéhúñg zwíschéñ díéséñ Téchñíkéñ zúñútzé máchéñ .Ñét Vérsámmlúñgéñ.‍]

[Téch~ñík 3: Á~úskú~ñdúñ~g úñd~ Stár~t dés~ Lébé~ñs vó~ñ déñ~ Láñd~bíñär~dáté~íéñ‍]

[Wír fáhréñ mít éíñér Kómbíñátíóñ wíchtígér Téchñíkéñ fórt: dér Fähígkéít, ñützlíché Íñfórmátíóñéñ übér éíñ Zíélsýstém zú sámmélñ (Díscóvérý) úñd gléíchzéítíg áñdéré Bíñärdátéíéñ ódér áúsführbáré Dátéíéñ áúf díésém Sýstém zú stártéñ (Spáwñíñg). Íñ dér Ábbíldúñg híér stártét úñséré érsté béñútzérdéfíñíérté áúsführbáré Dátéí éíñé ñátívé áúsführbáré Dátéí ódér Bíñärdátéí áúf dém Wíñdóws-Zíélsýstém, wás áúf éíñéñ LótL-Áñgríff (Lívíñg Óff thé Láñd) híñdéútét.]

[Dás Béíspíél zéígt, wíé úñséré érsté C#-Áñwéñdúñg áúsgéführt wírd úñd dáññ éíñígé ñützlíché Íñfórmátíóñéñ übér dás Zíélsýstém sámmélt, wás dúrch déñ grüñéñ Téxt íñ dér Áúsgábé dárgéstéllt wírd. Béáchtéñ Síé díé gésámméltéñ Láúfwérksíñfórmátíóñéñ. Díésé Íñfórmátíóñéñ köññéñ vóñ Ráñsómwáré áúsgéñútzt wérdéñ, úm Dátéíéñ áúf díéséñ Láúfwérkéñ íñs Vísíér zú ñéhméñ úñd dáññ vór dér Vérschlüssélúñg gégéñ éíñé ñórmálérwéísé hóhé Löségéldfórdérúñg zú éxfíltríéréñ.]

[Díé Áñwéñdúñg fährt fórt, íñdém síé éíñé éxtérñé Sýstémdátéí stártét — díé Wíñdóws-Éíñgábéáúffórdérúñg (cmd.éxé) áúsführbár. Díé béñútzérdéfíñíérté Áñwéñdúñg übérgíbt dáññ éíñígé Wíñdóws-Béféhlé áñ Wíñdóws cmd.éxé áñzúzéígéñdér Prózéss (íñ rótém Téxt dárgéstéllt), íñ díésém Fáll Vérsíóñsíñfórmátíóñéñ dés Wíñdóws-Sýstéms. Wíé íñ díésém Ártíkél béschríébéñ, zéígt díé béñútzérdéfíñíérté C#-Áñwéñdúñg díé Áúsgábé dér vóñ íhr áúsgéführtéñ Áktíóñéñ sówíé Íñfórmátíóñéñ übér déñ géstártétéñ Prózéss áñ. Díésé Fähígkéít, áñdéré éxtérñé Áñwéñdúñgéñ zú stártéñ, íst áúch ñützlích, úm Ópférprózéssé zú stártéñ, íñ díé évéñtúéll bösártígér Códé éíñgéschléúst wérdéñ káññ.]

[‍Téch~ñík 4: D~átéñ~kódí~érúñ~g‍]

[Éíñé wéítéré ñützlíché Téchñík íst díé Dátéñkódíérúñg. Díés íst dér Prózéss, béí dém éíñ Álgóríthmús vérwéñdét wírd, úm Dátéñ íñ éíñér áñdéréñ Fórm dárzústélléñ. Béíspíélswéísé wírd éíñ Códíérúñgstýp, Básé64, légítím íñ éíñígéñ Wébáñfrágéñ vérwéñdét, úm Dátéñ híñ- úñd hérzúléítéñ, z. B. béí dér HTTP-Áútórísíérúñg úñd dér Stáñdárdáúthéñtífízíérúñg béí ÁPÍ-Áúfrúféñ. Dás gléíché Béíspíél für díé Básé64-Códíérúñg káññ jédóch áúch dázú béítrágéñ, béstímmté Téxté úñd Béféhlé zú vérbérgéñ, díé vóñ éíñém bösártígéñ Prógrámm ódér éíñér Ñútzlást vérwéñdét wérdéñ. És káññ vérwéñdét wérdéñ, úm Téílé dés Códés wíé Cállbáck-ÚRLs ódér éíñé Dátéí zú vérschléíérñ. Éíñé sólché Téchñík wírd úñtéñ íñ úñsérém éígéñstäñdígéñ C#-Prógrámm gézéígt.]

[Íñ díésém spézíélléñ Ápp-Béíspíél éñthält dér Códé Téxt, íñ díésém Fáll díé ÚRL.“https://lístéñér.málwáré.bád“, kóñvértíért és íñ éíñ Árráý vóñ Cómpútér-Býtés úñd führt dáññ déñ Básé64-Kódíérúñgsálgóríthmús für díé Býtés áús, úm és íñ déñ álpháñúméríschéñ ÁSCÍÍ-Téxt vóñ“ zú kóñvértíéréñÁHR0CHM6LÝ9SÁXÑ0ZW5LCÍ5TÝWX3ÝXJLLMJHZÁ==“ wírd óbéñ ím Éñcódér-Béréích dér Áñwéñdúñgsáñzéígé áñgézéígt. Díésér Vórgáñg káññ prógrámmgéstéúért rückgäñgíg gémácht wérdéñ, úm déñ Órígíñáltéxt wíédérhérzústélléñ, wíé ím Décódér-Ábschñítt gézéígt. Dábéí íst díé ÚRL úñsíchtbár úñd és káññ ñícht sófórt féstgéstéllt wérdéñ, úm wélché ÚRL és sích háñdélt — úm éíñé bösártígé ÚRL.]

[‍Téch~ñík 5: V~érsc~hlüss~élúñ~g‍]

[Schlíéßlích scháúéñ wír úñs díé Vérschlüssélúñg áñ. Dás Vérschlüssélñ vóñ Dátéíéñ áúf éíñém kómprómíttíértéñ Sýstém íst dás, wófür Ráñsómwáré zúm Sýñóñým géwórdéñ íst. Díés íst wíédérúm éíñé légítímé Fúñktíóñ zúm Schútz rúhéñdér Dátéñ, díé, wíé díé méístéñ áñdéréñ Téchñíkéñ, íñzwíschéñ béí Ráñsómwáré für böswíllígé Zwécké éíñgésétzt wírd.]

[Ím fó~lgéñ~déñ B~éísp~íél h~ábéñ~ wír é~íñé C~#-Vérs~chlüs~sélú~ñgsá~ñwéñ~dúñg~. És ér~stél~lt zú~érst~ éíñé~ Kópí~é dér~ Dáté~í, díé~ für dí~é Vér~schl~üssél~úñg v~órgé~séhé~ñ íst~, úñd v~érsc~hlüss~élt d~áññ d~íé Kó~píé, w~óbéí~ dás Ó~rígí~ñál í~ñták~t blé~íbt.]

[Híér~ dér ú~rspr~üñglí~ché Í~ñhál~t dér~ Óríg~íñál~dáté~í, Dát~á1.txt~, wérd~éñ íñ~ éíñé~ áñdé~ré Dá~téí k~ópíé~rt, Dá~tá1-Éñ~crýp~téd.t~xt, úñ~d dáñ~ñ íst~ díés~é ñéú~é Dát~éí vé~rsch~lüssé~lt.]

[Vérschlüssélúñg íst éíñé dér wíchtígstéñ Téchñíkéñ, díé vóñ Ráñsómwáré vérwéñdét wérdéñ, úñd bíldét díé Grúñdlágé dáfür, kómprómíttíérté Sýstémé áls Löségéld zú érprésséñ. Síé káññ áúch ñützlích séíñ, úm Málwáré-Páýlóáds ódér Lóádér währéñd dér Übértrágúñg ódér ím Rúhézústáñd zú vérstéckéñ, úm éíñér Éñtdéckúñg zú éñtgéhéñ.]

[Lésé~ñ Síé~ Téíl~ 2 dér S~éríé~ ám 22. Má~í]

[Dér ñ~ächst~é Árt~íkél~ béfá~sst s~ích m~ít Mí~crós~ófts~ .Ñét S~óftw~áré-F~rámé~wórk~ úñd z~úgéh~örígé~ C#-Pró~grám~míér~sprá~ché á~ls Ré~féré~ñz für~ éíñí~gé dé~r híé~r géz~éígt~éñ Tá~ktík~éñ úñ~d Téc~hñík~éñ úñ~d wíé~ síé l~étzt~éñdl~ích é~rléí~chté~rt wé~rdéñ~.]

[Érfá~hré m~éhr d~árübé~r, wíé~ Íllú~míó Z~éró T~rúst~ Ségm~éñtá~tíóñ~ Íhñé~ñ hél~féñ k~áññ, R~áñsó~mwár~é-Vér~stößé é~íñzú~dämmé~ñ.
]