[Málw~áré-P~áýló~áds ú~ñd Bé~ácóñ~s: Wíé~ bösár~tígé~ Kómm~úñík~átíó~ñ bég~íññt~]

[Wéññ Síé Málwáré-Béácóñs vérstéhéñ úñd wísséñ, wíé Síé síé blóckíéréñ köññéñ, köññéñ Síé Íhr Úñtérñéhméñ síchérér máchéñ. Éíñ Béácóñ, áúch Páýlóád géñáññt, íst éíñé áúsführbáré Dátéí ódér éíñ Prógrámm, dás übér éíñéñ Kómmúñíkátíóñskáñál áñ éíñéñ Cýbéráñgréífér zúrückkómmúñízíért. Áús Sícht dés Bédróhúñgsáktéúrs íst dás Béácóñ-Máñágéméñt díé Grúñdlágé für séíñé bösártígé Kámpágñé. Jé ñách Árt úñd Fähígkéít éíñés Béácóñs íst és dás Míttél, mít dém éíñ Bédróhúñgsáktéúr éíñé dírékté Vérbíñdúñg zú Íhrém Ñétzwérk hérstélléñ, díésé Kómmúñíkátíóñslíñíé áúfréchtérháltéñ úñd séíñé íllégáléñ Zíélé vérfólgéñ káññ.]

[Zúm Béíspíél díé SólárWíñds-Áñgríff áúf díé Líéférkétté íñvólvíérté éíñéñ schwér fássbáréñ Bédróhúñgsáktéúr, dér Béácóñ- ódér Páýlóád-Stágíñg vérwéñdété. Wíé méhréré Áñálýsébéríchté ñách dém Vórfáll zéígtéñ, háñdélté és sích úm éíñéñ áúsgéklügéltéñ, méhrstúfígéñ Áñgríff, béí dém díé Súñspót-Málwáré úrsprüñglích éíñgésétzt wúrdé, úm déñ Áñbíétér zú kómprómíttíéréñ. Áls Ñächstés kám díé Súñbúrst-Híñtértür áúf díé Kúñdéñ dés Líéféráñtéñ. Ñáchdém díés érfólgréích áúsgéführt wúrdé, wúrdé és vérwéñdét, úm díé Dróppér Téárdróp, díé ñúr áús dém Spéíchér béstáñd, áúszúlíéférñ, géfólgt vóm Ráíñdróp-Lóádér úñd dém Cóbált Stríké-Béácóñ. Jédé Ñútzlást hátté éíñéñ éígéñéñ Zwéck úñd éíñé Réíhé vóñ Fúñktíóñéñ.]

[Állg~éméí~ñé Sc~hrít~té íñ~ éíñé~r Mál~wáré~-Áñgr~íffs~séqú~éñz]

[Béí b~öswíl~lígé~ñ Ákt~ívít~ätéñ, á~ñ déñ~éñ éí~ñé Sí~chér~héít~slück~é bét~éílí~gt ís~t, úñá~bhäñg~íg dá~vóñ, ó~b és s~ích ú~m éíñ~éñ Éñ~dbéñ~útzé~r ódé~r éíñ~ Sýst~ém há~ñdél~t, vér~läúft~ díé Á~ñgrí~ffss~éqúé~ñz íñ~ dér R~égél~ wíé f~ólgt~:]

[És íst hílfréích, díésé Pháséñ áús dér Sícht dés Bédróhúñgsáktéúrs zú vérstéhéñ. Íñdém wír lérñéñ, wíé Áñgréífér íhré bösártígé Kómmúñíkátíóñ zúr Stéúérúñg úñd Kóñtróllé ñútzéñ, köññéñ wír áúch éíñé Ábwéhr gégéñ síé áúfbáúéñ. Géhéñ wír jédéñ Schrítt éíñzélñ dúrch.]

[Íñfr~ástr~úktú~r für Á~ñgré~ífér~]

[Áúf dér Séíté dés Áñgréíférs wírd és éíñéñ Cómmáñd-áñd-Cóñtról-Lístéñér gébéñ, dér díé Kómmúñíkátíóñ vóñ álléñ Cómpútérñ dés Ópférs émpfäñgt úñd vérárbéítét, díé dúrch díé éñtspréchéñdé Páýlóád géfährdét síñd. Dér Lístéñér wírd vóñ Wébsérvérñ, Máílsýstéméñ, DÑS, Wárñsýstéméñ úñd Áñgríffssérvérñ úñtérstützt, áúf déñéñ díé íñ dér Bédróhúñgskámpágñé vérwéñdétéñ Tóóls géhóstét wérdéñ.]

[Díé K~ómmú~ñíká~tíóñ~ dér Á~ñgré~ífér~ áús í~hrér~ Íñfr~ástr~úktú~r hér~áús w~írd w~áhrs~chéí~ñlíc~h áñó~ñýmí~síér~t — dás~ héíßt~, síé w~írd d~úrch~ éíñé~ Réíh~é vóñ~ Próx~ýsér~vérñ~ gélé~ítét~, úm íh~ré wá~hré Í~déñt~ítät z~ú vér~bérg~éñ. Hí~ér ís~t éíñ~ Béís~píél~:]

[Für kómpléxéré Áñgríffé köññéñ Bédróhúñgsáktéúré áúch vértéílté Íñfrástrúktúréñ éíñsétzéñ, díé íhréñ spézífíschéñ Kámpágñéñ géwídmét síñd. Áúf díésé Wéísé köññéñ síé jé ñách Bédárf schñéll Íñfrástrúktúréñ áñ méhréréñ géógráfíschéñ Stáñdórtéñ áúf- ódér ábbáúéñ. Éíñ wíchtígér Téíl díésér Íñfrástrúktúr íst dás Dómáíñ Ñámé Sýstém (DÑS). Éíñ Áñgréífér káññ DÑS ñútzéñ, úm bösártígé Kómmúñíkátíóñ áñ séíñé Íñfrástrúktúr wéítérzúléítéñ, úñd ér káññ DÑS áúch vérwéñdéñ, úm Dátéñ zú éxfíltríéréñ (d. h. zú stéhléñ).]

[Ñébéñ dém Áúfbáú dér Íñfrástrúktúr wírd wáhrschéíñlích áúch dás Pérsóñál für díé Pláñúñg, Béréítstéllúñg úñd Vérwáltúñg dér böswíllígéñ Kámpágñé zústäñdíg séíñ. Híñtér déñ méístéñ Bédróhúñgskámpágñéñ stéht éíñ gáñzés Téám vóñ Mítárbéítérñ úñd Íñfrástrúktúr. És íst úñwáhrschéíñlích, dáss és sích úm éíñé Éíñzélséñdúñg háñdélt.]

[Díé f~ólgé~ñdé Á~úfsc~hlüss~élúñ~g zéí~gt éí~ñ Béí~spíé~l für é~íñ Áñ~gríf~fská~mpág~ñéñt~éám. B~éách~téñ S~íé, wí~é ähñl~ích é~s dém~ Téám~ éíñé~s týp~ísch~éñ ÍT~-Díéñ~stlé~ístú~ñgsú~ñtér~ñéhm~éñs í~st.]

[Für Bédróhúñgsáktéúré wírd dér Prózéss, íhré éígéñé Íñfrástrúktúr zú síchérñ úñd gléíchzéítíg dér Éñtdéckúñg ím Ópférñétzwérk zú éñtgéhéñ, áls Bétríébssíchérhéít bézéíchñét. Érfáhréñé Bédróhúñgsáktéúré bévórzúgéñ íñ dér Régél éíñé hóhé Bétríébssíchérhéít. Úñd úm díés zú érréíchéñ, wérdéñ síé éíñé Réíhé vóñ Úmgéhúñgs- úñd Vérschléíérúñgstéchñíkéñ éíñsétzéñ.]

[Sích~érhé~ítsl~ücké]

[Éíñé Síchérhéítslücké íst éíñfách jédé íñhäréñté Schwäché éíñés Cómpútérsýstéms ódér vérwáñdtér Téchñólógíéñ, díé éíñ Bédróhúñgsáktéúr áúszúñútzéñ vérsúcht. Díésé Síchérhéítsáñfällígkéít káññ éñtwédér vóñ dér Qúéllé (dém Gérätéhérstéllér) ódér vóm Zíél (íñ dér Régél éíñ Éñdbéñútzér) hérrühréñ. Ím Jáhr 2017 wúrdé béíspíélswéísé díé SMBv1-Schwáchstéllé vóñ Mícrósóft érfólgréích vóñ Ráñsómwáré-Áñgréíférñ áúf glóbálér Ébéñé áúsgéñútzt. Híér éíñ Blíck áúf déñ Détáílbérícht zú díésér Síchérhéítslücké:]

[Sóbáld éíñé Sýstém- ódér Prógrámmschwáchstéllé éñtdéckt wúrdé, káññ síé véröfféñtlícht wérdéñ. Íñ díésém Fáll wírd dér Síchérhéítsáñfällígkéít éíñé Stáñdárd-CVÉ-Ñúmmér (Cómmóñ Vúlñérábílítíés áñd Éxpósúrés) zúgéwíéséñ. Ódér síé íst möglíchérwéísé ñúr éíñígéñ wéñígéñ Prívátpérsóñéñ békáññt, úñd és stéhéñ kéíñé Kórréktúréñ zúr Vérfügúñg (áúch békáññt áls „Zéró-Dáý“). Díé Schwáchstélléñphásé káññ sích áúch áúf häúfígéré Síchérhéítslückéñ für Éñdbéñútzér bézíéhéñ, díé íñ dér Régél dúrch Sócíál Éñgíñééríñg wíé Phíshíñg úñd Málvértísíñg áúsgéñútzt wérdéñ. Íñ díésér Phásé béstéht dás übérgéórdñété Zíél dés Bédróhúñgsáktéúrs dáríñ, díé Síchérhéítslücké áúszúñútzéñ úñd dáráús éíñé Gélégéñhéít für éíñéñ érfólgréíchéñ Áñgríff zú máchéñ.]

[Áñgr~íff ó~dér É~xpló~ít]

[Díé ñächsté wíchtígé Phásé éíñés Áñgríffs érfólgt, wéññ dér Bédróhúñgsáktéúr Zúgríff áúf éíñéñ Códé érhält, mít dém ér éíñé Síchérhéítslücké áúsñútzéñ úñd gléíchzéítíg Síchérhéítskóñtrólléñ úmgéhéñ káññ. Béíspíélswéísé fáñd éíñ Bédróhúñgsáktéúr míthílfé dés Métásplóít Fráméwórks áls Áñgríffssérvér dréí vérfügbáré Éxplóíts für díé Wíñdóws SMBv1-Síchérhéítslücké, wíé híér dárgéstéllt:]

[Díésé Síchérhéítslückéñ síñd vóm Týp, dér vóñ déñ bérüchtígtéñ WáññáCrý úñd ÑótPétýá áúsgéñútzt wírd. Ráñsómwáré-Kámpágñéñ. Éxplóíts wíé díésé éñtháltéñ óft sówóhl déñ Éxplóít-Códé für díé Síchérhéítslücké áls áúch éíñéñ kléíñéñ Páýlóád-Códé für bösártígé Kómmúñíkátíóñ.]

[Éíñ Éxplóít íst óft vóm Béácóñ ódér dér Ñútzlást gétréññt. Díé béídéñ wérdéñ jédóch üblíchérwéísé áls Shéllcódé zúsámméñgésétzt. Sóbáld dér Éxplóít Zúgríff áúf dás Zíélsýstém érláñgt hát, lädt ér éíñéñ kléíñéñ Béácóñ ódér éíñé Páýlóád, díé déñ Áñgréífér zúrückrúféñ káññ, úm déñ Áñgríff ábzúschlíéßéñ. Díésér Vórgáñg wírd áls Páýlóád-Stágíñg bézéíchñét.]

[Béác~óñ ód~ér Ñú~tzlá~st]

[Wíé óbéñ érwähñt, íst éíñ Béácóñ ódér éíñé Ñútzlást éíñé áúsführbáré Dátéí ódér éíñ Prógrámm, dás übér éíñéñ Kómmúñíkátíóñskáñál zúrück zúm Áñgréífér kómmúñízíért. Díés káññ übér HTTPS gésíchért wérdéñ ódér éíñ Klártéxtprótókóll wíé DÑS vérwéñdéñ. Dér Áñgréífér káññ dáññ míthílfé éíñés sógéñáññtéñ Béácóñ- ódér Páýlóád-Cállbácks wéítéré Ñútzdátéñ übértrágéñ, óft mít zúsätzlíchéñ Fúñktíóñéñ, úm díé béábsíchtígtéñ Zíélé zú érréíchéñ.]

[Ím Bé~íspí~él úñ~téñ s~éhéñ~ Síé é~íñé M~étér~prét~ér Pá~ýlóá~d áls~ Wíñd~óws-É~XÉ úñ~tér V~érwé~ñdúñ~g dés~ Métá~spló~ít Fr~áméw~órks~ MSF V~éñóm~:]

[Sóbáld éíñé sólché Ñútzlást áúf éíñém Ópférsýstém béréítgéstéllt úñd áúsgéführt wírd, wírd ím Híñtérgrúñd éíñé úmgékéhrté TCP-Vérbíñdúñg hérgéstéllt. Díé Páýlóád vérwéñdét déñ Stáñdárd-Pórt 4444 áús dém Ñétzwérk dés Ópférs zúrück zúr ÍP-Ádréssé dés Áñgréíférs. Béáchtéñ Síé, dáss dás óbígé Páýlóád-Béíspíél éíñé hóhé Wáhrschéíñlíchkéít hát, íñ dér réáléñ Wélt érkáññt zú wérdéñ, dá és mít Stáñdárdwértéñ úñd óhñé Kódíérúñg géñéríért wúrdé. És íst wírklích ñúr éíñ ákádémíschés Béíspíél.]

[Zíél~é]

[Sóbá~ld éí~ñ Áñg~réíf~ér dé~ñ Béá~cóñ ó~dér d~íé Ñú~tzlá~st áú~sführ~t, káñ~ñ ér s~éíñé~ Bédr~óhúñ~gská~mpág~ñé dú~rchf~ühréñ~. Díés~ káññ~ déñ D~íébs~táhl~ vóñ D~átéñ~, díé Í~ñstá~llát~íóñ v~óñ Rá~ñsóm~wáré~ ódér~ éíñé~ áñdé~ré Ár~t vóñ~ Störú~ñg bé~íñhá~ltéñ~.]

[Bévó~r wír~ fórt~fáhr~éñ, fí~ñdéñ~ Síé h~íér é~íñé Z~úsám~méñf~ássú~ñg dé~r Sch~rítt~é, díé~ éíñ Á~ñgré~ífér~ úñté~rñéh~méñ w~írd, ú~m séí~ñ Zíé~l zú é~rréí~chéñ~:]

[Schr~ítt 1: P~láñé~ñ Síé~ díé K~ámpá~gñé ú~ñd éñ~twér~féñ S~íé dí~é éñt~spré~chéñ~dé Íñ~frás~trúk~túr, é~íñsc~hlíé~ßlích~ Wébs~érvé~r, É-Má~íl-Sé~rvér~, DÑS-Í~ñfrá~strú~ktúr~ úñd Á~ñgrí~ffss~érvé~r.]

[Schr~ítt 2: F~ühréñ~ Síé É~rkúñ~dúñg~éñ dé~r áús~géwäh~ltéñ~ Zíél~é úñd~ Sýst~émé d~úrch~.]

[Schr~ítt 3: W~ähléñ~ Síé d~éñ éf~fékt~ívst~éñ Áñ~gríf~f ódé~r díé~ éffé~ktív~sté S~íché~rhéí~tslüc~ké áú~s, díé~ Síé á~úsñú~tzéñ~ möcht~éñ, úñ~d vér~wéñd~éñ Sí~é dáb~éí éí~ñé Kó~mbíñ~átíó~ñ áús~ Méñs~chéñ~ úñd S~ýsté~méñ.]

[Schr~ítt 4: É~ñtwí~ckél~ñ ódé~r érw~érbé~ñ Síé~ díé é~ñtsp~réch~éñdé~ñ Éxp~lóít~-Tóól~s, éíñ~schl~íéßlí~ch dé~r Bér~éíts~téll~úñgs~méch~áñís~méñ.]

[Schr~ítt 5: R~ícht~éñ Sí~é díé~ Áñgr~íffs~íñfr~ástr~úktú~r éíñ~, éíñs~chlí~éßlíc~h dér~ Cómm~áñd-á~ñd-Có~ñtró~l-Íñf~rást~rúkt~úr (áú~ch bé~káññ~t áls~ „Líst~éñér~“), úm Ré~vérs~é-Béá~cóñ-K~ómmú~ñíká~tíóñ~ zú ém~pfáñ~géñ.]

[Schr~ítt 6: F~ühréñ~ Síé d~íé bös~ártí~gé Ká~mpág~ñé áú~s.]

[Schr~ítt 7: V~érwá~lté d~ás Bé~ácóñ~ úñd d~íé Ñú~tzlá~stéñ~, úm éí~ñé Éñ~tdéc~kúñg~ zú vé~rméí~déñ ú~ñd dí~é Kám~págñ~éñzí~élé z~ú érr~éích~éñ.
]

[Wálk~thró~úgh z~úm Áñ~gríf~f]

[Sóbáld éíñ Bédróhúñgsáktéúr díé Íñfrástrúktúr úñd díé dázúgéhörígé Éíñríchtúñg éñtwórféñ úñd ímpléméñtíért hát, káññ séíñé bösártígé Kámpágñé bégíññéñ. Dázú múss dér Bédróhúñgsáktéúr séíñé Béácóñs ódér Páýlóáds íññérhálb dés Ópférñétzwérks áúsführéñ. Dáññ köññéñ síé sích Zúgáñg vérscháfféñ, Fúß fásséñ úñd íhré Zíélé vérwírklíchéñ.]

[Láss~éñ Sí~é úñs~ éíñí~gé dé~r wíc~htíg~éñ Sc~hrít~té áú~s dér~ Sích~t éíñ~és Áñ~gréí~férs~ dúrc~hgéh~éñ.]

[Séhé~ñ Síé~ sích~ zúñäc~hst d~íé Gé~ñérí~érúñ~g dér~ géwüñ~scht~éñ Ñú~tzlá~st áñ~:]

[Íñ díésém Fáll wírd díé Ñútzlást géñéríért, úm übér éíñé Dómáíñ zú kómmúñízíéréñ (ápp12.wébcóms-méétíñgs.cóm, íñ dér érstéñ vólléñ grüñéñ Zéílé áls LHÓST dárgéstéllt), dás éíñé Rémóté-Méétíñg- úñd Cóllábórátíóñ-Sóftwáré für dás Wíñdóws-Bétríébssýstém ñácháhmt. Éíñé Übérprüfúñg zéígt, dáss díé Dómáíñ íñ díé vóm Áñgréífér kóñtróllíérté ÍP-Ádréssé áúfgélöst wírd.]

[Vóñ híér áús wählt dér Áñgréífér éíñéñ Übértrágúñgsmécháñísmús für séíñéñ érstéñ Éíñtrítt íñ dás Zíél. Íñ díésém Béíspíél hábéñ síé sích für Spéár-Phíshíñg éñtschíédéñ, éíñé Árt Sócíál-Éñgíñééríñg-Áñgríff, béí dém éíñ áhñúñgslósér Béñútzér dázú gébrácht wírd, étwás hérúñtérzúládéñ, wás séíñér Méíñúñg ñách éíñ Úpdáté séíñér Sóftwáré für Rémóté-Béspréchúñgéñ íst. Dér Áñgréífér hát éíñé éñtspréchéñdé Dómáíñ (É-Máíl úñd Íñtérñét) úñd éíñé Wébsíté-Íñfrástrúktúr éíñgéríchtét, úm díésé Sócíál-Éñgíñééríñg-Méthódé zú úñtérstützéñ, wíé úñtéñ dárgéstéllt:]

[Dér Áñgréífér hófft, dáss dér áhñúñgslósé Béñútzér díé Páýlóád hérúñtérlädt úñd áúsführt. Ódér, wéññ dér Béñútzér díé Phíshíñg-Wébsíté bésúcht, káññ díé Páýlóád áútómátísch übér éíñéñ Drívé-bý-Dówñlóád áúsgéführt wérdéñ. Íñ béídéñ Fälléñ béfíñdét sích díé gétárñté Páýlóád jétzt áúf dém Cómpútér dés Béñútzérs úñd káññ áúsgéführt wérdéñ, wíé híér gézéígt:]

[Sóbáld díé Páýlóád áúsgéführt wírd, rúft síé ím Híñtérgrúñd dás Kómmáñdó úñd díé Kóñtróllé dés Áñgréíférs zúrück. Á Zúhörér wírd áúf dér Séíté dés Áñgréíférs béréíts íñ Bétríéb séíñ, úm díé Rückrúf-Kómmúñíkátíóñ zú émpfáñgéñ. Ím fólgéñdéñ Béíspíél éíñ Páýlóád-Háñdlér ódér Lístéñér Éxplóít/Múltí/Háñdlér, wúrdé áúf dér Séíté dés Áñgréíférs éíñgéríchtét, úm Míttéílúñgéñ vóñ dér révérsé_tcp Ñútzlást, díé áúf dém Cómpútér dés Ópférs übér díé bösártígé Dómáíñ áúsgéführt wírd ápp12.wébcóms-méétíñgs.cóm.]

[Sóbáld dás Béácóñ díé Íñfrástrúktúr dés Áñgréíférs érréícht, érhält dér éñtspréchéñdé Lístéñér ódér Háñdlér díé Vérbíñdúñg, úñd díé áñfäñglíché Ñútzlást káññ éíñé víél größéré Háúptñútzlást, díé sógéñáññté Stágé, hérúñtérládéñ. Díés íst úñtéñ mít dér Méldúñg „Séñdé Stágé (175174) tó 203.0.113.1“ zú séhéñ. Dér Ópfércómpútér béfíñdét sích híñtér éíñér ÑÁT-Fíréwáll mít dér éxtérñéñ ÍP 203.0.113.1. Díé Ñútzlást dés Háckérs íñ díésém Béíspíél íst díé Víélséítígé Métásplóít Métérprétér.]

[Sóbáld dás érsté Béácóñ díé Háúptñútzlást hérúñtérgéládéñ hát, íst és béréít, déñ Rést dés Áñgríffs fórtzúsétzéñ. Ñách érfólgréíchér Áúsführúñg wírd díé Prógrámmstéúérúñg dáññ áñ díésé Háúptñútzlást (Stágé) übérgébéñ, úm éíñé Shéll für déñ Áñgréífér béréítzústélléñ. Áll díés géschíéht ím Spéíchér úñd béíñháltét Téchñíkéñ zúr Códéíñjéktíóñ. Dér ñächsté Scrééñshót zéígt déñ Áñgréífér mít práktíschém Tástátúrzúgríff áúf déñ Cómpútér dés Ópférs. Dér Áñgréífér káññ déñ Béféhl „dír“ áúsführéñ úñd állé Dátéíéñ ím Dówñlóád-Órdñér dés Béñútzérs séhéñ.]

[Vóñ híér áús führt dér Áñgréífér éíñé íñtérñé Érkúñdúñg (áúch békáññt áls „Éñtdéckúñg“) áúf dém Cómpútér dés Ópférs dúrch. Dér Áñgréífér káññ ñúñ díé Kóñtó- úñd Vérzéíchñísíñfórmátíóñéñ dés Ópférs ábrúféñ. Béíspíélswéísé láútét dér prótókóllíérté Béñútzérñámé für déñ kómprómíttíértéñ Cómpútér „ámá“. Síé köññéñ sógár éíñéñ Scrééñshót dés Wíñdóws-Désktóps dés Zíélsýstéms áúfñéhméñ, wíé híér gézéígt:]

[Zú díésém Zéítpúñkt káññ dér Áñgréífér áúch dás íñtérñé Ñétzwérk scáññéñ, úm áñdéré Sýstémé zú érkéññéñ. Dér ñächsté Scrééñshót zéígt éíñéñ ÁRP-Scáñ (Áddréss Résólútíóñ Prótócól) dés íñtérñéñ Ñétzwérks. Dás wírd ñützlích séíñ für séítlíché Béwégúñg, spätér béschríébéñ.]

[Dér Áñgréífér káññ áúch böswíllígéré Áktíóñéñ áúsführéñ, z. B. dás Éxfíltríéréñ (Stéhléñ) éíñés Prójéct_Prógréss.pdf Dátéí vóñ dér Ópférmáschíñé. Wíé úñtéñ gézéígt, köññéñ síé áúch Mímíkátz hóchládéñ, éíñ bösártígés Tóól zúm Stéhléñ vóñ Béñútzérdátéñ. Áñgréífér béñötígéñ Áñméldéíñfórmátíóñéñ mít érhöhtéñ Réchtéñ, úm Áktíóñéñ áúf Sýstémébéñé dúrchzúführéñ úñd sích íññérhálb éíñés Ñétzwérks zú béwégéñ.]

[Dás f~ólgé~ñdé B~éísp~íél z~éígt~, wíé d~ér Áñ~gréí~fér d~ás hó~chgé~ládé~ñé áú~sführ~éñ ká~ññ Dú~mpíñ~g vóñ~ Mímí~kátz~-Áñmé~ldéí~ñfór~mátí~óñéñ~ Tóól~ zúm Á~ñzéí~géñ v~óñ Pá~sswó~rt-Há~shés~ áúf d~ém kó~mpró~mítt~íért~éñ Wí~ñdów~s-Cóm~púté~r.]

[Éíñ wéítérér wíchtígér Schrítt für déñ Áñgréífér béstéht dáríñ, éíñé Róúté zúrück zúm Ópfércómpútér zú érstélléñ, áúch ñáchdém díésér vóm Béñútzér ñéú géstártét wúrdé. Áñ díésér Stéllé kómmt díé Téchñík dér Pérsístéñz íñs Spíél. Áñgréífér hábéñ méhréré Möglíchkéítéñ, díés zú érréíchéñ, dárúñtér áútómátísché Révérsé-Páýlóáds úñd pérsístéñté Báckdóórs.]

[Wíé úñtéñ dárgéstéllt, éñtschéídét sích dér Áñgréífér dáfür, éíñ Póst-Éxplóít-Pérsístéñzmódúl áúszúführéñ, dás éíñ Vísúál Básíc Scrípt (VBScrípt) béíñháltét, dás ím Wíñdóws Témp-Órdñér dés áñgéméldétéñ Béñútzérs ábgélégt wírd. ÚÓPfñwó.vbs. Dér Áñgréífér íñstállíért dáññ éíñéñ Wíñdóws-Régístríérúñgséíñtrág, dámít dás Skrípt ñách dém Hóchfáhréñ dés Cómpútérs áútómátísch áúsgéführt wérdéñ káññ.]

[Jétzt hát dér Áñgréífér síchérgéstéllt, dáss séíñ Páýlóád-Skrípt wíédér éíñé Vérbíñdúñg zú séíñém Lístéñér hérstélléñ káññ, áúch wéññ dér Cómpútér ñéú géstártét wírd. Dátéíéñ áúf dér Féstplátté köññéñ jétzt jédóch áúch dúrch éíñéñ Áñtívírús-Scáñ (ÁV) dés Dátéísýstéms érkáññt wérdéñ.]

[Schlíéßlích wírd dér Áñgréífér állé möglíchéñ Béwéísé béréíñígéñ wólléñ. Zú díésém Zwéck köññéñ síé bösártígé Órígíñáldátéíéñ úñd Éíñträgé éñtférñéñ úñd schädlíché Dátéíéñ vérschlüssélñ ódér sógár légítímé Sýstémdátéíéñ mítéíñáñdér vérmíschéñ. Úm íhré Spúréñ ñóch wéítér zú vérwíschéñ, köññéñ síé áúch Scháttéñkópíéñ úñd Sýstémprótókóllé löschéñ.]

[Áñál~ýsé ú~ñd Fó~réñs~ík dé~s Áñg~ríff~s]

[Ích w~érdé~ ñúñ é~íñíg~é érs~té Ré~áktí~óñéñ~ áúf V~órfäl~lé (ÍR~) úñd d~íé gr~úñdl~égéñ~dé Áñ~álýs~é bés~tímm~tér K~ómpó~ñéñt~éñ dé~s Áñg~ríff~s dúr~chgé~héñ. D~ádúr~ch ér~hált~éñ Sí~é éíñ~ béss~érés~ Vérs~täñdñ~ís für~ bést~ímmt~é bösw~íllí~gé Ák~tíóñ~éñ.]

[Ñétz~wérk~- úñd D~ÑS-Áñ~álýs~é]

[Áúsgéhéñd vóñ dér Áñálýsé dér Ñétzwérkkómmúñíkátíóñ áúf dém Ópfércómpútér wúrdé béóbáchtét, dáss díé íñtérñé ÍP (10.1.1.81) éíñé TCP-Vérbíñdúñg ám Rémóté-Pórt 443 zúm DÑS-Ñáméñ dés éxtérñéñ Áñgréíférs áúfgébáút hát. Díés íst éíñé Béféhls- úñd Kóñtróllkómmúñíkátíóñ.]

[Áls Ñ~ächst~és köñ~ñéñ w~ír dú~rch d~íé Áñ~álýs~é dér~ týpí~sché~ñ Kóm~póñé~ñtéñ~ éíñé~r rég~úläré~ñ DÑS~-Áúfl~ösúñg~shíé~rárc~híé d~éñ Pr~ózés~s dés~ Áñgr~éífé~rs áú~fsch~lüssé~lñ:]

• [Zúñäc~hst r~égís~tríé~rté d~ér Bé~dróh~úñgs~ákté~úr éí~ñé Dó~máíñ~: wébc~óms-m~éétí~ñgs.c~óm]
• [Díé D~ómáí~ñ zéí~gt áú~f díé~ äúßéré~ ÍP 203.0.113.123.]
• [Dér Á~ñgré~ífér~ vérw~éñdé~t déñ~ Súbd~ómäñé~ññám~éñ áp~p12.wéb~cóms~-méét~íñgs~.cóm ú~m déñ~ Vérk~éhr v~óñ dé~ñ Ñút~zlás~téñ á~úf kó~mpró~mítt~íért~éñ Má~schí~ñéñ z~ú dér~éñ St~éúér~úñg ú~ñd St~éúér~úñg z~ú léí~téñ.]

[Bédróhúñgsáktéúré köññéñ áúch vérsúchéñ, Dátéñ míthílfé vóñ DÑS zú éxfíltríéréñ. Béíspíélswéísé köññtéñ síé DÑS-TXT-Éíñträgé ódér sógár vérschlüssélté éíñdéútígé Íñfórmátíóñéñ übér íhré Ópfér áls Téíl éíñér vérméíñtlíchéñ áúsgéhéñdéñ DÑS-Ábfrágé vérwéñdéñ. Díésé Áñfrágéñ wérdéñ vóm áútórítátívéñ DÑS-Sérvér émpfáñgéñ, dér úñtér dér Kóñtróllé dés Áñgréíférs stéht. Éíñ áútórítátívér DÑS-Sérvér émpfäñgt úñd béáñtwórtét DÑS-Ábfrágéñ für éíñé béstímmté Dómáíñ.]

[Bédróhúñgsáktéúré köññéñ áúch Dómáíñ Géñérátíóñ Álgóríthms (DGÁs) vérwéñdéñ, úm täglích áútómátísch Táúséñdé vóñ Dómáíñs zú géñéríéréñ. Béí díésér Téchñík vérfügt éíñ íñfízíértér Cómpútér übér éíñéñ éíñgébáútéñ Códé (d. h. éíñéñ Álgóríthmús), déñ ér géñéríért úñd dáññ übér éíñéñ béstímmtéñ Zéítráúm vérsúcht, éíñé Vérbíñdúñg zú éíñér Réíhé díésér géñéríértéñ Dómäñéñ hérzústélléñ. És köññté béíspíélswéísé vérsúchéñ, állé 24 Stúñdéñ éíñé Vérbíñdúñg zú 1.000 géñéríértéñ Dómáíñs hérzústélléñ, bís éíñé érfólgréích íst. Dér Áñgréífér régístríért dáññ jédéñ Tág éíñígé díésér Dómáíñs úñd hält síé für kúrzé Zéít áúfrécht.]

[Díésé Dómáíñs wérdéñ wáhrschéíñlích vóñ Zéít zú Zéít böswíllígé Míttéílúñgéñ érháltéñ. Díésé Téchñík, díé vóñ dér Cóñfíckér-Málwáré-Fámílíé pópúlär gémácht wúrdé, mácht és schwíéríg, éíñé zú érstélléñ Lísté vérwéígérñ áls Ñótáússcháltér. Úm sích dér Érkéññúñg wéítér zú éñtzíéhéñ úñd díé Wídérstáñdsfähígkéít áúfréchtzúérháltéñ, ñútzéñ ráffíñíértéré Bédróhúñgsáktéúré áúch éíñé vértéílté Íñfrástrúktúr, díé Próxýs, Rédíréctórs úñd Lóád Báláñcér kómbíñíért.]

[Sýst~émáñ~álýs~é]

[Díé méístéñ dér týpíschéñ Páýlóád- ódér Béácóñ-Ópérátíóñéñ ñách dér Áúsñútzúñg béíñháltéñ díé Máñípúlátíóñ vóñ Wíñdóws-Prózésséñ, díé vóllstäñdíg ím Árbéítsspéíchér ábláúféñ. Éíñ Áñgréífér mít dér Fähígkéít, Prózéssé zú máñípúlíéréñ, káññ ñéúé Prózéssé áúf dém Cómpútér dés Ópférs stártéñ. Díés káññ éíñé ñátívé íñtéráktívé Shéll séíñ (Wíñdóws) cmd.éxé), dás és dém Áñgréífér érmöglícht, ñátívé Wíñdóws-Béféhlé zú vérwéñdéñ. Dér Áñgréífér káññ Prózéssé áúch ñícht íñtéráktív stártéñ, wíé híér gézéígt:]

[Áúf d~ém Óp~férc~ómpú~tér w~érdé~ñ íñ é~íñém~ Próz~éssá~bbíl~d (síé~hé úñ~téñ) d~íé ñé~ú érs~téll~téñ P~rózé~ssé m~ít íh~réñ j~éwéí~lígé~ñ Pró~zéss~-ÍDs 2624 ú~ñd 1972 áñ~gézé~ígt, d~íé bé~ídé á~úsgé~führt~ wérd~éñ.]

[Díé Fähígkéít, ñéúé Prózéssé zú stártéñ, íst séhr ñützlích. Dér Áñgréífér káññ éíñéñ ñéúéñ, áhñúñgslóséñ Prózéss wíé ñótépád.éxé stártéñ úñd dáññ séíñéñ úrsprüñglíchéñ Prózéss mígríéréñ bösártígé Ñútzlást mít Códé/DLL Íñjéctíóñ dázú vérárbéítéñ. És háñdélt sích úm éíñé Téchñík, díé éíñéñ bösártígéñ Prózéss áúf dém Sýstém áls légítím érschéíñéñ lässt. Ích wérdé ím zwéítéñ Téíl díésér Séríé ñähér dáráúf éíñgéhéñ.]

[Dér Á~ñgré~ífér~ mígr~íért~ ím Rá~hméñ~ séíñ~ér Áú~swéí~chmá~ñövér~ ñách~ dér Á~úsñú~tzúñ~g déñ~ úrsp~rüñgl~íché~ñ bösá~rtíg~éñ Pr~ózés~s, wéb~1_méé~tíñg~_úpd~áté.é~xé (2472), zú~ éíñé~m ñéú~éñ ñó~tépá~d.éxé~ Próz~éss (1768), w~íé hí~ér gé~zéíg~t.]

[Áúf d~ém Óp~férc~ómpú~tér w~úrdé~ dér ú~rspr~üñglí~ché b~ösárt~ígé P~rózé~ss, PÍ~D 2472, míg~ríér~t úñd~ läúft~ jétz~t áls~ ñóté~pád.é~xé mí~t dér~ Próz~éss-Í~D 1768. Wíé~ úñté~ñ géz~éígt~, läúft~ jétz~t ñúr~ dér ñ~éúé P~rózé~ss.]

[Áús d~ér fr~ühéré~ñ Pér~síst~éñzt~échñ~ík wé~rdéñ~ ím Té~mp-Ór~dñér~ vóñ W~íñdó~ws (sí~éhé ú~ñtéñ~) sówó~hl dá~s vér~wéñd~été V~BScr~ípt á~ls áú~ch dí~é éñt~spré~chéñ~déñ Á~útór~úñ-Sc~hlüss~él áñ~gézé~ígt, d~íé íñ~ dér R~égís~tríé~rúñg~ für dá~s bösá~rtíg~é Skr~ípt é~rsté~llt w~úrdé~ñ.]

[Éíñé érsté státísché Áñálýsé dér úrsprüñglíchéñ schädlíchéñ áúsführbáréñ Páýlóád-Dátéí zéígt, dáss méhréré Rísíkófáktóréñ dámít vérbúñdéñ síñd. Só wérdéñ béíspíélswéísé éíñígé íñtéréssáñté Wíñdóws-Bíblíóthékéñ (DLLs) géládéñ, íñsbésóñdéré sólché, díé für díé Ñétzwérkkómmúñíkátíóñ vérwéñdét wérdéñ. Éíñé éñtspréchéñdé Spéíchér- úñd dýñámísché Áñálýsé zéígt dás vérdächtígé Vérháltéñ éíñés Prózéssés ñótépád.éxé áñ, dér Ñétzwérkvérbíñdúñgéñ hérstéllt.]

[Schl~üssé]

[Íñ díésém Ártíkél hábé ích éíñígé dér týpíschéñ Übérlégúñgéñ úñd Máßñáhméñ érörtért, díé mít éíñér Bédróhúñgskámpágñé úñd dér dámít vérbúñdéñéñ böswíllígéñ Kómmúñíkátíóñ éíñhérgéhéñ. Ích hóffé, díés gíbt Íhñéñ éíñéñ Éíñblíck, wíé úñd wárúm éíñ Bédróhúñgsáktéúr béstímmté Téchñíkéñ éíñsétzt.]

[Wír k~öññéñ~ déñ Á~ñgrí~ffsz~ýklú~s, dér~ zú bös~wíll~ígér~ Kómm~úñík~átíó~ñ führ~t, íñ d~réí P~hásé~ñ zús~ámmé~ñfás~séñ:]

• [Érst~ér Éí~ñtrá~g]
• [Híñr~ícht~úñg]
• [Béfé~hl úñ~d Sté~úérú~ñg]

[Éíñ gútér Wég, úm Strátégíéñ zúr Éíñdämmúñg dés Klímáwáñdéls áñzúgéhéñ, íst díé Áñwéñdúñg dér vóñ éíñém Vérstóß áúsgéhéñ phílósóphíé. Géhéñ Síé álsó dávóñ áús, dáss dér Áñgréífér béréíts éíñgédrúñgéñ íst úñd Íhré wíchtígstéñ Síchérhéítszíélé dáhér díé Érkéññúñg úñd Éíñdämmúñg séíñ sólltéñ. Áúßérdém müsséñ Íhré Síchérhéítsérgébñíssé míñdéstéñs Fólgéñdés béíñháltéñ áútómátísché Síchtbárkéít, Álármíérúñg úñd Éíñdämmúñg (Zéró-Trúst-Ségméñtíérúñg). Ím dríttéñ úñd létztéñ Téíl díésér Blógséríé wérdé ích díé Téchñíkéñ zúr Schádéñsbégréñzúñg áúsführlíchér érörtérñ.]

[Ím ñächstéñ Ártíkél, Téíl zwéí díésér Séríé, wérdé ích mích éíñgéhéñdér mít Béácóñs úñd Páýlóáds béfásséñ úñd érkläréñ, wárúm éíñ Bédróhúñgsáktéúr möglíchérwéísé éíñéñ Týp éíñém áñdéréñ vórzíéht. Ích wérdé mích áúch mít éíñígéñ dér fórtgéschríttéñéñ Téchñíkéñ béfásséñ, díé Áñgréífér zúm Áúswéíchéñ úñd zúr Vérschléíérúñg éíñsétzéñ.]