IT-Forensik Wiki - Benutzerbeiträge [de]

Adware

2024-07-10T21:49:50Z

St231536:

== Definition Adware ==
Der Begriff Adware leitet sich von dem englischen Wort Advertisement ab und bedeutet so viel wie Werbung oder Reklamation.1 Bei Adware handelt es sich um eine Variante von Schadsoftware, welche vermeintlich keine echte Schadfunktion ausübt. Dennoch wird üblicherweise, ähnlich wie bei Spyware, das Nutzerverhalten an den Hersteller übermittelt und stellt somit eine Verletzung der Privatsphäre der Nutzer dar. Durch den Einsatz von Adware erhoffen sich die Hersteller eine zusätzliche Einnahmequelle durch Werbeeinnahmen. In der Regel handelt es sich bei der Adware um kleine Programme, die Demo-Versionen oder Werbung von Softwareprodukten enthalten.2
 

== Anzeichen für Adware auf dem Gerät==
Um feststellen zu können, ob das eigene Endgerät von Adware befallen ist, können bestimmte Symptome beobachtet werden. Zum einen hat Adware den Effekt, dass Endgeräte spürbar an Leistung einbüßen, insbesondere bei der Nutzung des Webbrowsers. Des Weiteren sollte darauf geachtet werden, ob der Webbrowser automatisch beim öffnen, unbekannte Webseiten aufruft. Ein weiteres Indiz für einen Befall ist, dass unautorisiert die Startseite des Webbrowsers angepasst und nach entsprechender Korrektur durch den Nutzer automatisch eine Korrektur der Änderung vorgenommen wurde. Werden dem hinzu neue Einträge im Lesezeichen- oder Favoriten-Menü entdeckt, welche nicht durch den Nutzer gespeichert wurden, kann ebenfalls von Adware ausgegangen werden. Da mit Adware befallene Geräte oftmals eigenständig Verbindungen zum Internet aufbauen, kann bei der Beobachtung der Firewall festgestellt werden, dass betroffene Programme permanent eine Verbindung zum Internet versuchen aufzubauen. Im Rahmen der IT-forensischen Analyse können diese Hinweise ebenfalls genutzt werden, um den Vorfall aufzuklären. 2
 

== Einfallstor für Adware==
Durch das unüberlegte Herunterladen von bspw. beliebiger Freeware oder Shareware, gehen Nutzer ein hohes Risiko für einen Befall des eigenen Gerätes ein. Sobald die Software aus meist fragwürdigen Quellen auf das Gerät des Opfers heruntergeladen und die Installation ausgeführt wurde, kann das Installationsprogramm heimlich ohne Kenntnis des Nutzers die Adware auf dem Gerät mitinstallieren. Im Rahmen der IT-forensischen Analyse ist dementsprechend auf Installationsdateien aus fragwürdigen Quellen zu achten und ggf. mit der Analyse der Browser-Historie zu verknüpfen.3
 

== Adware-Tracking-Cookies ==
Auch im Bereich der Cookies gibt es Adware, diese werden Adware-Tracking-Cookies genannt. Da Cookies unter anderem die persönlichen Daten der Nutzer speichern, können diese Daten durch den Einsatz von Adware-Tracking-Cookies zweckentfremdet werden, wobei auch der Verkauf der persönlichen Daten an dubiose Akteure erfolgen kann. Im Rahmen der IT-forensischen Analyse können diese Cookies als digitale Artefakte gesichert werden und zur Aufklärung dubioser Machenschaften der Anbieter dienen. 3
 

== Beispiel SimBad==
Die Android-Malware SimBad infizierte ca. 150 Million Smartphones und machte über die Werbe-SDK zahlreiche Anwendungen von Entwicklern zu Adware. Von diesem Angriff waren 210 Android-Apps im Google Play Store betroffen. Da die Schadsoftware nach einer Analyse des israelischen Sicherheitsanbieters Check Point innerhalb eines RXDrioder ( Advertising-Kit-Entwickler) ,versteckt war wussten die Entwickler der betroffenen Apps vermutlich nicht, dass diese Opfer eines Angriffs wurden.
Das Advertising-Kit war ursprünglich dafür gedacht, das Einblenden von Werbung innerhalb der Apps zu steuern. Dieses wurde jedoch von den Angreifern so manipuliert, dass Schadcode in die Apps eingespielt werden konnte. Schlussendlich war es hierdurch möglich, dass die Angreifer eigene Werbeanzeigen in die Apps einschleusen konnten, wodurch diese die Werbeeinnahmen erhalten haben. Im Rahmen des Angriffes war es den Angreifern des Weiteren möglich, im Online-Browser des Smartphones Anzeigen zu schalten und fremde Apps teilweise ohne Kenntnis der Nutzer auf dem Smartphone zu installieren.4

 

== Schutzmaßnahmen (Best Practices)==
Um eine bestmögliche Prävention von Angriffen mit Adware zu gewährleisten, sollten im Unternehmens- und Privatumfeld u.a. folgende Best Practices beachtet werden.

* Software auf dem neuesten Stand halten (inkl. Sicherheitsupdates)
* Wachsam bleiben und auf Unstimmigkeiten achten
* Legale Quellen nutzen (z.B. keine Crack Files)
* Bei der Installation alle Kontrollkästchen und Bedingungen beachten
* Informieren und Bewertungen lesen
* Nicht zu überstürzt handeln
* Kontoauszüge und Abrechnungen im Auge behalten
* Antivirensoftware nutzen 5
 

== Quellen==
* 1. https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Schadprogramme/Adware-und-Spyware/adware-und-spyware.html
* 2. Kebschull, Udo. Computer Hacking: eine Einführung zur Verbesserung der Computersicherheit in komplexen IT- Infrastrukturen. Springer, 2023, S.39
* 3. https://www.crowdstrike.de/cybersecurity-101/adware/
* 4. https://www.zdnet.de/88356313/android-malware-simbad-infiziert-bis-zu-150-millionen-smartphones/
* 5. https://www.kaspersky.de/resource-center/threats/adware

Adware

2024-07-10T21:38:16Z

St231536:

== Definition Adware ==
Der Begriff Adware leitet sich von dem englischen Wort Advertisement ab und bedeutet so viel wie Werbung oder Reklamation.1 Bei Adware handelt es sich um eine Variante von Schadsoftware, welche vermeintlich keine echte Schadfunktion ausübt. Dennoch wird üblicherweise, ähnlich wie bei Spyware, das Nutzerverhalten an den Hersteller übermittelt und stellt somit eine Verletzung der Privatsphäre der Nutzer dar. Durch den Einsatz von Adware erhoffen sich die Hersteller eine zusätzliche Einnahmequelle durch Werbeeinnahmen. In der Regel handelt es sich bei der Adware um kleine Programme, die Demo-Versionen oder Werbung von Softwareprodukten enthalten.2
 

== Anzeichen für Adware auf dem Gerät==
Um feststellen zu können, ob das eigene Endgerät von Adware befallen ist, können bestimmte Symptome beobachtet werden. Zum einen hat Adware den Effekt, dass Endgeräte spürbar an Leistung einbüßen, insbesondere bei der Nutzung des Webbrowsers. Des Weiteren sollte darauf geachtet werden, ob der Webbrowser automatisch beim öffnen, unbekannte Webseiten aufruft. Ein weiteres Indiz für einen Befall ist, dass unautorisiert die Startseite des Webbrowsers angepasst und nach entsprechender Korrektur durch den Nutzer automatisch eine Korrektur der Änderung vorgenommen wurde. Werden dem hinzu neue Einträge im Lesezeichen- oder Favoriten-Menü entdeckt, welche nicht durch den Nutzer gespeichert wurden, kann ebenfalls von Adware ausgegangen werden. Da mit Adware befallene Geräte oftmals eigenständig Verbindungen zum Internet aufbauen, kann bei der Beobachtung der Firewall festgestellt werden, dass betroffene Programme permanent eine Verbindung zum Internet versuchen aufzubauen. Im Rahmen der IT-forensischen Analyse können diese Hinweise ebenfalls genutzt werden, um den Vorfall aufzuklären. 2
 

== Einfallstor für Adware==
Durch das unüberlegte Herunterladen von bspw. beliebiger Freeware oder Shareware, gehen Nutzer ein hohes Risiko für einen Befall des eigenen Gerätes ein. Sobald die Software aus meist fragwürdigen Quellen auf das Gerät des Opfers heruntergeladen und die Installation ausgeführt wurde, kann das Installationsprogramm heimlich ohne Kenntnis des Nutzers die Adware auf dem Gerät mitinstallieren. Im Rahmen der IT-forensischen Analyse ist dementsprechend auf Installationsdateien aus fragwürdigen Quellen zu achten und ggf. mit der Analyse der Browser-Historie zu verknüpfen.3
 

== Adware-Tracking-Cookies ==
Auch im Bereich der Cookies gibt es Adware, diese werden Adware-Tracking-Cookies genannt. Da Cookies unter anderem die persönlichen Daten der Nutzer speichern, können diese Daten durch den Einsatz von Adware-Tracking-Cookies zweckentfremdet werden, wobei auch der Verkauf der persönlichen Daten an dubiose Akteure erfolgen kann. Im Rahmen der IT-forensischen Analyse können diese Cookies als digitale Artefakte gesichert werden und zur Aufklärung dubioser Machenschaften der Anbieter dienen. 3
 

== Beispiel SimBad==
Die Android-Malware SimBad infizierte ca. 150 Million Smartphones und machte über die Werbe-SDK zahlreiche Anwendungen von Entwicklern zu Adware. Von diesem Angriff waren 210 Android-Apps im Google Play Store betroffen. Da die Schadsoftware nach einer Analyse des israelischen Sicherheitsanbieters Check Point innerhalb eines RXDrioder ( Advertising-Kit-Entwickler) ,versteckt war wussten die Entwickler der betroffenen Apps vermutlich nicht, dass diese Opfer eines Angriffs wurden.
Das Advertising-Kit war ursprünglich dafür gedacht, das Einblenden von Werbung innerhalb der Apps zu steuern. Dieses wurde jedoch von den Angreifern so manipuliert, dass Schadcode in die Apps eingespielt werden konnte. Schlussendlich war es hierdurch möglich, dass die Angreifer eigene Werbeanzeigen in die Apps einschleusen konnten, wodurch diese die Werbeeinnahmen erhalten haben. Im Rahmen des Angriffes war es den Angreifern des Weiteren möglich, im Online-Browser des Smartphones Anzeigen zu schalten und fremde Apps teilweise ohne Kenntnis der Nutzer auf dem Smartphone zu installieren.4

 

== Schutzmaßnahmen (Best Practices)==
Um eine bestmögliche Prävention von Angriffen mit Adware zu gewährleisten, sollten im Unternehmens- und Privatumfeld u.a. folgende Best Practices beachtet werden.

* Software auf dem neuesten Stand halten (inkl. Sicherheitsupdates)
* Wachsam bleiben und auf Unstimmigkeiten achten
* Legale Quellen nutzen (z.B. keine Crack Files)
* Bei der Installation alle Kontrollkästchen und Bedingungen beachten
* Informieren und Bewertungen lesen
* Nicht zu überstürzt handeln
* Kontoauszüge und Abrechnungen im Auge behalten
* Antivirensoftware nutzen 4
 

== Quellen==
* 1. https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Schadprogramme/Adware-und-Spyware/adware-und-spyware.html
* 2. Kebschull, Udo. Computer Hacking: eine Einführung zur Verbesserung der Computersicherheit in komplexen IT- Infrastrukturen. Springer, 2023, S.39
* 3. https://www.crowdstrike.de/cybersecurity-101/adware/
* 4. https://www.zdnet.de/88356313/android-malware-simbad-infiziert-bis-zu-150-millionen-smartphones/
* 5. https://www.kaspersky.de/resource-center/threats/adware

Adware

2024-07-10T21:33:58Z

St231536:

== Definition Adware ==
Der Begriff Adware leitet sich von dem englischen Wort Advertisement ab und bedeutet so viel wie Werbung oder Reklamation.1 Bei Adware handelt es sich um eine Variante von Schadsoftware, welche vermeintlich keine echte Schadfunktion ausübt. Dennoch wird üblicherweise, ähnlich wie bei Spyware, das Nutzerverhalten an den Hersteller übermittelt und stellt somit eine Verletzung der Privatsphäre der Nutzer dar. Durch den Einsatz von Adware erhoffen sich die Hersteller eine zusätzliche Einnahmequelle durch Werbeeinnahmen. In der Regel handelt es sich bei der Adware um kleine Programme, die Demo-Versionen oder Werbung von Softwareprodukten enthalten.2
 

== Anzeichen für Adware auf dem Gerät==
Um feststellen zu können, ob das eigene Endgerät von Adware befallen ist, können bestimmte Symptome beobachtet werden. Zum einen hat Adware den Effekt, dass Endgeräte spürbar an Leistung einbüßen, insbesondere bei der Nutzung des Webbrowsers. Des Weiteren sollte darauf geachtet werden, ob der Webbrowser automatisch beim öffnen, unbekannte Webseiten aufruft. Ein weiteres Indiz für einen Befall ist, dass unautorisiert die Startseite des Webbrowsers angepasst und nach entsprechender Korrektur durch den Nutzer automatisch eine Korrektur der Änderung vorgenommen wurde. Werden dem hinzu neue Einträge im Lesezeichen- oder Favoriten-Menü entdeckt, welche nicht durch den Nutzer gespeichert wurden, kann ebenfalls von Adware ausgegangen werden. Da mit Adware befallene Geräte oftmals eigenständig Verbindungen zum Internet aufbauen, kann bei der Beobachtung der Firewall festgestellt werden, dass betroffene Programme permanent eine Verbindung zum Internet versuchen aufzubauen. Im Rahmen der IT-forensischen Analyse können diese Hinweise ebenfalls genutzt werden, um den Vorfall aufzuklären. 2
 

== Einfallstor für Adware==
Durch das unüberlegte Herunterladen von bspw. beliebiger Freeware oder Shareware, gehen Nutzer ein hohes Risiko für einen Befall des eigenen Gerätes ein. Sobald die Software aus meist fragwürdigen Quellen auf das Gerät des Opfers heruntergeladen und die Installation ausgeführt wurde, kann das Installationsprogramm heimlich ohne Kenntnis des Nutzers die Adware auf dem Gerät mitinstallieren. Im Rahmen der IT-forensischen Analyse ist dementsprechend auf Installationsdateien aus fragwürdigen Quellen zu achten und ggf. mit der Analyse der Browser-Historie zu verknüpfen.3
 

== Adware-Tracking-Cookies ==
Auch im Bereich der Cookies gibt es Adware, diese werden Adware-Tracking-Cookies genannt. Da Cookies unter anderem die persönlichen Daten der Nutzer speichern, können diese Daten durch den Einsatz von Adware-Tracking-Cookies zweckentfremdet werden, wobei auch der Verkauf der persönlichen Daten an dubiose Akteure erfolgen kann. Im Rahmen der IT-forensischen Analyse können diese Cookies als digitale Artefakte gesichert werden und zur Aufklärung dubioser Machenschaften der Anbieter dienen. 3
 

== Beispiel SimBad==
Beispiel “SimBad”
Die Android-Malware SimBad infizierte ca. 150 Million Smartphones und machte über die Werbe-SDK zahlreiche Anwendungen von Entwicklern zu Adware. Von diesem Angriff waren 210 Android-Apps im Google Play Store betroffen. Da die Schadsoftware nach einer Analyse des israelischen Sicherheitsanbieters Check Point innerhalb eines RXDrioder ( Advertising-Kit-Entwickler) ,versteckt war wussten die Entwickler der betroffenen Apps vermutlich nicht, dass diese Opfer eines Angriffs wurden.
Das Advertising-Kit war ursprünglich dafür gedacht, das Einblenden von Werbung innerhalb der Apps zu steuern. Dieses wurde jedoch von den Angreifern so manipuliert, dass Schadcode in die Apps eingespielt werden konnte. Schlussendlich war es hierdurch möglich, dass die Angreifer eigene Werbeanzeigen in die Apps einschleusen konnten, wodurch diese die Werbeeinnahmen erhalten haben. Im Rahmen des Angriffes war es den Angreifern des Weiteren möglich, im Online-Browser des Smartphones Anzeigen zu schalten und fremde Apps teilweise ohne Kenntnis der Nutzer auf dem Smartphone zu installieren.4

 

== Schutzmaßnahmen (Best Practices)==
Um eine bestmögliche Prävention von Angriffen mit Adware zu gewährleisten, sollten im Unternehmens- und Privatumfeld u.a. folgende Best Practices beachtet werden.

* Software auf dem neuesten Stand halten (inkl. Sicherheitsupdates)
* Wachsam bleiben und auf Unstimmigkeiten achten
* Legale Quellen nutzen (z.B. keine Crack Files)
* Bei der Installation alle Kontrollkästchen und Bedingungen beachten
* Informieren und Bewertungen lesen
* Nicht zu überstürzt handeln
* Kontoauszüge und Abrechnungen im Auge behalten
* Antivirensoftware nutzen 4
 

== Quellen==
* 1. https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Schadprogramme/Adware-und-Spyware/adware-und-spyware.html
* 2. Kebschull, Udo. Computer Hacking: eine Einführung zur Verbesserung der Computersicherheit in komplexen IT- Infrastrukturen. Springer, 2023, S.39
* 3. https://www.crowdstrike.de/cybersecurity-101/adware/
* 4. https://www.zdnet.de/88356313/android-malware-simbad-infiziert-bis-zu-150-millionen-smartphones/
* 5. https://www.kaspersky.de/resource-center/threats/adware

Adware

2024-07-10T21:23:26Z

St231536:

== Definition Adware ==
Der Begriff Adware leitet sich von dem englischen Wort Advertisement ab und bedeutet so viel Werbung oder Reklamation. (vgl. https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Schadprogramme/Adware-und-Spyware/adware-und-spyware.html) Bei Adware handelt es sich um eine Variante von Schadsoftware, welche vermeintlich keine echte Schadfunktion ausübt. Dennoch wird üblicherweise, ähnlich wie bei Spyware, das Nutzerverhalten an den Hersteller übermittelt und stellt somit eine Verletzung der Privatsphäre der Nutzer dar. Durch den Einsatz von Adware erhoffen sich die Hersteller eine zusätzliche Einnahmequelle durch Werbeeinnahmen. In der Regel handelt es sich bei der Adware um kleine Programme, die Demo-Versionen oder Werbung von Softwareprodukten enthalten.(vgl. Kebschull S.39)
 

== Anzeichen für Adware auf dem Gerät==
Um feststellen zu können, ob das eigene Endgerät von Adware befallen ist, können bestimmte Symptome beobachtet werden. Zum einen hat Adware den Effekt, dass Endgeräte spürbar an Leistung einbüßen, insbesondere bei der Nutzung des Webbrowsers. Des Weiteren sollte darauf geachtet werden, ob der Webbrowser automatisch beim öffnen, unbekannte Webseiten aufruft. Ein weiteres Indiz für einen Befall ist, dass unautorisiert die Startseite des Webbrowsers angepasst und nach entsprechender Korrektur durch den Nutzer automatisch eine Korrektur der Änderung vorgenommen wurde. Werden dem hinzu neue Einträge im Lesezeichen- oder Favoriten-Menü entdeckt, welche nicht durch den Nutzer gespeichert wurden, kann ebenfalls von Adware ausgegangen werden. Da mit Adware befallene Geräte oftmals eigenständig Verbindungen zum Internet aufbauen, kann bei der Beobachtung der Firewall festgestellt werden, dass betroffene Programme permanent eine Verbindung zum Internet versuchen aufzubauen. Im Rahmen der IT-forensischen Analyse können diese Hinweise ebenfalls genutzt werden, um den Vorfall aufzuklären. (vgl. Kebschull 2023 S.39)
 

== Einfallstor für Adware==
Durch das unüberlegte Herunterladen von bspw. beliebiger Freeware oder Shareware, gehen Nutzer ein hohes Risiko für einen Befall des eigenen Gerätes ein. Sobald die Software aus meist fragwürdigen Quellen auf das Gerät des Opfers heruntergeladen und die Installation ausgeführt wurde, kann das Installationsprogramm heimlich ohne Kenntnis des Nutzers die Adware auf dem Gerät mitinstallieren. Im Rahmen der IT-forensischen Analyse ist dementsprechend auf Installationsdateien aus fragwürdigen Quellen zu achten und ggf. mit der Analyse der Browser-Historie zu verknüpfen. (vgl. https://www.crowdstrike.de/cybersecurity-101/adware/)
 

== Adware-Tracking-Cookies ==
Auch im Bereich der Cookies gibt es Adware, diese werden Adware-Tracking-Cookies genannt. Da Cookies unter anderem die persönlichen Daten der Nutzer speichern, können diese Daten durch den Einsatz von Adware-Tracking-Cookies zweckentfremdet werden, wobei auch der Verkauf der persönlichen Daten an dubiose Akteure erfolgen kann. Im Rahmen der IT-forensischen Analyse können diese Cookies als digitale Artefakte gesichert werden und zur Aufklärung dubioser Machenschaften der Anbieter dienen. (vgl. https://www.crowdstrike.de/cybersecurity-101/adware/)
 

== Beispiel SimBad==
Beispiel “SimBad”
Die Android-Malware SimBad infizierte ca. 150 Million Smartphones und machte über die Werbe-SDK zahlreiche Anwendungen von Entwicklern zu Adware. Von diesem Angriff waren 210 Android-Apps im Google Play Store betroffen. Da die Schadsoftware nach einer Analyse des israelischen Sicherheitsanbieters Check Point innerhalb eines RXDrioder ( Advertising-Kit-Entwickler) ,versteckt war wussten die Entwickler der betroffenen Apps vermutlich nicht, dass diese Opfer eines Angriffs wurden.
Das Advertising-Kit war ursprünglich dafür gedacht, das Einblenden von Werbung innerhalb der Apps zu steuern. Dieses wurde jedoch von den Angreifern so manipuliert, dass Schadcode in die Apps eingespielt werden konnte. Schlussendlich war es hierdurch möglich, dass die Angreifer eigene Werbeanzeigen in die Apps einschleusen konnten, wodurch diese die Werbeeinnahmen erhalten haben. Im Rahmen des Angriffes war es den Angreifern des Weiteren möglich, im Online-Browser des Smartphones Anzeigen zu schalten und fremde Apps teilweise ohne Kenntnis der Nutzer auf dem Smartphone zu installieren.
(vgl. https://www.zdnet.de/88356313/android-malware-simbad-infiziert-bis-zu-150-millionen-smartphones/)

 

== Schutzmaßnahmen (Best Practices)==
Um eine bestmögliche Prävention von Angriffen mit Adware zu gewährleisten, sollten im Unternehmens- und Privatumfeld u.a. folgende Best Practices beachtet werden.

* Software auf dem neuesten Stand halten (inkl. Sicherheitsupdates)
* Wachsam bleiben und auf Unstimmigkeiten achten
* Legale Quellen nutzen (z.B. keine Crack Files)
* Bei der Installation alle Kontrollkästchen und Bedingungen beachten
* Informieren und Bewertungen lesen
* Nicht zu überstürzt handeln
* Kontoauszüge und Abrechnungen im Auge behalten
* Antivirensoftware nutzen
(vgl. https://www.kaspersky.de/resource-center/threats/adware)
 

== Quellen==
*Kebschull, Udo. Computer Hacking: eine Einführung zur Verbesserung der Computersicherheit in komplexen IT- Infrastrukturen. Springer, 2023, S.39
* https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Schadprogramme/Adware-und-Spyware/adware-und-spyware.html
*https://www.crowdstrike.de/cybersecurity-101/adware/
*https://www.kaspersky.de/resource-center/threats/adware

Hauptseite

2024-07-10T21:19:17Z

St231536: /* Stichworte IT-Forensik */

Willkommen auf dem IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==
Artikel [https://t3n.de/news/digitale-verbrechen-was-macht-eigentlich-ein-it-forensiker-1629195/?utm_source=rss&utm_medium=feed&utm_campaign=t3n-news "Digitale Verbrechen: Was macht eigentlich ein IT-Forensiker?"] 10.6.2024

[[Simon Bauer]]: '''Identifizierung und Sicherung von Artefakten in Infrastructure-as-a-Service Plattformen'''. Master Thesis, Hochschule Wismar, März 2024

[[Thomas Reimann]]: '''Forensische Herausforderungen bei der Erkennung generativer Deepfake-Bilder'''. Bachelor Thesis, Hochschule Wismar, Februar 2024

[[Sebastian Haeuser]]: '''Forensische Live-Analyse von Windows Systemen mit dem PowerShell Skript „LiveForensicator“'''. Bachelor Thesis, Hochschule Wismar, November 2023

[[Franz Zeilhofer]]: '''DISSECT Tools zur effizienten Triage von DISK-Images''', Projektarbeit im Bachelor-Fernstudiengang "IT-Forensik", Hochschule Wismar, Oktober 2023

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Projektarbeiten]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==
=== A ===
[[ACPO]]

[[Adware]]

[[Aggregation]]

[[AmCache]]

[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Anwendungsarchitektur]]

[[Arbeitsspeicher]]

[[Asset Relocation]]

[[APT]]

[[Autopsy]]

[[Alternative Data Stream (ADS)]]

=== B ===
[[BBED]]

[[Betriebssystem]]

[[Bitlocker]]

[[Blacklisting]]

[[BLOB]]

[[BlockchainForensik|Blockchain Forensik]]

[[Blockchainbasierte Datenbank]]

[[Broken Authentication]]

[[Brute Force]]

[[BSI-Vorgehensmodell]]

[[Bundesdatenschutzgesetz (BDSG)]]

[[BurpSuite]]

=== C ===
[[Cache]]

[[Canarytoken]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Cheat Engine]]

[[Checkliste IT-Forensik für Unternehmen]]

[[Chip-Off]]

[[Clickjacking]]

[[Cloud Log Forensik]]

[[Cold Backup]]

[[Command-and-Control-Server]]

[[Computer Sabotage]]

[[Containervirtualisierung]]

[[Cookies]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

[[CSA - Cloud Security Alliance]]

[[CTI - Cyber Threat Intelligence]]

[[CVE - Common Vulnerabilities and Exposures]]

[[Cybercrime]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbank Firewall]]

[[Datenbankausführungsplan]]

[[Datenbankforensik]]

[[Datenreduktion]]

[[Datensammlung]]

[[Datenschutz in der IT-Forensik]]

[[Datenvernichtung]]

[[Datenverschleierung]]

[[DDL & DML]]

[[Deep Packet Inspection]]

[[Deep Web]]

[[Diamond-Modell]]

[[Wörterbuchangriff|Dictionary Attack]]

[[Diff]]

[[Digitale Artefakte]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[DLP]]

[[DNS-Tunneling]]

[[Dokumentation]]

[[DoS & DDoS]]

[[Doxing]]

[[.DS-Store]]

[[Dual Use Software]]

[[Dumpster Diving]]

[[Dynamische Analyse]]

=== E ===
[[E-Mail-Header]]

[[E-Mail-Verschlüsselung und Signatur in der IT-Forensik]]

[[eDiscovery]]

[[Egg Hunting]]

[[ENISA]]

[[Ermittlungsprozess]]

[[Error Based SQL Injection]]

[[Exchangeable Image File Format (EXIF)]]

[[Exploit]]

=== F ===
[[File Carving]]

[[Fingerprinting (Browser)]]

[[Fingerprinting (Betriebssystem)]]

[[Flash Speicher]]

[[Flüchtige Daten]]

[[Footprinting]]

[[Forensik]]

[[Forensic Data Mining]]

[[Forensic Readiness]]

[[Forensische Duplikation]]

[[Forensischer Koffer]]

[[Fragmentierung]]

[[Fuzzing]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

[[Google Hacking]]

=== H ===
[[Hackback]]

[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Hashwert]]

[[Hilfstatort]]

[[Honeypot]]

=== I ===
[[ICMP - Internet Control Message Protocol]]

[[Identitätsanbieter]]

[[IDS - Intrusion Detection System]]

[[Image]]

[[Imaging]]

[[IMSI-Catcher]]

[[Incident-Response-Team]]

[[Indicator of Compromise]]

[[Inline (Queries) SQL Injection]]

[[Integrität]]

[[IT-Forensik]]

[[IT-Forensiker]]

[[IT-Forensisches Gutachten]]

[[IPS - Intrusion Prevention System]]

=== J ===
[[Jailbreak]]

[[John the Ripper]]

[[Journaling-Dateisystem]]

[[Juice Jacking]]

[[Jump Lists]]

=== K ===

[[Installieren eines Live-Kali-Linux-System auf USB-Stick|Kali-Linux-Live-System auf USB-Stick installieren]]

[[Kaltstartattacke]]

[[Kausalität in der Forensik]]

[[Key Derivation Function]]

[[Kerberos]]

[[Keystroke Injection Attack Tool]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[LDAP-Injection]]

[[Litigation Hold]]

[[Live-Forensik]]

[[Local file inclusion]]

[[Locard'sche Regel]]

[[Lockheed Martin Cyber Kill Chain]]

[[Log-File]]

[[LogMining]]

[[Logical Volume Manager (LVM)]]

=== M ===
[[Magnet Axiom]]

[[Makrovirus]]

[[Malware]]

[[MariaDB-Audit-Plugin|MariaDB Audit Plugin]]

[[Memory Forensics]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

[[Metadata Carving]]

=== N ===
[[Netcat]]

[[Netflow]]

[[Never-Touch-Original]]

[[Nmap]]

[[NTFS]]

[[Nutzdaten]]

=== O ===
[[OCR]]

[[Online-Forensik]]

[[Offline-Forensik]]

[[Ontologie & Semantik]]

[[Oracle DB]] (Forensische Aspekte)

[[Order of Volatility]]

[[OSINT]]

[[OSINT-Werkzeug]]

[[Out-of-Band]]

=== P ===
[[Pass-the-Hash-Attack]]

[[Passwortsicherheit]]

[[Payload]]

[[Partition]]

[[PCMCIA]]

[[Penetrationstest]]

[[PhotoDNA]]

[[Public Key Infrastructure (PKI)|PKI]]

[[PostgreSQL Command Execution]]

[[Post-Mortem-Analyse]]

[[Prepared Statement]]

[[Privilege Escalation]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[Public Key Infrastructure (PKI)|Public Key Infrastructure]]

[[Purview eDiscovery (Microsoft)]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

[[PIC]]

=== Q ===

[[Query Log]]

[[QRT: Quick Reaction Team]]

[[QRT: Quick Response Team]]

=== R ===

[[Radare 2 - Reverse Engineering Framework]]

[[Rainbow Table]]

[[Ransomware]]

[[Privilege_Escalation|Rechteausweitung]]

[[Redo Logs]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

[[Rogue Access Point & Evil Twin]]

[[Rootkit]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Schwachstelle]]

[[Security Information and Event Management (SIEM)]]

[[Security Operations Center (SOC)]]

[[Seitenkanalattacke]]

[[Semantik]]

[[Server Side Request Forgery]]

[[Shellbags]]

[[ShimCache]]

[[Sigma]]

[[Skimming]]

[[Skript-Kiddie]]

[[Slack Space]]

[[Sleuthkit]]

[[Smishing]]

[[Sparse Image]]

[[Stack-basierte Buffer-Overflow Angriffe in Microsoft Windows]]

[[Statische Analyse]]

[[Sniffing]]

[[Sealbag]]

[[Secure Erase]]

[[Server Side Request Forgery]]

[[SpiderFoot]]

[[Spuren]]

[[SQL Injection]]

[[SQL Stored Procedures]]

[[SQLite Datenbanken auslesen mittels Python]]

[[Sqlmap]]

[[SSL Inspection]]

[[Steganographie]]

[[Steghide]]

[[Supply Chain Attack]]

=== T ===
[[Tatort]]

[[Team Win Recovery Project]]

[[Threat Intelligence]]

[[Thumbnail Cache unter Windows]]

[[Thunderspy]]

[[Timeline]]

[[Triage]]

[[Trigger in DBMS]]

[[Trugspur]]

[[Tsurugi-Linux]]

[[Totmannschalter]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]] 
[[UNION Based SQL Injection]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Vertraulichkeit in Datenbanksystemen]]

[[VPN]]

[[Volume Shadow Copies]]

[[Vorsorge für die IT-Forensik]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Web-Application-Firewall]]

[[Whitelisting]]

[[Why-Because-Analyse (WBA)]]

[[Windows-RAM auslesen]]

[[Windows-Papierkorb]]

[[Windows-Prefetch]]

[[Wiping]]

[[Wireshark]]

[[Write Blocker]]

[[Wörterbuchangriff]]

[[Worm]]

=== X ===
[[Xmount]]

=== Y ===
[[Yara Regeln]]

=== Z ===
[[Zeit]]

[[Zeitstempel]]

[[Zeitbasierte SQL Injection Attacken]]

[[Zenmap]]

[[Zero-Day-Exploit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor]

[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]

Adware

2024-07-10T21:17:31Z

St231536: Die Seite wurde neu angelegt: „== Definition Adware == Der Begriff Adware leitet sich von dem englischen Wort Advertisement ab und bedeutet so viel Werbung oder Reklamation. (vgl. https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Schadprogramme/Adware-und-Spyware/adware-und-spyware.html) Bei Adware handelt es sich um eine Variante von Schadsoftware, welche vermeintlich keine echte Schadfunktion ausübt. Dennoch wir…“

== Definition Adware ==
Der Begriff Adware leitet sich von dem englischen Wort Advertisement ab und bedeutet so viel Werbung oder Reklamation. (vgl. https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Schadprogramme/Adware-und-Spyware/adware-und-spyware.html) Bei Adware handelt es sich um eine Variante von Schadsoftware, welche vermeintlich keine echte Schadfunktion ausübt. Dennoch wird üblicherweise, ähnlich wie bei Spyware, das Nutzerverhalten an den Hersteller übermittelt und stellt somit eine Verletzung der Privatsphäre der Nutzer dar. Durch den Einsatz von Adware erhoffen sich die Hersteller eine zusätzliche Einnahmequelle durch Werbeeinnahmen. In der Regel handelt es sich bei der Adware um kleine Programme, die Demo-Versionen oder Werbung von Softwareprodukten enthalten.(vgl. Kebschull S.39)
 

== Anzeichen für Adware auf dem Gerät==
Um feststellen zu können, ob das eigene Endgerät von Adware befallen ist, können bestimmte Symptome beobachtet werden. Zum einen hat Adware den Effekt, dass Endgeräte spürbar an Leistung einbüßen, insbesondere bei der Nutzung des Webbrowsers. Des Weiteren sollte darauf geachtet werden, ob der Webbrowser automatisch beim öffnen, unbekannte Webseiten aufruft. Ein weiteres Indiz für einen Befall ist, dass unautorisiert die Startseite des Webbrowsers angepasst und nach entsprechender Korrektur durch den Nutzer automatisch eine Korrektur der Änderung vorgenommen wurde. Werden dem hinzu neue Einträge im Lesezeichen- oder Favoriten-Menü entdeckt, welche nicht durch den Nutzer gespeichert wurden, kann ebenfalls von Adware ausgegangen werden. Da mit Adware befallene Geräte oftmals eigenständig Verbindungen zum Internet aufbauen, kann bei der Beobachtung der Firewall festgestellt werden, dass betroffene Programme permanent eine Verbindung zum Internet versuchen aufzubauen. Im Rahmen der IT-forensischen Analyse können diese Hinweise ebenfalls genutzt werden, um den Vorfall aufzuklären. (vgl. Kebschull 2023 S.39)
 

== Einfallstor für Adware==
Durch das unüberlegte Herunterladen von bspw. beliebiger Freeware oder Shareware, gehen Nutzer ein hohes Risiko für einen Befall des eigenen Gerätes ein. Sobald die Software aus meist fragwürdigen Quellen auf das Gerät des Opfers heruntergeladen und die Installation ausgeführt wurde, kann das Installationsprogramm heimlich ohne Kenntnis des Nutzers die Adware auf dem Gerät mitinstallieren. Im Rahmen der IT-forensischen Analyse ist dementsprechend auf Installationsdateien aus fragwürdigen Quellen zu achten und ggf. mit der Analyse der Browser-Historie zu verknüpfen. (vgl. https://www.crowdstrike.de/cybersecurity-101/adware/)
 

== Adware-Tracking-Cookies ==
Auch im Bereich der Cookies gibt es Adware, diese werden Adware-Tracking-Cookies genannt. Da Cookies unter anderem die persönlichen Daten der Nutzer speichern, können diese Daten durch den Einsatz von Adware-Tracking-Cookies zweckentfremdet werden, wobei auch der Verkauf der persönlichen Daten an dubiose Akteure erfolgen kann. Im Rahmen der IT-forensischen Analyse können diese Cookies als digitale Artefakte gesichert werden und zur Aufklärung dubioser Machenschaften der Anbieter dienen. (vgl. https://www.crowdstrike.de/cybersecurity-101/adware/)
 

== Beispiel SimBad==
Beispiel “SimBad”
Die Android-Malware SimBad infizierte ca. 150 Million Smartphones und machte über die Werbe-SDK zahlreiche Anwendungen von Entwicklern zu Adware. Von diesem Angriff waren 210 Android-Apps im Google Play Store betroffen. Da die Schadsoftware nach einer Analyse des israelischen Sicherheitsanbieters Check Point innerhalb eines RXDrioder ( Advertising-Kit-Entwickler) ,versteckt war wussten die Entwickler der betroffenen Apps vermutlich nicht, dass diese Opfer eines Angriffs wurden.
Das Advertising-Kit war ursprünglich dafür gedacht, das Einblenden von Werbung innerhalb der Apps zu steuern. Dieses wurde jedoch von den Angreifern so manipuliert, dass Schadcode in die Apps eingespielt werden konnte. Schlussendlich war es hierdurch möglich, dass die Angreifer eigene Werbeanzeigen in die Apps einschleusen konnten, wodurch diese die Werbeeinnahmen erhalten haben. Im Rahmen des Angriffes war es den Angreifern des Weiteren möglich, im Online-Browser des Smartphones Anzeigen zu schalten und fremde Apps teilweise ohne Kenntnis der Nutzer auf dem Smartphone zu installieren.
(vgl. https://www.zdnet.de/88356313/android-malware-simbad-infiziert-bis-zu-150-millionen-smartphones/)

 

== Schutzmaßnahmen (Best Practices)==
Um eine bestmögliche Prävention von Angriffen mit Adware zu gewährleisten, sollten im Unternehmens- und Privatumfeld u.a. folgende Best Practices beachtet werden.

* Software auf dem neuesten Stand halten (inkl. Sicherheitsupdates)
* Wachsam bleiben und auf Unstimmigkeiten achten
* Legale Quellen nutzen (z.B. keine Crack Files)
* Bei der Installation alle Kontrollkästchen und Bedingungen beachten
* Informieren und Bewertungen lesen
* Nicht zu überstürzt handeln
* Kontoauszüge und Abrechnungen im Auge behalten
* Antivirensoftware nutzen
(vgl. https://www.kaspersky.de/resource-center/threats/adware)
 

== Quellen==
*Kebschull, Udo. Computer Hacking: eine Einführung zur Verbesserung der Computersicherheit in komplexen IT- Infrastrukturen. Springer, 2023
* BSI
https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Schadprogramme/Adware-und-Spyware/adware-und-spyware.html
*Crowdstrike
https://www.crowdstrike.de/cybersecurity-101/adware/
*Kaspersky (vgl. https://www.kaspersky.de/resource-center/threats/adware