Proxy Redirection with Fake C&C
Silvan Adrian, Fabian Binna · 2016
Unter dem Begriff Advanced Persistent Threat (APT) versteht man gezielte und langfristig geplante Cyber Attacken, so wie es das Eidgenossische Departement fur auswartige Angelegenheiten (EDA) und die RUAG im Jahre 2016 erlebten. Wenn eine APT Attacke identifiziert wird, dann stehen zeitraubende Analysearbeiten an, wahrend dessen der Angriff weiter fortschreitet. Es stellt sich die Frage, wie der Angriff verhindert oder zumindest verzogert werden kann, ohne dass die Taterschaft dieses Eingreifen bemerkt. Diese Bachelor Arbeit stellt eine Methodik und Tool vor, wie der Schaden im Unternehmen reduziert und gleichzeitig die Chancen fur ein Unerkannt bleiben bei der Taterschaft erhoht werden kann. Im Wesentlichen handelt es sich um ein Verfahren um Zeit zu gewinnen, damit die APT Attacke im Detail untersucht werden kann ohne weiteren Schaden zu riskieren. Das Resultat der Arbeit umfasst eine Software, die es erlaubt, durch Trojaner (Malware) infizierte Clients im Unternehmensnetzwerk zu erkennen und stillzulegen. Die Malware ist aus Sicht des Angreifers funktionsfahig, in der Tat ist die Malware jedoch im Sleep-Mode, ohne dass dies vom Angreifer bemerkt wird. Somit gewinnt das betroffene Unternehmen Zeit, um den Fall im Detail zu klaren und die Gefahr, die durch die Malware fur das Unternehmen entsteht, abzuwenden.