Die Computers der Kärntner Landesregierung sind weiter lahmgelegt, das Mail-System funktioniert nicht, und es können derzeit auch keine Reisepässe ausgestellt werden; ist davon auszugehen, dass die Täter auch sensible Daten gestohlen haben? Computerforensiker Michael Meixner antwortet.
Auch die Hacker brauchen aktuell einen langen Atem. Wenn Hacker vor sechs Monaten nach einer Bitcoin Lösegeldzahlung in der Höhe von EUR 100.000,00 verlangt haben, ist das Bitcoinkonto aktuell nur mehr die Hälfte wert.
Chris Brenton is genius in threat hunting, and he provide inside into today’s attacks. Important tools as RITA and ZEEK for threat hinting are required to find the bad boys in the network.
Today I start my next training for threat hunting. Within next four days I get trained for “Advanced Threat Hunting”
Wie schon im Interview dargelegt, gehe ich aufgrund der Höhe der Lösegeldforderung von EUR 5.000.000 davon aus, dass eine Vielzahl der Produktivserver mit der Malware verschlüsselt worden sind.
After my class for Network forensics and Incident Response I got a 12-month free access to MetaCTF platform.
Einige IT-Sicherheitsleute sind der Meinung, dass diese Funktion schon 2013 vorhanden war. Also kam diese Schwachstelle erst nach 8 Jahren an die Öffentlichkeit.
Cellebrite ist der Marktführer im Themenbereich der Mobileforensic für Behörden und professionelle Computerforensic-Unternehmen. Auch die Computerforensic & more GmbH setzte bei ihren Aufträgen auf die Software von Cellebrite, da alles andere unserer Erfahrung nach nicht zu den gewünschten Auftragsergebnissen führte.
Die Boardingpässe der Fluglinien sind voll mit persönlichen Daten – von denen Sie unter Garantie nicht möchten, dass Fremde einfach so darauf Zugriff haben. Viele Reisende werfen den Boardingpass einfach in den Müll oder lassen ihn sogar achtlos im Fach des Vordersitzes im Flieger stecken.
Die vermeintlich aktuelle Bedrohung durch Ransomware stammt von einem Konzept aus dem Jahr 1989. Nur weil diese Art von Schadsoftware eine Verschlüsselung einsetzt, spricht man aktuell von „sophisticated“, also von einer komplexen und ausgeklügelten Schadsoftware/Malware.
In diesem exemplarischen Fall möchten wir Sie ein wenig mit der Kunst des Chiptunings vertraut machen, die durch zwei fatale Fehler einen Motorschaden verursacht hat.
Unsere Geräte können die Position mittels GPS bis auf 10 Meter genau jederzeit bekanntgeben und ohne GPS-Empfang an Land die Position bis zu 200 Meter genau entweder an unser eigenes GPS-Portal senden oder Sie per SMS benachrichtigen
In unserem computerforensischen Labor verfügen wir über Technologien, welche uns ermöglichen, Backup Bänder der Generationen LTO1 bis LTO6 zu lesen.
Je nach Auftragsumfang kann unser Backup-Roboter bis zu 250 Bänder voll automatisch verarbeiten
Ein IT-Security Experte fand heraus, dass in Mexiko in großem Stil Pin und Magnetstreifen im Zuge der Barbehebung gestohlen werden. Die bösen Jungs haben eine Methode gefunden, die privaten Daten der Bankomat-Kunden zu stehlen.
Eine Malware sperrt Android-Geräte mit einem neuen Ansatz, indem sie die PIN verändert. Sie erpresst Nutzer und nistet sich tief im System ein.
Mit einer erfolgreichen Kooperation im Bereich der Auto Forensik sind wir in der Lage, von einer Vielzahl von KFZ-Modellen einerseits die motorbezogenen Daten computerforensisch zu analysieren und andererseits die Daten des Onboard Entertainment-Systems auszuwerten.
Eine volle End-zu-End Verschlüsselung sämtlicher Klienten endet für die Computerforensic & more damit, wenn sich die Daten mit einem kryptographischen Verfahren gesichert von unserem eigenen in Wien befindlichen computerforensischen Labor auf Ihrem Netzlaufwerk Ihrer Kanzlei befinden. Sämtliche verschlüsselte Daten werden für Sie exklusiv auf unserer eigenen internen Cloud-Lösung für einen Download bereitgestellt.
eDiscovery & Mobile Forensic
Computerforensic & more hat zwei weitere Dienstleistungen themenbezogen auf einer eigenen Webseite bereitgestellt
Für die IT-Forensik ist der Speicherinhalt eines vermeintlich gehackten Systems von sehr großer Bedeutung. Viele der heutigen Trojaner / Malware hinterlassen nur mehr selten viele Spuren auf der Festplatte.
In der Windows Welt haben wir gelernt, dass wir Dateien mit einem Dateinamen versehen und zu der jeweiligen zu speichernden Applikation die passende Endung hinzufügen. In machen Programmen haben wir bei der Speicherung die Möglichkeit, aus einer Vielzahl von Dateiendungen zu wählen.
Als IT Gutachter und Computerforensiker sollte man die Bedeutung der vielen Nullen und Einsen ganz genau kennen.
Um den Inhalt eines Speichermediums auslesen und interpretieren zu können, stehen einem Forensiker verschiedene Freeware- bzw. kommerzielle Programme zur Verfügung.
Das US-Cert Team hat mit der Nummer TA15-119A die Aufstellung der Creme de la Creme der schwersten und am häufigsten angewandten Schwachstellen vorgestellt, mit denen man Ihre PCs und Server mit Schadsoftware versehen kann
Gegen Ende seiner Beschäftigung bei Deloitte Österreich lag sein Aufgaben-Schwerpunkt in der Computerforensik (computer forensic) und im Bereich eDiscovery (Electronic Discovery)
Security Konferenz im Novomatic Forum am 28.04.2015 Die IT-Fachkonferenz Security setzt sich mit den wichtigsten Sicherheitsfragen in und für Unternehmen auseinander.
Brandaktuelles aus dem globalen IT-Business: Die weltweit größte Messe für Informationstechnik steht unter dem Motto: Alle Themen der digitalen Zukunft an einem Ort!
Computer Forensic & more steht Ihnen entweder für konzeptionelle Herausforderungen oder für Implementierungen vieler IT-sicherheitsrelevanten Themen zum Schutz Ihrer Infrastruktur gerne zur Verfügung, was wir Ihnen anhand des folgenden Beispiels darlegen möchten:
Im neu ausgestatteten Büro der Computerforensic & more GmbH wurde der Trend von CowD (Choose your own Device) umgesetzt.
Das Computerforensic Team investierte im Bereich in die Nummer 1 in Sachen „Mobile Forensic“, in die Hard- und Software-Komponenten von Cellebrite.
Mit dieser Lösung können Smartphones und Tablets von über 6500 verschiedenen Modellen und Herstellern gerichtsverwertbar gesichert und analysiert werden.
Im Gegensatz zu österreichischen Erwerbstätigen bekommen Hacker keinen 13. oder 14. Gehalt. Für ein zusätzliches Einkommen sammeln die Hacker daher über Monate gut funktionierende Trojaner, um ebenfalls Geld für Weihnachten zu lukrieren.
Als Admin haben Sie die folgenden Möglichkeiten, zu analysieren, ob Sie von dieser Malware betroffen sind beziehungsweise waren
Ohne Adminrechte und auf jedem Windows Rechner verfügbar
Eine der bedeutendsten Konferenzen zu Cyberforensik, eDiscovery und der digitalen Beweissicherung (digital investigation) fand im Mai 2014 in Las Vegas statt. Als Partner von Guidance Software war unser Geschäftsführer Michael Meixner in Las Vegas eingeladen, um die neuesten Soft- und Hardware Lösungen direkt mit dem Guidance-Produktteam zu besprechen.
Sicherheit für meine Ideen – Wie schütze ich mich vor Cyberkriminalität? Am 12. Mai war Michael Meixner vom Wirtschaftsforum Triestingtal einladen, um EPU und KMU das Thema IT-Sicherheit anhand von praktischen Beispielen näher zu bringen
Auf der Messe „Infosecurity Europe 2014“ stellten insgesamt mehr als 300 Firmen aus der ganzen Welt Ihre neuesten Produkte zu IT-Sicherheit, Cloud-Sicherheit, Monitoring, IT-Service-Management und Netzwerk-Sicherheit von Layer zwei bis sieben aus.
Diese Veranstaltung hat wieder einmal gezeigt, dass wir in Österreich gar nicht so schlecht aufgestellt sind, jedoch bezogen auf den technischen Fortschritt sicherlich 18 Monate hinterher sind.
Das Computerforensic & more Team hat sein neues Labor feierlich in Betrieb genommen Eines der Glanzstücke ist ein HP Xenon Server mit 10TB Speicherkapazität und 128 GB Arbeitsspeicher. Für sämtliche Arbeitsschritte setzt das Team auf 1TB große SSD Festplatten, um schnell und effizient Ihre Daten aufbereiten und analysieren zu können.
Mit einer weiteren Kooperation können wir ab sofort auch Dienstleistungen in den folgenden Bereichen anbieten:
Michael Meixner, wurde nach der bestandenen Prüfung im November 2013 nun am 16. Dezember 2013 gerichtlich beeidigt und in die Liste der Allgemein beeidigten und gerichtlich zertifizierten Sachverständigen aufgenommen
Zurzeit werden Hacker in vier Kategorien eingestuft: diese mit finanziellem Interesse, Hackeraktivisten, vom Staat gesponserte Hacker, Ihre Mitarbeiter
Das österreichische Informationssicherheitshandbuch wurde heute (10. November 2013) in der Version 3.1.5 veröffentlicht
Um die Tätigkeit des Computerforensikers Ihrerseits bestmöglich unterstützen zu können und sicherzustellen, dass das Beweisstück nicht verfälscht werden kann, sind folgende Punkte unbedingt zu berücksichtigen.
Bei einem Verdacht auf einen möglichen Hackangriff stellen wir Ihnen die folgenden erste Schritte zusammen, um Spuren des möglichen Hackangriffes nicht zu verändern oder sogar zu löschen: