text: CyberCrime – Cybercrime_Blog
  Moderne mobile Forensik für Strafverfolgungsbehörden – Teil 6
  27. August 2015 Gastblogger
  (Letzter Teil des Beitrages "Moderne mobile Forensik für Strafverfolgungsbehörden" von Herrn Marko Rogge:)
  Trojaner, Spyware und mehr: Malware identifizieren und analysieren
  Trojaner oder Malware für Mobiltelefone gibt es schon viele Jahre – beispielsweise gab es bereits in den 90er Jahren viele Schädlinge für das Betriebssystem Symbian, das von Nokia entwickelt wurde. Diese dienten meist dazu, kostspielige Kurzmitteilungen an Mehrwertdienste zu versenden oder auch das Mikrofon als Wanze zu nutzen. Nun erscheinen allerdings zunehmend Meldungen von Trojanern für iPhones oder Android-Smartphones in den einschlägigen Medien, die gezielt Daten ausspionieren oder die zum Zwecke der Wirtschaftsspionage verbreitet werden.
  Das Entdecken solcher Schädlinge ist immer noch den großen Anti-Viren-Herstellern vorbehalten. Herkömmliche Spyware wird dabei von den meisten Anti-Viren-Herstellern erkannt und kann relativ leicht entfernt werden. Voraussetzung hierfür ist allerdings, dass der Anwender eine Anti-Viren-Schutz-Software auf seinem Smartphone installiert hat und diese aktuell ist. Obwohl für alle bekannten Systeme von mobilen Endgeräten bereits Malware bekannt wurde, hat etwa der Hersteller Apple (Stand Mai 2015) Anti-Viren-Produkte aus seinem Store entfernen lassen. Man war der Meinung, dass es für das Apple-System, z.B. für iPhones keinen Sinn macht, die Programme anzubieten, da diese in einer Sandbox laufen und nicht nach Viren scannen können. Dass Schädlinge für iOS jedoch durchaus existieren, wurde zu Beginn 2015 aus China vermeldet, wo tausende Geräte infiziert wurden.
  Es ist im übrigen gerade im Bereich der Forensik nicht ausreichend, sich bei der Entdeckung und dem Schutz vor Malware auf einen Anti-Viren-Hersteller zu verlassen. Dies wird beispielsweise relevant, wenn eine fremde Person unter Verwendung eines Trojaners über das eigene Smartphone eine Straftat begangen hat und die eigene Unschuld bewiesen werden soll. Oftmals werden Trojaner oder Spyware auch benutzt, um z.B. den Ehe-Partner auszuspionieren, was natürlich eine strafbare Handlung darstellt. Um derartige Spionageversuche nachzuweisen, helfen Methoden der mobilen Forensik.
  CyberCrime, CyberSecurityTipps	mobile Endgeräte, Spyware, Trojaner	Einen Kommentar hinterlassen
  Ein weiteres Beispiel für den Nutzen grafischer Analysen: Bei einer Durchsuchungsmaßnahme, die bei einigen Beschuldigten stattgefunden hat, werden dutzende mobile Endgeräte durch die Einsatzkräfte der Polizei sichergestellt. Hierbei handelte es sich um unterschiedliche Geräte, vom Smartphone über einfache Mobiltelefone bis hin zu SIM-Karten der sichergestellten Geräte, aber auch Navigationsgeräte. Mehr lesen →
  CyberCrime, CyberSecurityTipps	Beweismittel, grafische Analyse, Kommunikationsdaten	Einen Kommentar hinterlassen
  Moderne mobile Forensik für Strafverfolgungsbehörden – Teil 3
  3. August 2015 11. August 2015 Gastblogger
  (Dritter Teil des Beitrages "Moderne mobile Forensik für Strafverfolgungsbehörden" von Herrn Marko Rogge:)
  Königsdisziplin Dekodierung – zeigt her Eure Daten
  Die wahre Kunst der mobilen Forensik ist das so genannte Dekodieren, also das Entschlüsseln von Informationen und das Erzeugen einer lesbare Darstellung. Die hohe Anzahl von Herstellern, unterschiedlichen Systemen und Schnittstellen zur Datengewinnung ist dabei eine enorme Herausforderung für Hersteller von forensischer Software und Hardware. Hersteller von mobilen Endgeräten benutzen unterschiedliche Betriebssysteme (z.B. iOS, BlackBerry OS, Android, Symbian), Filesysteme (z.B. NTFS, HFS, Ext) und Speichermethoden, um Daten aus den Geräten verfügbar zu machen. Daraus resultieren unterschiedliche Kodierungen für die Darstellung von Inhalten und auch Ort bzw. Art der Ablage von Daten. Einige Hersteller benutzen eigene Formate, während andere auf SQLite setzen. Dennoch ist es erheblich, dass wenn möglich alle Informationen aus einem mobilen Endgerät extrahiert werden … oder zumindest der größte Teil dieser Daten. Anschließend müssen die Daten nachgebaut und in eine lesbare Form interpretiert werden, was den wichtigsten Schritt des Dekodierens darstellt.
  CyberCrime, CyberSecurityTipps	Datengewinnung, Dekodierung, forensische Software	Einen Kommentar hinterlassen
  CyberCrime	digitale Forensik, SIM-Karte, Strafverfolgung	Einen Kommentar hinterlassen
  Kurzinfo: DDoS-Angriff kostet Opfer halbe Million
  15. November 2014 Frank Robertz
  Eine Studie des Sicherheitsunternehmens Incapsula befragte 250 Organisationen (mit je 250 bis mehr als 10.000 Beschäftigten) nach Erfahrungen als Opfer von DDoS-Angriffen. Etwa 45% berichteten von entsprechenden Ereignissen, wobei die Hälfte dieser Angriffe zwischen 6 und 24 Stunden andauerte. Bei einem geschätzten Schaden von 40.000 US Dollar pro Stunde erreichen die durchschnittlich verursachten Kosten somit schnell den Bereich einer halben Million US Dollar. Weitere spannende Informationen zur Einschätzung der Wirkung von DDoS-Angriffen finden sich im PDF-Bericht zur Studie.
  CyberCrime	Einen Kommentar hinterlassen
  Kurzinfo: Spambericht von Kaspersky
  8. November 2014 15. November 2014 Frank Robertz
  Nach einer aktuellen Studie des russischen Softwareunternehmens Kaspersky Lab hält Deutschland zur Zeit den internationalen Rekord als Ziel von (Kaspersky Lab bekannt gewordenen) E-Mails mit gefährlichen Anhängen. Während im September 2014 rund zwei Drittel aller Nachrichten im weltweiten E-Mail-Verkehr Spam-Mails waren, wurden gut 9% der mit Schadsoftware versehenen Anhänge nach Deutschland gesandt. Weitere besonders beliebte Ziele sind Großbritannien und die USA. Interessante Einzelheiten zur Analyse von Kaspersky Labs finden sich in ihrer Pressemitteilung und auf Viruslist.