IT’S Breakfast November 2015 – Malware-Analyse 101

Datum 27.11.2015 09:00 - 12:00 Uhr ics/ical Download von ics/ical
Ort Königsallee 178 44799 Bochum
Veranstalter nrw.uniTS

Täglich werden Tausende von Schadprogrammen erstellt und versendet. Mal erhält man angebliche Rechnungen, Bestätigungsschreiben für Bahn-Cards oder vermeintliche Informationen zu Paketen; zudem findet man im Posteingang regelmäßig Nachrichten mit Links auf Seiten, die mit dem Begriff „dubios“ noch sehr freundlich umschrieben sind.

In jedem Unternehmen sind Programme Standard, die diese Schädlinge von den Rechnern fernhalten. Darunter sind Programme, die nur nach bekannten Mustern suchen; manchmal sind sogar Appliances vorhanden, die die Programme in einer sicheren Umgebung ausführen.

Was ist aber, wenn man genauer wissen will, was ein bestimmtes Programm bei der Ausführung so alles tut? Man möchte vielleicht eigenen Schutzvorrichtungen besser feinjustieren oder sei es auch nur aus reiner Neugier.

Dieser Vortrag stellt einige Tools vor, mit denen man selber sehen kann, ob eine Datei Böses im Schilde führt und was genau bei einer Ausführung im Hintergrund abläuft. Es wird aber auch gezeigt, wie man bei der Analyse am Besten vorgeht. Die Analyse soll den Schaden ja begrenzen und nicht erzeugen.

Hinweis: Der Vortrag versteht sich als Einstieg in das Thema und nicht als Anleitung zur gerichtsverwertbaren Auswertung! 

Beim IT’S Breakfast können sich alle an IT-Sicherheitsfragen Interessierten in entspannter Atmosphäre bei Brötchen und Kaffee über wechselnde Themen der IT-Sicherheit austauschen. Die Veranstaltung startet mit einem Impulsvortrag, die Referenten hierfür kommen aus kleinen und großen Unternehmen oder Forschungseinrichtungen. Der Vortrag befasst sich mit neuesten Entwicklungen im ITS-Umfeld oder aktuellen Forschungsergebnissen. Anschließend ist Zeit für Diskussionen und die Möglichkeit Kontakte zu anderen IT-Sicherheitsexperten zu knüpfen.

Das Event einschließlich Frühstück ist kostenlos.

Beachten Sie die begrenzte Teilnehmerzahl und melden Sie sich bitte nur dann an, wenn Sie auch tatsächlich teilnehmen möchten. Es wäre schade, wenn reservierte Plätze nicht genutzt würden und umsonst Catering bereitgestellt wird.

Zur Anmeldung

Die G Data Software AG stellt in Bochum den Raum und das Frühstück zur Verfügung.