Von wegen abgesichert: Unentdeckbare Malware – und was wirklich dagegen hilft
Eine Malware, 72 VirusTotal-Scanner, über ein Jahr unerkannt. Warum Scanner blind sind – und wo Verteidigung wirklich ansetzen muss.
Themen
Wann & Wo
Einzelheiten
Format:
Fachvortrag
Sprache:
Deutsch
Session Beschreibung
Virenscanner geben ein Gefühl von Sicherheit – doch ihr Erkennungsprinzip hat systembedingte Grenzen. Signaturen brauchen das Bekannte, Heuristik das Auffällige. Wer beides umgeht, bleibt unsichtbar.'
Es ist keine Frage des „ob", sondern des „warum": Schadcode, den weder Signatur noch Heuristik erkennt, lässt sich zuverlässig erzeugen – und bleibt es. Der Beleg ist unbequem konkret: eine eigens geschriebene Malware, die seit über einem Jahr von keinem der 72 VirusTotal-Scanner erkannt wird. Der Schlüssel ist Unauffälligkeit – „Living off the Land": Wer nur tut, was Administratoren täglich tun, hinterlässt keine Signatur und keine Anomalie.
Der Vortrag ist bewusst ein Weckruf für die Verteidigung, ausdrücklich ohne Bausatz-Anleitung: Wenn Erkennung am Artefakt scheitert ...
