Raik Schneider – Foto, Video und IT-Security
Ich habe kritische Schwachstellen in nahezu allen Sysinternals-Tools identifiziert und verifiziert. Diese Tools sind essenziell für viele IT-Admins und Anwender – und genau das macht sie so gefährlich.
Gestern hatte ich die besondere Gelegenheit, beim Lions Clubs International Chiemsee Westufer einen Vortrag zum Thema Cybercrime zu halten. Herzlichen Dank an den Präsidenten Alexander Eichler für die Einladung und an alle Anwesenden für das große Interesse und die wertvollen Diskussionen!
Während wir immer mehr auf neuere Technologien umsteigen, ist es wichtig, die Schwachstellen im Blick zu behalten, die in alten Systemen fortbestehen. Kürzlich habe ich einen Proof of Concept (PoC) entwickelt, um die Auswirkungen der CVE-2022-48565, einer kritischen Schwachstelle in der plistlib-Bibliothek von Python 2.7 und Python 3 (bis Version 3.9.1), zu demonstrieren.
In der heutigen Zeit greifen Malware-Entwickler immer häufiger auf Obfuskationstechniken zurück, um ihre schädlichen Skripte zu verschleiern – oft in Form von Batch-Dateien. Besonders das Tool BatchShield wird genutzt, um diese Skripte unlesbar zu machen, was die Analyse und Erkennung von Malware erschwert. Im Rahmen einer aktuellen Malware-Analyse bin ich auf genau diese Herausforderung gestoßen und habe daher kurzerhand ein eigenes Tool entwickelt: den BatchShield Decryptor.
Jeden Tag werden tausende Menschen Opfer von Cyberkriminalität, und oft wissen wir nicht einmal, dass wir bedroht sind. In meinen Vorträgen zeige ich dir, wie du dich, dein Unternehmen oder deine Familie effektiv vor den Gefahren der digitalen Welt schützen kannst!