BSides München 2026
Am 7. November 2026 wird München zum Treffpunkt der Cybersecurity-Community: Auf der BSides Munich 2026 bringen wir bei SECUINFRA aktuelle Cyberbedrohungen aus der Theorie direkt in die Praxis. In unserem interaktiven Hands-on-Workshop „A phishing trip with Fancy Bear – Let’s analyze APT malware together!“ nehmen wir die Teilnehmenden mit auf eine Reise durch die vollständige Angriffskette einer realen Fancy-Bear-Kampagne (APT28/GRU) – von der ersten Phishing-Mail bis zur Command-&-Control-Kommunikation.
In fünf aufeinander aufbauenden Kapiteln untersuchen wir gemeinsam reale Artefakte und zeigen, wie moderne APT-Angriffe technisch funktionieren und sich systematisch analysieren lassen. Auf dem Programm stehen unter anderem die Analyse von E-Mail-Headern und Indicators of Compromise, die Untersuchung eines weaponized RTF-Dokuments einschließlich MIME-Type-Mismatches und OLE/COM-Missbrauch zur Ausnutzung von CVE-2026-21509, Persistence mittels File Staging und Scheduled Tasks sowie LSB-Steganografie in PNG-Dateien. Außerdem entschlüsseln wir einfache XOR- und Base64-Obfuskation mit CyberChef und zeigen, wie Angreifer legitime Open-Source-Werkzeuge wie das Covenant C2 Framework und vertrauenswürdige Cloud-Dienste missbrauchen, um ihre Aktivitäten im normalen Netzwerkverkehr zu verbergen.
Eine eigens entwickelte interaktive Trainingsplattform führt durch die einzelnen Angriffsschritte, macht Analysefortschritte unmittelbar sichtbar und ermöglicht es, die eigenen Erkenntnisse anhand gezielter Fragen direkt zu überprüfen. Der Workshop ist einsteigerfreundlich und konsequent praxisorientiert. Sämtliche eingesetzten Tools – darunter oletools, CyberChef und Covenant – sind frei und Open Source. Die gezeigten Analysetechniken lassen sich damit auch nach der Veranstaltung unmittelbar reproduzieren und in die eigene Security-Praxis übertragen.
Für uns bedeutet wirksame Cyber Defense, Angriffe nicht nur zu kennen, sondern ihre Mechanismen wirklich zu verstehen. Genau dieses Verständnis möchten wir auf der BSides Munich 2026 vermitteln – praxisnah, technisch fundiert und anhand eines Threat Actors, der eindrucksvoll zeigt, womit sich moderne Security-Teams auseinandersetzen müssen.
Wir freuen uns auf die BSides Munich 2026 und darauf, gemeinsam mit der Community Fancy Bear unter die Lupe zu nehmen.