Unsere beiden Cyber Defense Experten Evgen Blohm und Marius Genheimer hatten letzte Woche ein spannendes Erlebnis auf der #BSides Konferenz in Frankfurt am Main. Als Teilnehmer der Konferenz wollten sie sich eigentlich nur über die neuesten Entwicklungen im Bereich Cyber Defense informieren. Leider fiel ein geplanter Vortrag aus.
Um die Lücke zu füllen, erklärten sich Evgen und Marius spontan bereit, ihre Erkenntnisse aus einem ihrer letzten #DFIR-Einsätze zu teilen.
Der Vortrag mit dem Titel „All your files are belong to us‘ – Investigating a BianLian Extortion-Group Intrusion“ war zwar vorbereitet, aber nicht für diese Konferenz geplant.
Im ersten Teil des Vortrags berichtete Evgen hauptsächlich über den Cyberangriff auf einen unserer Kunden durch die #BianLian #APT Gruppe und ging dabei auf folgende Fragen ein:
– Wie drangen die Angreifer in das Netzwerk ein?
– Wie war der zeitliche Ablauf des Angriffs?
– Welche Techniken und Werkzeuge haben die Angreifer verwendet?
Marius teilte in seinem Teil einige weitere Erkenntnisse über die APT-Gruppe BianLian, wie ihre #Darkweb-Präsenz, ihre Aktivitäten in Foren und auch #Threat #Intelligence Informationen, die #SECUINFRA durch den Einsatz über BianLian gewinnen konnte.
Einen bezahlten Vortrag auf einer der zahlreichen „Sales-Konferenzen“ zu halten, kann (fast) jeder. Auf einer Insider-Konferenz wie der #BlackHat, der #DefCon oder eben der #BSides sprechen zu dürfen, ist schon eine Auszeichnung. Spontan als Gast einer solchen Veranstaltung die Rolle zu tauschen und plötzlich als Speaker auf der Bühne zu stehen, ist sehr beeindruckend.
Gut gemacht, Evgen und Marius 😉
Disclaimer: Wie immer nennt SECUINFRA niemals öffentlich Kundennamen oder gibt Details über seine Kunden preis. Auch diesmal wurden alle verwendeten Informationen so aufbereitet, dass keine Rückschlüsse auf unsere Kunden möglich sind.
Der Wunsch unserer Kunden nach Diskretion hat immer Vorrang vor den Marketinginteressen von SECUINFRA.
