{"id":45180,"date":"2023-09-18T14:21:48","date_gmt":"2023-09-18T12:21:48","guid":{"rendered":"https:\/\/www.secuinfra.com\/?p=45180"},"modified":"2023-09-18T14:24:48","modified_gmt":"2023-09-18T12:24:48","slug":"bsides-konferenz-als-gast-beginnen-auf-der-buehne-enden","status":"publish","type":"post","link":"https:\/\/www.secuinfra.com\/de\/news\/bsides-konferenz-als-gast-beginnen-auf-der-buehne-enden\/","title":{"rendered":"BSides Konferenz: Als Gast beginnen, auf der B\u00fchne enden."},"content":{"rendered":"

Unsere beiden Cyber Defense Experten Evgen Blohm und Marius Genheimer hatten letzte Woche ein spannendes Erlebnis auf der #BSides Konferenz<\/strong> in Frankfurt am Main. Als Teilnehmer der Konferenz wollten sie sich eigentlich nur \u00fcber die neuesten Entwicklungen im Bereich Cyber Defense informieren. Leider fiel ein geplanter Vortrag aus.<\/p>\n

Um die L\u00fccke zu f\u00fcllen, erkl\u00e4rten sich Evgen und Marius spontan bereit, ihre Erkenntnisse aus einem ihrer letzten #DFIR-Eins\u00e4tze<\/strong> zu teilen.<\/p>\n

Der Vortrag mit dem Titel \u201eAll your files are belong to us\u2018 – Investigating a BianLian Extortion-Group Intrusion\u201c<\/strong> war zwar vorbereitet, aber nicht f\u00fcr diese Konferenz geplant.<\/p>\n

Im ersten Teil des Vortrags berichtete Evgen haupts\u00e4chlich \u00fcber den Cyberangriff auf einen unserer Kunden durch die #BianLian #APT Gruppe und ging dabei auf folgende Fragen ein:<\/strong><\/p>\n

– Wie drangen die Angreifer in das Netzwerk ein?<\/strong><\/p>\n

– Wie war der zeitliche Ablauf des Angriffs?<\/strong><\/p>\n

– Welche Techniken und Werkzeuge haben die Angreifer verwendet?<\/strong><\/p>\n

Marius teilte in seinem Teil einige weitere Erkenntnisse \u00fcber die APT-Gruppe BianLian, wie ihre #Darkweb-Pr\u00e4senz, ihre Aktivit\u00e4ten in Foren und auch #Threat #Intelligence Informationen, die #SECUINFRA durch den Einsatz \u00fcber BianLian gewinnen konnte.<\/p>\n

Einen bezahlten Vortrag auf einer der zahlreichen \u201eSales-Konferenzen\u201c zu halten, kann (fast) jeder. Auf einer Insider-Konferenz wie der #BlackHat, der #DefCon oder eben der #BSides sprechen zu d\u00fcrfen, ist schon eine Auszeichnung. Spontan als Gast einer solchen Veranstaltung die Rolle zu tauschen und pl\u00f6tzlich als Speaker auf der B\u00fchne zu stehen, ist sehr beeindruckend.<\/p>\n

Gut gemacht, Evgen und Marius \ud83d\ude09<\/p>\n

Disclaimer: Wie immer nennt SECUINFRA niemals \u00f6ffentlich Kundennamen oder gibt Details \u00fcber seine Kunden preis. Auch diesmal wurden alle verwendeten Informationen so aufbereitet, dass keine R\u00fcckschl\u00fcsse auf unsere Kunden m\u00f6glich sind.<\/p>\n

Der Wunsch unserer Kunden nach Diskretion hat immer Vorrang vor den Marketinginteressen von SECUINFRA.<\/p>\n