{"id":66743,"date":"2026-09-16T12:36:20","date_gmt":"2026-09-16T10:36:20","guid":{"rendered":"https:\/\/www.secuinfra.com\/?p=66743"},"modified":"2026-09-16T12:38:07","modified_gmt":"2026-09-16T10:38:07","slug":"bsides-frankfurt-2026-vier-stunden-auf-den-spuren-von-fancy-bear","status":"publish","type":"post","link":"https:\/\/www.secuinfra.com\/de\/news\/bsides-frankfurt-2026-vier-stunden-auf-den-spuren-von-fancy-bear\/","title":{"rendered":"BSides Frankfurt 2026: Vier Stunden auf den Spuren von Fancy Bear"},"content":{"rendered":"<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_87_1 counter-flat ez-toc-counter ez-toc-white ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">[inhalt_uebersetzt]<\/p>\n<span class=\"ez-toc-title-toggle\"><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/www.secuinfra.com\/de\/news\/bsides-frankfurt-2026-vier-stunden-auf-den-spuren-von-fancy-bear\/#Ausgebuchter_Workshop_APT-Analyse_zum_Mitmachen\" >Ausgebuchter Workshop: APT-Analyse zum Mitmachen<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/www.secuinfra.com\/de\/news\/bsides-frankfurt-2026-vier-stunden-auf-den-spuren-von-fancy-bear\/#Starke_Impulse_aus_der_Security-Community\" >Starke Impulse aus der Security-Community<\/a><\/li><\/ul><\/nav><\/div>\n\n<p class=\"wp-block-paragraph\">Wie enttarnt man einen Spionageangriff, der mit einer einzigen Phishing-Mail beginnt? Bei der BSides Frankfurt 2026 haben wir diese Frage gemeinsam mit 25 Teilnehmenden praktisch beantwortet. Am 10. und 11. September brachte die Community-Konferenz an der Goethe-Universit\u00e4t Frankfurt Security-Fachleute zum Wissensaustausch zusammen. Wir waren mit einem ausgebuchten Workshop unseres DFIR-Spezialisten Marius Genheimer dabei.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Ausgebuchter_Workshop_APT-Analyse_zum_Mitmachen\"><\/span>Ausgebuchter Workshop: APT-Analyse zum Mitmachen<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Unter dem Titel <em>A phishing trip with Fancy Bear \u2013 Let\u2019s analyze APT malware together!<\/em> f\u00fchrte Marius durch die vollst\u00e4ndige Angriffskette eines realen Falls der Angreifergruppe Fancy Bear, auch bekannt als APT28. Diesmal standen daf\u00fcr vier statt der \u00fcblichen zwei Stunden zur Verf\u00fcgung.So gab es mehr Zeit, um technische Zusammenh\u00e4nge zu erschlie\u00dfen und selbst tief in die Analyse einzusteigen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In f\u00fcnf aufeinander aufbauenden Kapiteln ging es vom Hintergrund der Angreifergruppe \u00fcber die Zustellung der Schadsoftware und die Ausnutzung einer Schwachstelle bis zur dauerhaften Verankerung im System und zur Command-and-Control-Kommunikation. Die Teilnehmenden arbeiteten unmittelbar mit echten Artefakten: Phishing-Mail-Headern, einem pr\u00e4parierten RTF-Dokument, Malware-Proben und einem C2-Implantat.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dabei wurde es konkret: Wie lassen sich aus Mail-Headern relevante Indikatoren gewinnen? Welche Rolle spielen manipulierte Office-Dokumente und die Schwachstelle CVE-2026-21509? Wie nutzen Angreifer geplante Aufgaben, verbergen Daten in PNG-Dateien oder verschleiern Zeichenketten mit XOR und Base64? Auch der Missbrauch des Open-Source-Frameworks Covenant und vertrauensw\u00fcrdiger Cloud-Dienste zur Tarnung der Kommunikation geh\u00f6rte zur Analyse.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Eine eigens entwickelte interaktive Trainingsplattform begleitete den Workshop. Quizfragen halfen, Ergebnisse zu \u00fcberpr\u00fcfen und Fortschritte direkt sichtbar zu machen. So blieb der Einstieg auch f\u00fcr weniger erfahrene Teilnehmende zug\u00e4nglich. Mit frei verf\u00fcgbaren Open-Source-Werkzeugen wie oletools und CyberChef lassen sich die vermittelten Analysemethoden zudem eigenst\u00e4ndig nachvollziehen und vertiefen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Starke_Impulse_aus_der_Security-Community\"><\/span>Starke Impulse aus der Security-Community<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Auch das \u00fcbrige Programm \u00fcberzeugte uns durch seine Vielfalt: Vortr\u00e4ge zum Hacken von Drohnen und elektronischen Schl\u00f6ssern trafen auf Windows-Forensik und Erfahrungen mit KI-Agenten im Security Operations Center. Diese Verbindung offensiver und defensiver Perspektiven machte die Veranstaltung fachlich besonders spannend. Die hervorragende Organisation schuf daf\u00fcr den passenden Rahmen. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Besonders gefreut hat uns das positive Feedback zum Workshop. F\u00fcr uns ist es ein starker Ansporn, Erfahrungen aus der Cyber Defense verst\u00e4ndlich und praktisch zug\u00e4nglich zu machen. Vielen Dank an das Organisationsteam und alle Teilnehmenden f\u00fcr eine gelungene BSides Frankfurt 2026 und vier intensive Stunden gemeinsamer Analyse!<\/p>\n\n\n\n<figure class=\"wp-block-gallery has-nested-images columns-2 is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex\">\n<figure class=\"wp-block-image size-large\"><a href=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/signal-2026-09-11-08-58-28-752_002.jpg\"><img fetchpriority=\"high\" decoding=\"async\" width=\"1200\" height=\"1600\" data-id=\"66755\" src=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/signal-2026-09-11-08-58-28-752_002-1200x1600.jpg\" alt=\"\" class=\"wp-image-66755\" srcset=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/signal-2026-09-11-08-58-28-752_002-1200x1600.jpg 1200w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/signal-2026-09-11-08-58-28-752_002-600x800.jpg 600w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/signal-2026-09-11-08-58-28-752_002-768x1024.jpg 768w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/signal-2026-09-11-08-58-28-752_002-1152x1536.jpg 1152w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/signal-2026-09-11-08-58-28-752_002.jpg 1536w\" sizes=\"(max-width: 1200px) 100vw, 1200px\" \/><\/a><\/figure>\n\n\n\n<figure class=\"wp-block-image size-large\"><a href=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/Unknown-2-1-scaled.jpeg\"><img decoding=\"async\" width=\"1200\" height=\"1600\" data-id=\"66762\" src=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/Unknown-2-1-1200x1600.jpeg\" alt=\"\" class=\"wp-image-66762\" srcset=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/Unknown-2-1-1200x1600.jpeg 1200w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/Unknown-2-1-600x800.jpeg 600w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/Unknown-2-1-768x1024.jpeg 768w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/Unknown-2-1-1152x1536.jpeg 1152w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/Unknown-2-1-1536x2048.jpeg 1536w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/Unknown-2-1-scaled.jpeg 1920w\" sizes=\"(max-width: 1200px) 100vw, 1200px\" \/><\/a><\/figure>\n\n\n\n<figure class=\"wp-block-image size-large\"><a href=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4430-scaled.jpg\"><img decoding=\"async\" width=\"1600\" height=\"1200\" data-id=\"66752\" src=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4430-1600x1200.jpg\" alt=\"\" class=\"wp-image-66752\" srcset=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4430-1600x1200.jpg 1600w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4430-800x600.jpg 800w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4430-768x576.jpg 768w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4430-1536x1152.jpg 1536w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4430-2048x1536.jpg 2048w\" sizes=\"(max-width: 1600px) 100vw, 1600px\" \/><\/a><\/figure>\n\n\n\n<figure class=\"wp-block-image size-large\"><a href=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4433-scaled.jpg\"><img loading=\"lazy\" decoding=\"async\" width=\"1600\" height=\"1200\" data-id=\"66751\" src=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4433-1600x1200.jpg\" alt=\"\" class=\"wp-image-66751\" srcset=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4433-1600x1200.jpg 1600w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4433-800x600.jpg 800w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4433-768x576.jpg 768w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4433-1536x1152.jpg 1536w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4433-2048x1536.jpg 2048w\" sizes=\"(max-width: 1600px) 100vw, 1600px\" \/><\/a><\/figure>\n\n\n\n<figure class=\"wp-block-image size-large\"><a href=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4434-scaled.jpg\"><img loading=\"lazy\" decoding=\"async\" width=\"1600\" height=\"1200\" data-id=\"66756\" src=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4434-1600x1200.jpg\" alt=\"\" class=\"wp-image-66756\" srcset=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4434-1600x1200.jpg 1600w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4434-800x600.jpg 800w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4434-768x576.jpg 768w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4434-1536x1152.jpg 1536w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4434-2048x1536.jpg 2048w\" sizes=\"(max-width: 1600px) 100vw, 1600px\" \/><\/a><\/figure>\n\n\n\n<figure class=\"wp-block-image size-large\"><a href=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4435-scaled.jpg\"><img loading=\"lazy\" decoding=\"async\" width=\"1600\" height=\"1200\" data-id=\"66748\" src=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4435-1600x1200.jpg\" alt=\"\" class=\"wp-image-66748\" srcset=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4435-1600x1200.jpg 1600w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4435-800x600.jpg 800w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4435-768x576.jpg 768w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4435-1536x1152.jpg 1536w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4435-2048x1536.jpg 2048w\" sizes=\"(max-width: 1600px) 100vw, 1600px\" \/><\/a><\/figure>\n\n\n\n<figure class=\"wp-block-image size-large\"><a href=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4431-scaled.jpg\"><img loading=\"lazy\" decoding=\"async\" width=\"1600\" height=\"1200\" data-id=\"66750\" src=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4431-1600x1200.jpg\" alt=\"\" class=\"wp-image-66750\" srcset=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4431-1600x1200.jpg 1600w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4431-800x600.jpg 800w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4431-768x576.jpg 768w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4431-1536x1152.jpg 1536w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4431-2048x1536.jpg 2048w\" sizes=\"(max-width: 1600px) 100vw, 1600px\" \/><\/a><\/figure>\n\n\n\n<figure class=\"wp-block-image size-large\"><a href=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4432-scaled.jpg\"><img loading=\"lazy\" decoding=\"async\" width=\"1600\" height=\"1200\" data-id=\"66753\" src=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4432-1600x1200.jpg\" alt=\"\" class=\"wp-image-66753\" srcset=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4432-1600x1200.jpg 1600w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4432-800x600.jpg 800w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4432-768x576.jpg 768w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4432-1536x1152.jpg 1536w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4432-2048x1536.jpg 2048w\" sizes=\"(max-width: 1600px) 100vw, 1600px\" \/><\/a><\/figure>\n\n\n\n<figure class=\"wp-block-image size-large\"><a href=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4429-scaled.jpg\"><img loading=\"lazy\" decoding=\"async\" width=\"1600\" height=\"1200\" data-id=\"66754\" src=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4429-1600x1200.jpg\" alt=\"\" class=\"wp-image-66754\" srcset=\"https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4429-1600x1200.jpg 1600w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4429-800x600.jpg 800w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4429-768x576.jpg 768w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4429-1536x1152.jpg 1536w, https:\/\/www.secuinfra.com\/wp-content\/uploads\/IMG_4429-2048x1536.jpg 2048w\" sizes=\"(max-width: 1600px) 100vw, 1600px\" \/><\/a><\/figure>\n<\/figure>\n","protected":false},"excerpt":{"rendered":"<p>Wie enttarnt man einen Spionageangriff, der mit einer einzigen Phishing-Mail beginnt? Bei der BSides Frankfurt 2026 haben wir diese Frage gemeinsam mit 25 Teilnehmenden praktisch beantwortet. Am 10. und 11. September brachte die Community-Konferenz an der Goethe-Universit\u00e4t Frankfurt Security-Fachleute zum Wissensaustausch zusammen. Wir waren mit einem ausgebuchten Workshop unseres DFIR-Spezialisten Marius Genheimer dabei.<\/p>\n","protected":false},"author":33,"featured_media":66763,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"dpc_author_order":[],"footnotes":""},"categories":[1],"tags":[356],"class_list":["post-66743","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-cybersecurity-trends"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.secuinfra.com\/de\/wp-json\/wp\/v2\/posts\/66743","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.secuinfra.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.secuinfra.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.secuinfra.com\/de\/wp-json\/wp\/v2\/users\/33"}],"replies":[{"embeddable":true,"href":"https:\/\/www.secuinfra.com\/de\/wp-json\/wp\/v2\/comments?post=66743"}],"version-history":[{"count":1,"href":"https:\/\/www.secuinfra.com\/de\/wp-json\/wp\/v2\/posts\/66743\/revisions"}],"predecessor-version":[{"id":66764,"href":"https:\/\/www.secuinfra.com\/de\/wp-json\/wp\/v2\/posts\/66743\/revisions\/66764"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.secuinfra.com\/de\/wp-json\/wp\/v2\/media\/66763"}],"wp:attachment":[{"href":"https:\/\/www.secuinfra.com\/de\/wp-json\/wp\/v2\/media?parent=66743"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.secuinfra.com\/de\/wp-json\/wp\/v2\/categories?post=66743"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.secuinfra.com\/de\/wp-json\/wp\/v2\/tags?post=66743"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}