Schulung in forensischer Analyse von Malware und Ransomware
Lernen Sie, einen Cyberangriff zu rekonstruieren, eine Malware zu analysieren und technische Beweise in verwertbare Schlussfolgerungen zu überführen. Anhand eines realistischen Ransomware-Szenarios entwickeln Sie die Methoden und Reflexe, um eine Kompromittierung von Anfang bis Ende zu untersuchen.
OFD-320 · Vertiefung · 2 Tage · max. 10 Teilnehmende · Ransomware-Szenario + CTF
Warum eine Schulung in forensischer Malware-Analyse?
Bei einer Kompromittierung genügt es nicht, eine Malware zu identifizieren: Man muss verstehen, wie sie eingedrungen ist, was sie ausgeführt hat, wie weit sie sich verbreitet hat und welche Spuren die Schlussfolgerungen belegen. Die forensische Malware-Analyse ist damit zu einer Schlüsselkompetenz für SOC, CSIRT-Teams und Threat-Analysten geworden.
Tauchen Sie in einen realistischen Ransomware-Angriff ein und rekonstruieren Sie jede Phase der Cyber Kill Chain. Anhand digitaler Beweise identifizieren Sie die Techniken für Exploitation, Lateral Movement, Rechteausweitung und Persistenz, mit denen die Umgebung kompromittiert wurde.
Der Kurs wechselt zwischen gezielten Inputs, Live-Demonstrationen und spielerischen Workshops auf einer CTF-Plattform. Sie durchlaufen den gesamten Untersuchungsprozess: Erstdetektion, statische und dynamische Analyse, Speicheranalyse, Reverse Engineering, Erkennung von Umgehungsmechanismen und Verfassen eines fundierten forensischen Berichts.
Auf dem Programm
- Cyber Kill Chain
- MITRE ATT&CK · TTPs
- Statische · dynamische · Speicheranalyse
- IDA · Ghidra · Volatility · Wireshark
Was Sie in die Praxis umsetzen können
Diese Kompetenzen nehmen Sie aus der Schulung mit:
- Identifizieren
und Charakterisieren der wichtigsten Malware-Typen wie Adware, Backdoors, Ransomware und Rootkits anhand ihres Verhaltens und ihrer technischen Indikatoren.
- Strukturieren
einer Untersuchung mit anerkannten Referenzen, gestützt auf MITRE ATT&CK, TTPs und die Grundsätze der Threat Intelligence.
- Rekonstruieren
der einzelnen Phasen eines Cyberangriffs anhand von Logs, Dateisystemen, bösartigen Samples und weiteren digitalen Beweisen.
- Einsetzen
der zentralen Werkzeuge der Malware- und Forensik-Analyse, insbesondere IDA, Ghidra, Volatility und Wireshark, um ein unbekanntes Programm und seine Ausführungsumgebung zu untersuchen.
- Erkennen
der wichtigsten Umgehungstechniken, insbesondere Anti-Debug- und Anti-Disassembly-Mechanismen, und Verstehen der Ansätze, mit denen sie umgangen werden.
- Erstellen
eines verwertbaren forensischen Berichts mit Methodik, beobachteten Fakten, identifizierten Indikatoren und den Beweisen, die die Schlussfolgerungen stützen.
Das Format in der Praxis
Dauer
2 Tage
Gruppengrösse
max. 10
max. 10 Teilnehmende pro Lehrperson
Format
- Gezielte Inputs
- Live-Demonstrationen
- Ransomware-Szenario
- CTF-Workshops
Voraussetzungen
- Gute Grundlagen in Windows, Linux und Netzwerken
- Grundwissen in Cybersicherheit
- Assembler-Kenntnisse von Vorteil
Zertifizierung
Theoretische und praktische Prüfung von rund 1 Stunde. Zertifizierung ab 2/3 Erfolgsquote
Alle Teilnehmenden erhalten dieses digitale Badge auf ihren Namen, Niveau 3 von 3 der Reihe Offensiv & Defensiv.
Beurteilung
- Abschliessende forensische Untersuchung
- Begründete Antworten
- Beurteilung der Methodik und der Werkzeugbeherrschung
Zielgruppe
- SOC-Analystinnen und -Analysten
- CSIRT- und CERT-Teams
- Threat-Intelligence-Analystinnen und -Analysten
- Fachleute und fortgeschrittene Studierende der Cybersicherheit
Methoden
- Ransomware-Szenario als roter Faden
- Live-Demonstrationen
- CTF-Challenges
- Schrittweise Analyse und sicherer Umgang mit Samples
Unterlagen
- Schulungsunterlagen
- Übungen und Lösungen
- CTF-Plattform
- Vorkonfigurierte virtuelle Maschinen
- Zugang während 30 Tagen
Bereich
- DFIR
- Malware-Analyse
- Incident Response
Weitere Schulungen, die Sie interessieren könnten
Stärken Sie Ihre Untersuchungskompetenz gegenüber Malware
Wir gestalten eine Schulung, die zur Erfahrung Ihrer Teams, zu den Bedrohungsszenarien, die Sie untersuchen möchten, und zur gewünschten Tiefe in forensischer Analyse und Reverse Engineering passt.