{"id":42991,"date":"2020-12-18T19:24:52","date_gmt":"2020-12-18T18:24:52","guid":{"rendered":"https:\/\/www.burks.de\/burksblog\/?p=42991"},"modified":"2020-12-18T19:24:53","modified_gmt":"2020-12-18T18:24:53","slug":"es-cybert-sehr-oder-ich-hacke-euch-alle","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2020\/12\/18\/es-cybert-sehr-oder-ich-hacke-euch-alle","title":{"rendered":"Es cybert sehr oder: Ich hacke euch alle!"},"content":{"rendered":"

\"google\"<\/p>\n

Cyberattacken all\u00fcberall<\/a>. \u00dcberraschung! Es war Putin – „according to people familiar with the matter.“ Schon klar.<\/p>\n

Der Postillion hatte vor drei Jahren<\/a> etwas dazu geschrieben.<\/p>\n

Mal ganz langsam zum Mitschreiben. All of the organizations were breached through the update server of a network management system made by the firm SolarWinds, FireEye said in a blog post<\/a> Sunday.<\/i><\/p>\n

SolarWinds.Orion.Core.BusinessLayer.dll<\/a> is a SolarWinds digitally-signed component of the Orion software framework that contains a backdoor that communicates via HTTP to third party servers. We are tracking the trojanized version of this SolarWinds Orion plug-in as SUNBURST.<\/i><\/p>\n

Digital signiert, hmhm. Das m\u00fcsste doch aufgefallen sein?<\/p>\n

The backdoor uses multiple obfuscated blocklists to identify forensic and anti-virus tools running as processes, services, and drivers.<\/i> Malware mit eingebautem Schlangen\u00f6l-Detektor! Sehr witzig.<\/p>\n

By the way: Was ist eigentlich eine dll<\/a>-Datei?
\nDLL-Dateien verhalten sich \u00e4hnlich wie die bekannten EXE-Dateien. Die DLL-Dateien lassen sich per Doppelklick ausf\u00fchren, jedoch l\u00e4uft die Handlung meist unsichtbar im Hintergrund ab.
\nDie Dateiendung .dll wird nicht nur von DLL-Dateien, sondern auch von EXE-Dateien und Treibern genutzt. DLL-Dateien sind somit ein wichtiger Bestandteil des Windows-Systems.<\/i><\/p>\n

Soso.<\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>