Buch „Krisenfall Ransomware“

Zusatzinformation zum Buch „Krisenfall Ransomware“:

OSINT Links

Listen der aktuell aktiven Ransomware Gruppen:

Kuratierte Listen von Angreifergruppen (nicht nur Ransomware):

Startpunkte für gute OSINT Quellen:

Forensik Tools

Bewährte Tools für Ransomware-Fälle:

Startpunkte für den Aufbau eines eigenen Labors:

Whitelist Dateiendungen

alle Textdateien (*.txt, etc.); h; ai; bmp; catdrawing; catnls; catpart; catproduct; cgr; csv; docx; dwg; dxf; gif; ini; jpeg; jpg; mp3; mp4; m4a; m4v; msg; one; pdf; png; pptx; prop; psd; sldasm; slddrw; sldprt; stp; stx; tif; txt; vsd; xlsx; xml; bmp; bgc; pem; cert; cer; pfx; p12; szn; kra; krp; sza; vdf; mac; fig; mnu; zt; lst; kvr; kvp; dba2; fga; lst; emf; ico; skf; skd; one; bip; mi; sda; sdac; sdp; sdpc; sdc; sdcc; sdw; sdwc; tsm; pro; mov; avi; wmf; wmv; tps; iam; ipt; idw; ivb; fins; fsat; ftes; fwiz; fmsh; fres; eps; psd; idd; indd; prproj; gdc; afp; lep; lfr; afs; dt; nx; nxq; pdb; prj; ovl; s5d; s7d; seq; tsw; dscope; b2; eod; eox; lck; xml; flk; slk; cs; idx; cum; par; asc; elo; ppd; pfx; spl; elk; xlk; ema; emp; ems; edz; mif; fm; book; deu; bgr; chs; csy; dan; ell; eng; enu; esp; eti; fin; fra; hrv; hun; ita; lth; lvi; nld; nor; plk; ptb; ptg; rom; rus; sky; slv; srl; sve; trk; step; stp; tsm; nc; au3; lnk; indd; dotx; mtp; mrk; lsm; indt; psb; fla; ait; abr; webp; heif; heic; rw2; nef; xmp; icc; csf; jobobtions; c4d

Nach Sichtprüfung durch einen Forensik-Experten erlaubt: bat; ahk; tsm; md; iso; mac; hop; mcd; lic; p; msg; esp; cmd; ps1; zip; vdi; vbox; vmdk; vhd; vhdx; pkg; html; htm; lnk;

Alle anderen Dateiendungen sind verboten – dies ist eine Whitelist – und benötigen eine forensische Untersuchung auf Schadcode. Insbesondere gilt dies für folgende Dateitypen: exe; chm; dll; inf; msi; cmd; manifest; pdb; xlsm; xls ; doc; pif; ppt; docm; pptm; xll

Cyber Security Search Engines

Kommentar verfassen

Trage deine Daten unten ein oder klicke ein Icon um dich einzuloggen:

WordPress.com-Logo

Du kommentierst mit deinem WordPress.com-Konto. Abmelden /  Ändern )

Facebook-Foto

Du kommentierst mit deinem Facebook-Konto. Abmelden /  Ändern )

Verbinde mit %s