8
 
 
 
7
 
3
 
1
 
9
 
0
 
0
 
0
0
1
8
2
5
 
 
 
 
< suche >
< contact >
Direkter Draht: mail@koeln.ccc.de
(Bei Anfragen bitte ERST das F.A.Q. lesen.)
Oder immer up-to-date mit unserem Newsletter. Einfach Email-Adresse eintragen und abschicken:
Vermutlich kennt jeder die Spam e-Mails mit „You have received an e-card“ oder Spam mit PDF-Anhängen, in denen für Aktien geworben wird. In diesem Vortrag von tho werden die Strukturen und das Botnet hinter diesem Spam erläutert.

Hinter all diesem Spam steckt “Storm Worm”, soetwas wie ein Botnet 2.0. “Storm” (oder auch “Peacomm” genannt) ist die Weiterentwicklung eines klassischen, IRC-basierten Botnetzes. Anstatt eines zentralen Servers wird eDonkey als Protokoll benutzt, um die Kommunikation zwischen den einzelnen Knoten zu ermöglichen. In diesem Vortrag werden zunächst die Basics zu Botnetzen vorgestellt. Neben dem grundsätzlichen Aufbau von Botnetzen werden auch Techniken vorgestellt, um mit Hilfe von Honeypots und automatisierter Analyse mehr dieses Thema zu lernen. Danach dreht sich alles um “Storm Worm”.

Das OpenChaos findet am Donnerstag den 30. August statt und beginnt pünktlich um 20:00 Uhr in den Räumlichkeiten des C4.


by AmP 2007-08-21T03:00+02:00