Sample Files
The files that are available for download here are usually malware, please treat these files accordingly. Malicious samples are packed as zip or 7zip archives with the password infected.
[imp@mal.re /tmp/classes/hsbund-2025/]$ cat aufgabe2.md
Zur Untersuchtung steht das Asservat mit der folgenden SHA-256 Prüfsumme:
```
050f88ce73dbfc7cc3b3fd36357e5da48c61d312be45fec8d64c0c22e61c2673
```
Betrachen Sie das folgende Szenario: Eine Organisationseinheit des privatwirtschaftlichen Sektors hat diese Schadsoftware auf ihrem dem internetseitig erreichbaren IIS server gefunden und ersucht fachliche Unterstützung bei der Ermittlung der hieraus resultierenden Auswirkungen. Insbesondere sind die folgenden Fragen zu beantworten:
- Prüfung der Netzprotokolle auf erfolgreiche Kommunikationsvorgänge mit der Leit- und Steuerinfrastruktur (C2), einschließlich Art des Datenverkehrs und genutzter Domains.
- Feststellung, ob Mechanismen zur lateralen Ausbreitung implementiert sind, insbesondere mit möglicher Kompromittierung des Endgeräts der Geschäftsleitung.
- Bewertung möglicher Auswirkungen auf externe Kundenbeziehungen oder Kundensysteme.
- Analyse der funktionalen und betrieblichen Auswirkungen auf eine Arbeitsplatzrechner-Einheit.