IT-Days 2019

Die IT-Days 2019, eine Veranstaltung der “Together AG” zur Verbindung von IT-Unternehmen mit potenziellen Nachwuchskräften, fanden in der “Welle 7” am Berner Bahnhof statt. Das Eidgenössische Personalamt nahm daran teil und bat mich, einen Workshop durchzuführen.

Eine Gruppe von 10 Studenten aus verschiedenen IT-Disziplinen erlebte einen Angriff mit Aufklärung durch OSINT-Methoden, Bewaffnung eines Microsoft Office-Dokuments und Auslieferung durch gefälschte E-Mails. Sie bekamen dann einen Vorgeschmack darauf, was in der Command- & Control-Phase möglich ist, d.h. die vollständige Kontrolle über den Computer des Opfers einschließlich der Exfiltration gespeicherter Passwörter und der Übernahme anderer Konten.

Datum 28.10.2019
Fall Martina Gretzmann