Unsere Experten führen euch Schritt für Schritt durch die Untersuchung eines Cyberangriffs. Ihr seht live, wie sie Bedrohungen identifizieren, Indikatoren für Kompromittierung (IOCs) analysieren und die Angriffswege nachvollziehen. Dabei erklären sie ihr Vorgehen und teilen wertvolle Einblicke in ihre Entscheidungsprozesse.

Hier zeigen wir, wie ein Angreifer seine Spuren verwischt, Protokolle manipuliert und unbemerkt im System bleibt – und wie moderne Sicherheitslösungen genau solche Aktivitäten aufdecken.

In dieser Angriffsphase erkundet der Angreifer das Netzwerk gezielt nach weiteren Schwachstellen. Durch gezielte Brute-Force-Angriffe kompromittiert er zusätzliche Benutzerkonten und exfiltriert sensible Zugangsdaten. Schließlich etabliert er eine persistente Kontrolle über den Domain Controller, um langfristigen Zugriff und uneingeschränkte Bewegungsfreiheit innerhalb der Umgebung sicherzustellen.

Wir demonstrieren, wie ein Angreifer das Netzwerk systematisch analysiert, Schwachstellen identifiziert und einen gezielten Ransomware-Angriff auf dem Domain Controller startet – zunächst erkannt und blockiert durch die Sicherheitslösung. Anschließend nutzt er vertrauenswürdige Verbindungen und Lateral Movement, um die Ransomware unbemerkt im gesamten Netzwerk zu verbreiten und seine Kontrolle auszuweiten.