Malicious software (case. spm.)

Question 1

En medarbejder modtager en e-mail fra “HR” med et vedhæftet Word-dokument. Efter åbning bliver systemet låst, og en besked kræver betaling for at få adgang til filerne. Hvilken type malware er det, og hvilket sikkerhedsprincip kompromitteres?

Answer 1

Det er ransomware, som krypterer filer og kræver betaling. Det kompromitterer availability, da brugeren mister adgang til sine data.

Question 2

En bruger downloader et “gratis” PDF-program, som i virkeligheden installerer skjult software, der sender tastetryk og adgangskoder til en ekstern server. Hvilken type malware er det, og hvilket princip overtrædes?

Answer 2

Det er en trojansk hest (Trojan horse). Den bryder confidentiality, fordi private data stjæles.

Question 3

En organisation oplever, at flere servere bliver overbelastet, fordi tusindvis af eksterne computere sender trafik samtidig. Hvilken type angreb er dette, og hvordan relaterer det til malware?

Answer 3

Det er et DDoS-angreb udført af et botnet (et netværk af inficerede maskiner). Det påvirker availability.

Question 4

En angriber udnytter en fejl i et uopdateret system til at installere malware, der får administratorrettigheder. Hvad kaldes denne type udnyttelse?

Answer 4

Det er en privilege escalation-udnyttelse, hvor malware får højere rettigheder ved at misbruge en sårbarhed.

Question 5

En medarbejder klikker på et link i en falsk e-mail fra “Microsoft”, hvorefter en bagdør installeres. Hvilke to sikkerhedsprincipper brydes, og hvilken type trussel er dette?

Answer 5

Det er social engineering kombineret med malware. Den bryder confidentiality (data lækkes) og integrity (system ændres).

Question 6

Et antivirusprogram opdager ikke en ny type malware, fordi den ændrer sin kode for hver infektion. Hvad kaldes denne teknik, og hvorfor er den effektiv?

Answer 6

Det er polymorfisk malware. Den ændrer sin struktur for at undgå signaturbaseret detektion.

Question 7

En virksomhed opdager, at medarbejdere har lokal admin-adgang på alle maskiner, hvilket gjorde det muligt for malware at sprede sig hurtigt. Hvilket princip blev ikke fulgt, og hvordan kunne det have forhindret skaden?

Answer 7

Princippet least privilege blev ikke fulgt. Begrænsede rettigheder ville have forhindret malware i at sprede sig og forårsaget mindre skade.