[Infosec MS] Nächster Termin am 24. Januar 2019

[Sebastian Schinzel]

Liebe Liste,

der nächste Infosec-Stammtisch wird am Donnerstag, den 24. Januar 2019
wieder ab 18:00 stattfinden. Location ist das Kruse Baimken, wieder im
großen Raum im Obergeschoss.

Frank hat in den letzten Monaten wieder Cyberkriminellen aus dem
Bankensektor auf die Finger geschaut und wird darüber berichten.
Abstract:

"This presentation is an in depth analysis about Hidden Cobra's FastCash
operations and its powerful AIX PowerPC malware suite, able to perform
fraudulent transactions at compromised payment switches and cashing out
millions of dollars simultaneously from ATMs located in 23 countries.
The talk shows how to reverse engineer the PowerPC assembly, the XCOFF
file format works, the very unusual injection process and of course the
real payload to perform the transaction manipulations. Moreover basics
on transaction authorization and routing and are also explained, as well
as the ISO8583 interchange message specification. Furthermore, different
libraries are compared and findings are derived, which provide valuable
information for future attacks of this kind."

Viele Grüße,
Sebastian

-- 
Prof. Dr. Sebastian Schinzel

FH Münster
IT-Sicherheit
Stegerwaldstrasse 39
48565 Steinfurt

Tel.: +49 2551 962 188

Email: schinzel at fh-muenster.de
Web:   https://fh-muenster.de/it-sicherheit

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/pkcs7-signature
Dateigröße  : 5376 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : </pipermail/infosec/attachments/20190107/fca57f13/attachment.bin>