Im Fachkurs Cybercrime beschäftigen sich die Teilnehmenden etwa zur Hälfte mit Theorie und zur Hälfte arbeiten sie in Labor-Workshops.
Im Theorieteil werden folgende Themen behandelt:
- Ausprägungen von Cybercrime
- Computerbetrug
- Ausspähen und Abfangen von Daten
- Erpressung
- Darknet
- Rechtliche Aspekte
- Aktuelle Bedrohungslage
- Schutzmassnahmen
Ziel der Versuche im Labor ist es, die Verbreitung, Funktionsweise und Möglichkeiten moderner Malware kennenzulernen und entsprechende Gegenmassnahmen abzuleiten. Es geht nicht um das Vermitteln von Kenntnissen und Fertigkeiten, um aktuelle Betriebssysteme und Software hacken zu können.
Die Teilnehmenden führen eine Man-in-the-Middle-Attacke durch und lernen, wie eine Drive-by-Infektion im Detail abläuft.
Des Weiteren lernen die Teilnehmenden anhand des Ablaufs eines typischen Angriffs, konkrete Schwachstellen in Software und Hardware zu erkennen und diese für gezielte Angriffe auszunutzen. Schritt für Schritt soll so der Zugriff auf das Zielsystem erarbeitet und bis hin zur Erlangung von maximalen Berechtigungen ausgedehnt werden.
