www.itexperst.at

Die Hackergruppe TA413 aus China nutzt ein bösartiges Firefox Add-on, um Daten aus Gmail und Firefox-Browsern zu sammeln. Entdeckt wurde deren Masche durch Sicherheitsforscher von Proofpoint im Februar. Opfer sind tibetische Organisationen in aller Welt, die von chinesischen staatlich gesponserten Hackern mit einem bösartigen Firefox-Add-on angegriffen werden. Das Add-on ist so konfiguriert, dass es Gmail- und Firefox-Browserdaten stiehlt und auch […]

Roskomnadsor ist die oberste russische Behörde für Telekommunikation. Sie ist zuständig für die Presseaufsicht und damit den Bereichen Informationstechnologie und Massenmedien. Die Behörde arbeitet eng mit dem russischen Geheimdienst FSB zusammen. Ende Januar sperrte sie im Auftrag des FSB verschiedene ausländische Mailserver in Russland. Betroffen sind auch die von der schweizer Proton Technologies AG kostenlos betriebenen verschlüsselten Dienste ProtonMail und […]

Chinesische Behörden greifen Apples iCloud-Dienst via Man-in-the-Middle-Attacken an. Dies geht aus Informationen von GreatFire.org hervor, welche die Zensur in China überwacht. Demzufolge nutzt China ein gefälschtes Apple-Zertifikat, um den Datenverkehr aus der iCloud abzufangen. „Dies ist eindeutig eine bösartige Attacke auf Apple, um Zugriff auf Nutzernamen und Passwörter und somit alle in der iCloud gespeicherten Daten zu erlangen“, schreibt GreatFire.org. […]

Der Trojaner Citadel ist ursprünglich ein bei Cyberkriminellen beliebtes Programm zum Sammeln von Zugangsberechtigungen für Online-Banking und für den Diebstahl von Geld aus den betroffenen Konten. Nun ist der Trojaner aber der neueste in einer Reihe von Banking-Trojanern, die für einen neuen Zweck umgestaltet wurden: Cyber-Spionage. Citadels neues Ziel sind nun petrochemische Unternehmen aus dem Nahen Osten. Diesen Sommer nutzten […]

Letztes Jahr wurden Satellitendaten der US-amerikanischen National Oceanic and Atmospheric Administration (NOAA) von einem persönlichen Rechner gestohlen. Laut einem Bericht konnte die Behörde den Vorfall allerdings nicht untersuchen, da der betroffene Mitarbeiter die Herausgabe des PCs verweigerte. Dies stellt dem Bericht zufolge eines von vielen „signifikanten Sicherheitsdefiziten“ bei der NOAA dar. Andere Schwachstellen beinhalten unautorisierte Nutzung von Smartphones in Schlüsselsystemen […]

Daten von Unternehmen sind auch in Europa nicht sicher vor der US-Behörde. Das hat ein Urteil wieder bestätigt. Seit 2001 gibt es ein US-Gesetz namens Patriot Act. Daten, die bei US-Firmen gespeichert sind, sind den Behörden, wie dem FBI, der NSA oder der CIA, bei Anfrage auszuliefern. Dafür ist keine richterliche Verfügung notwendig, was Bürgerrechtsbewegungen immer wieder kritisieren. Nun hat […]

Bemüht um die Stärkung der Privatsphäre und den Schutz vor Überwachung durch Regierungen, Strafverfolgung und Angreifern, verschlüsselt Google ab sofort alle Suchanfragen. Somit wird es schwieriger für die NSA, für chinesische Behörden oder auch für andere Länder, die Aktivitäten von Nutzern auszuspionieren, um sie online zu überwachen. Gewisse Länder, China mit seiner “großen Firewall” allen voran, hören seit langem die […]

Losgetreten wurde die Welle der Empörung, als bekannt wurde, dass Microsoft in Hotmail-Konten schnüffelte, um einen Leaker zu verfolgen. Hintergrund war, dass ein französischer Blogger interne Informationen zu Windows 8 von einem MS-Mitarbeiter erhalten hatte. Daraufhin wurde sein Hotmail-Account überprüft. Was der Software-Riese hier unternahm, war ohne richterlichen Beschluss und mit Verweis auf das Kleingedruckte in seinen Nutzungsbedingungen möglich. In […]

Als Sicherheitsexperten die Systemsteuerung der bösartigen App mToken analysierten, stellten sie fest, dass die Android App mindestens 25.000 Nachrichten von mehr als 2.000 Geräten abgefangen hatte. Die bösartige App hat es nur auf Geräte abgesehen, die bereits mit einem Banktrojaner befallen sind. Nutzer von Online-Banking wurden auf den beeinträchtigten Internetseiten nach ihrer Handynummer gefragt. Sodann wurden Nachrichten auf die Handys […]

Der schweizerische Provider Swisscom will eine eigene, lokale Swiss Cloud aufbauen, die alle Daten in Datenzentren innerhalb der Schweiz speichern soll. Das Unternehmen gehört mehrheitlich dem Schweizer Staat. Hintergrund für die geplante IT-Cloud sei aber nicht die aktuelle Spähaffäre ausländischer Geheimdienste, vielmehr sollen Kosten reduziert und die Vorhaltung von Daten dynamischer werden, so Andreas König, IT-Services-Chef bei Swisscom. Als Provider […]