www.itexperst.at

In einer Anhörung des Geheimdienst-Ausschusses des US-Senats Ende Februar ging es um einen weitreichenden Lieferketten-Angriff gegen den Anbieter von IT-Management-Software, SolarWinds. Unzählige Unternehmen und US-Behörden waren von dem Hack betroffen gewesen. CEOs von SolarWinds, Microsoft und einigen IT-Sicherheitsunternehmen wurden befragt, wie das passieren konnte. Auch fundamentale Fragen nach neuen Incident-Reponse Regel kamen auf. Die Aufarbeitung des massiven Hackerangriffs gegen SolarWinds […]

Microsoft veröffentlichte einen Blog-Beitrag über Cyberangriffe gegen die an der bevorstehenden Präsidentschaftswahl beteiligte Personen und Organisationen. Dahinter stecken Hackergruppen, die von Russland, China und dem Iran aus operieren. In dem am 10. September dieses Jahres veröffentlichten Blogpost berichtete Microsofts Vizepräsident für Kundensicherheit & Vertrauen, Tom Burt, über Cyberangriffe gegen Beteiligte an den aktuellen US-Wahlkampagnen. Darin hieß es auch, dass die […]

Seit ein paar Jahren ist bekannt, dass das theokratische Regime im Iran weit mehr Ziele hat, als nur das Leben seiner Bürger mit religiösen Lebensweisheiten und Einschränkungen zu regulieren. Hauptsächlich wird der Iran als außenpolitisch isoliert, mit einer ganzen Reihe von erklärten Erzfeinden, Menschenrechtsverletzungen und einem unbehaglichen Atomprogramm gesehen. In einer Sache kann er aber mit den Größen der Welt […]

Der Konflikt zwischen den USA und dem Iran ist ein ganz und gar moderner Konflikt. Vorbei sind die Zeiten, wo große Truppen an die Front geschickt werden und ihr Leben riskieren. Heute geschieht alles auf elektronischer Ebene und abseits der öffentlichen Wahrnehmung im Hintergrund. Kein Tropfen Blut wird vergossen, kein Menschleben verloren. Wir sind im Zeitalter der Cyberkriegsführung angekommen. Bis […]

Iranische Spione haben wohl über drei Jahre hinweg auf sehr geschickte Weise Journalisten, Diplomaten und Mitglieder der Verteidigungsbranche in die Irre geführt. Über eine Kombination aus Social Engineering und gefälschten Social Media Accounts gelangten sie so an E-Mail-Adressen, Netzwerk-Logins und andere sensible Informationen. Dazu wurde sogar eine gefälschte Nachrichtenagentur erschaffen. Mit gefälschten Social Media Accounts, in denen sie sich als […]

Eine Gruppe iranischer Hacktivisten hat sich allem Anschein nach nun der Cyperspionage und gezielten Attacken zugewandt. Ursprünglich nutzte die Gruppe mit dem Namen Ajax Security Team (AST) die Schwachstellen von Webseiten aus, um dort dann pro-iranische Mitteilungen zu veröffentlichen. Auch auf Facebook war die Gruppe sehr aktiv. Seit diesem Jahr hat sich die Gruppe in dieser Hinsicht allerdings eher zurückgehalten […]

Laut dem Wall Street Journal hat sich eine Hackergruppe, die entweder direkt für die iranische Regierung arbeitet oder zumindest mit deren Einverständnis, Zugriff auf das Netzwerk der amerikanischen Navy verschafft. Die Attacke wird als eine der „gravierendsten Eingriffe“ auf ein amerikanisches Netzwerk bezeichnet. Das betroffene Navy-Netzwerk ist eins der weltweit größten Intranets und wird von hunderttausenden Computern innerhalb der Armee […]

Vom iranischen Staat sanktionierte Cyberexperten versuchen die US-amerikanische Infrastruktur zu  schwächen, indem sie amerikanische Energiefirmen angreifen. Zunächst werden augenscheinlich nur Informationen gesammelt, die später zu schädlicheren Angriffen führen könnten. Mit diesen Mitteln versucht der iranische Staat, die Infrastruktur der USA zu schwächen. Diese Angriffe scheinen Teil einer längerfristigen Strategie zu sein. Die gut organisierten Angreifer beinhalten dabei laut Regierungssprechern eine […]

Der Vorschlag von Präsident Obama für das Finanzjahr 2014 sieht einen erhöhten Anteil für die Verteidigung von Cybersicherheit vor. Das Budget für die Cybersicherheit und Waffenentwicklung wurde um 800 Millionen US-Dollar erhöht. Dies entspricht  um 21 Prozent mehr als im Vorjahr. Insgesamt stehen der Regierung damit für diesen Bereich 4,7 Milliarden US-Dollar zu. Obama erhofft sich dadurch, sich vor den […]

Das Computer-Emergency-Response-Team (CERT) in Iran warnt vor einem neuen Schädling (Batchwiper), der Daten auf den Computern unwiderruflich überschreibt. Batchwiper ist ein Windows-Schädling und überschreibt Partitionen, die mit „D“ bis „I“ beginnen. Über einen Registry-Schlüssel wird die Schadsoftware nach einen Reboot gestartet. An bestimmten Terminen wird die Löschung aktiv. Es kann sein, dass es einen Zusammenhang mit Stuxnet und Flame gibt, […]