www.itexperst.at

NASDAQ-Server waren mit einer Malware infiziert, die zwei mysteriöse Day-Zero-Schwachstellen ausnutzte. Dies wurde vor kurzem bekannt. Obwohl die Börse Unmengen von Geld in die IT-Sicherheit gesteckt hatte, war sie wohl frei zugänglich für diese Attacke. Dies bringt auch ein wenig Licht ins Dunkel um die Attacke, von der die NASDAQ 2010 getroffen wurde. Im Jahr 2010 entdeckte das FBI seltsamen […]

Chinesische Hacker drangen im März in Computernetzwerke einer US-amerikanischen Regierungsbehörde ein. Dort waren die persönlichen Daten aller Angestellten gespeichert, unter anderem auch Daten über die Sicherheitsfreigaben. Bisher ist nicht klar, wie weit die Angreifer in das System vordringen konnten. Anwärter für Sicherheitsfreigaben speichern dort ihre ausländischen Kontakte, bisherige Beschäftigungen und persönliche Informationen wie zum Beispiel vormaligen Drogenkonsum. “Ein Verlust persönlicher […]

Irgendwo in China gibt ein Mann seinen Nutzernamen (“ghost”) und sein Passwort (“hijack”) ein – und kann danach die Rechner einer Anlage im Nordosten der USA durchsuchen. Er greift auf Pläne für Pipelines zu und kopiert Memos der Wachpläne des Sicherheitspersonals. Er sucht Zugriff auf Systeme, die den Fluss von Erdgas regeln. Er ist in Systeme unterwegs, in denen lediglich […]

Der Journalist Gleen Greenwald beschreibt in seinem neuen Buch, wie die US-amerikanische National Security Agency (NSA) Exportware mit Spionagesoftware „aufrüstet“. Dabei handelt es sich um Router, Server und andere Netzwerkgeräte, die nach Übersee versandt werden sollen. Greenwald zufolge werden die Sendungen abgefangen, mit den entsprechenden Hintertüren versehen und dann wieder mit dem Herstellersiegel verschlossen, bevor sie ihre Reise fortsetzen. Die […]

Der E-Mail-Anhang wirkte wie eine Broschüre für ein Yogastudio in Toulouse, Frankreich, dem Zentrum der europäischen Luftfahrtindustrie. Einmal geöffnet, erlaubte er allerdings Hackern, den Netzwerkschutz des Opfers zu umgehen und streng bewachte Satellitentechnologie zu stehlen. Die gefälschte Yoga-Broschüre war eine der cleveren Methoden einer chinesischen Militäreinheit für Hacking, so Forscher von CrowdStrike. Ihre Ziele waren Netzwerke europäischer, amerikanischer und japanischer […]

Anbieter von Abhörsoftware erlitten einen Schlag: Sicherheitsforscher fanden diverse Backdoors in Software, die den Anbietern zufolge am besten in jeder Telefonkonferenz weltweit eingesetzt werden sollte. In dem Abhör-Kit von NICE fanden die Forscher Zero-Day-Schwachstellen. Durch diese könnten die Angreifer Zugriff auf abgehörte Aufnahmen einschließlich der Namen und Adressen von durch die Polizei überwachten Verdächtigen erlangen. Die Fehler betreffen NICEs Produkt […]

Iranische Spione haben wohl über drei Jahre hinweg auf sehr geschickte Weise Journalisten, Diplomaten und Mitglieder der Verteidigungsbranche in die Irre geführt. Über eine Kombination aus Social Engineering und gefälschten Social Media Accounts gelangten sie so an E-Mail-Adressen, Netzwerk-Logins und andere sensible Informationen. Dazu wurde sogar eine gefälschte Nachrichtenagentur erschaffen. Mit gefälschten Social Media Accounts, in denen sie sich als […]

Der Absturz eines 2,4 Mrd. US-Dollar teuren Luftfahrt-Kontrollsystems Anfang Mai hatte wohl eine sehr simple Ursache: Es war einfach nicht genügend Speicherplatz vorhanden. Anonyme Insider berichteten dies der Agentur Reuters. Hunderte von Flügen im Luftraum über Los Angeles hatten Verspätungen, nachdem das Luftfahrt-Kontrollsystem aufgrund eines U-2-Spionageflugzeugs zusammenbrach. Den Informanten zufolge kam es zu dem Problem, nachdem ein Controller die Höhe […]

Eine Gruppe iranischer Hacktivisten hat sich allem Anschein nach nun der Cyperspionage und gezielten Attacken zugewandt. Ursprünglich nutzte die Gruppe mit dem Namen Ajax Security Team (AST) die Schwachstellen von Webseiten aus, um dort dann pro-iranische Mitteilungen zu veröffentlichen. Auch auf Facebook war die Gruppe sehr aktiv. Seit diesem Jahr hat sich die Gruppe in dieser Hinsicht allerdings eher zurückgehalten […]

Die chinesische Regierung hat Windows 8 offiziell von allen Regierungscomputern verbannt, so Berichte aus dem Land. Die Nachrichtenagentur Xinhua berichtet, dass damit die Sicherheit auf den Regierungsmaschinen erhöht werden soll. Weder die Regierung noch Xinhua erklärten, inwiefern dies die Sicherheit erhöht. Die Meldung gelangt in Zeiten erhöhter Feindseligkeit zwischen China und den USA an die Öffentlichkeit. Erst vor kurzem beschuldigten […]