www.itexperst.at

Die Meldungen zu weiteren Vorfällen im Zusammenhang mit dem Angriff auf das Handelshaus Target reißen immer noch nicht ab. Nun gibt IntelCrawler bekannt, dass wohl noch mindestens ein weiteres halbes Dutzend US-amerikanischer Handelsunternehmen, neben Target und Neiman Marcus, Opfer des groß angelegten Angriffs auf Händler sind. Namen wurden dabei nicht genannt. Dabei wurde wohl immer die gleiche Malware in den […]

Es sind erneut mehr Infos zu der beim Target-Vorfall verwendeten Malware bekannt geworden. Eine interessante Neuigkeit besteht darin, dass bereits erste Verdächtige im Ziel der Ermittler stehen. IntelCrawler, eine Sicherheitsfirma in Kalifornien, hat kürzlich zwei Personen in Russland ausgemacht, die vermutlich das Coding der bei Target eingesetzten Malware mitgestaltet haben. Diese Information stammt laut IntelCrawler von sogenannten „Cyberprint“-Analysen bzw. von […]

Immer mehr Details über die bösartige Software, die im Target-Vorfall im Dezember2013 verwendet wurde, kommen ans Tageslicht. Laut Informanten, die in den laufenden Untersuchungen involviert sind, wurde eine Memory-Scraping-Malware verwendet, um an die Kartendaten der Kunden zu kommen. Solche Programme analysieren kurzzeitig gespeicherte Daten in den Speicherbanken der einzelnen Kartenterminals und können Daten des Karten-Magnetstreifens in dem Moment erfassen, in […]

Der US-amerikanische Handelshaus-Gigant Target, dem im Dezember 2013 etwa 70 Mio. Daten seiner Kunden durch einen 3-wöchigen Sicherheitsvorfall gestohlen wurden, meldet nun weitere Details zum Vorfall. CEO Gregg Steinhafel gab in einem CNBC-Interview bekannt, dass die Diebe tatsächlich Malware in die Kassenterminals der Target-Handelshäuser eingeschleust hatten. Mithilfe dieser Malware war es nach ersten Angaben möglich, 40 Mio. Kartendaten, Kartenprüfwerte, verschlüsselte […]

Der Einzelhandelsriese Target hat nun Meldungen bestätigt, dass Angreifer sich Zugang zu Zahlkarteninformationen, einschließlich Kartennummern, Ablaufdaten und Sicherheits-PINs von Kreditkarten ihrer Kunden beschaffen konnten, die in den Verkaufsläden bricks-and-mortar zwischen dem 27. November und dem 15. Dezember 2014 verwendet worden waren. Online-Kunden, die in diesem Zeitraum eingekauft haben, sind wohl nicht von dem Sicherheitsvorfall betroffen. Alles in allem, wird davon […]

Brian Krebs veröffentlichte kürzlich eine exklusive Meldung über eine Person, die eine Schlüsselfigur in der Verbreitung der vom Handelshaus Target gestohlenen Informationen sein könnte. Der Target-Hack wurde auf der Webseite von rescator(dot)la, einem beliebten Untergrundhändler, zum Verkauf angeboten. Die Webseite wird von einem Kriminellen mit dem Spitznamen Rescator geführt. Rescator ist Top-Mitglied des kriminellen russisch-englischen Forums „lampeduza(dot)la. Er betreibt mehrere […]

Kreditkartendaten, die dem Einzelhandelsriesen Target in dem 19 Tage lang dauernden Sicherheitsdiebstahl gestohlen worden sind, tauchen nun auf dem Internet-Schwarzmarkt auf. Der Diebstahl betraf 40 Millionen Kunden, die bei Target-Händlern persönlich mit ihrer Kreditkarte bezahlt hatten. Target gab bekannt, dass lediglich die Magnetstreifen-Daten kompromittiert wurden. Dies bedeutet, dass die Sicherheitscodes, welche zum Online-Kauf als Authentifikation benötigt werden, nicht gefährdet sind. Es […]