Werner Sachse verstorben

Möglichkeiten der Kooperation von Verteidigung und Detektivinnen.

von Christoph Jäger, Berufsdetektiv, Wien

Kriminelle sind keine andere Kategorie von Menschen – Wirtschaftskriminelle auch nicht

Persönlichkeitsprofile von Wirtschaftsstraftätern

Der Berliner Detektiv Lothar Müller führte eine empirische Studie über Persönlichkeitsprofile von

Wirtschaftsstraftätern durch. Im Gespräch mit „der detektiv“ erläutert er die Erkenntnisse seiner kriminalistischen Forschung.

von Mag. Bernhard Maier, Berufsdetektiv und gerichtlich beeideter Sachverständiger

Pokerface und Unschuldsmiene

Emotionen sind für die Qualität unseres Lebens von ausschlaggebender Bedeutung. In keiner Beziehung, an der uns etwas liegt, kommen wir ohne sie aus – am Arbeitsplatz nicht und bei keiner Freundschaft, nicht im Umgang mit Familienmitgliedern und erst recht nicht in unseren intimsten Beziehungen.

von Cornelia Haupt

Investigativer Journalismus: Journalisten als Detektive

Investigativer Journalismus, auch als „Enthüllungsjournalismus“ bezeichnet, stellt eine besondere

Form der Medienarbeit dar. Der Veröffentlichung kann dabei eine bisweilen langwierige und umfassende, manchmal auch kostspielige Ermittlungsarbeit vorausgehen.

von Ing. Peter Pokorny

Short Cuts

• Die Schatzsucher von Tirol
• Freispruch nach sieben Jahre langem Missbrauchsprozess
• Kampusch-Ermittler: Selbstmord
• Amtshaftungsklage
• Freispruch
• Detektiv macht Druck
• Ermittlungen gegen Gerichtspsychiater Haller
• Mord an der Bankiersgattin Maria Bögerl

Veranstaltungen

Kronzeugenregelung – eine Waffe gegen Organisierte Kriminalität, Wirtschaftskriminalität und Korruption in der Europäischen Union

http://www.kripo.at/

Zwischen CSI und Backdraft

http://www.kripo.at/

Forum „Risiko & Sicherheit“

http://www.sicherheitsportal.at/forum/

Deutsche Gesellschaft für Kriminalistik

„Bekämpfung von Wirtschaftskriminalität und Wirtschaftsspionage als gemeinsame Aufgabe von Behörden und Sicherheitsunternehmen

http://www.kriminalistik.info/

Digitale Sachverständigenfotografie

Anfertigung, Beweiskrafterhaltung und Manipulationspotenzial

www.as-plus.at/trainings

Rechtsgrundlagen für Sicherheitsverantwortliche

Rechte, Pflichte, Haftungsrisiken

http://www.simedia.de/veranstaltungen/seminare/2010/10_rechtsgrundlagen.htm

Recht Österreich

Der Pfusch blüht (Sozialbetrug)

Recht Deutschland

Arbeitsversuche bei Krankschreibung möglich

Kein Detektiveinsatz ohne hinreichende Anhaltspunkte

Betriebsrat per GPS überwacht

Die Pläne zum Arbeitnehmer-Datenschutz

Türsteher vor Gericht

Hat KIK Finanzen der Mitarbeiter ausspioniert?

Q lässt grüßen

Flugdrohnen, Spiegel Brillen, Gürtelschnallen-,

Schlüsselanhänger- und Knopflochkameras

Kameras & andere Spielsachen

Minox 180 Grad Brille

Carcamone V2

Handy Zoom

Knopflochkamera

Mini-DVR im Schlüsselanhänger

Flugdrohne mit Videokamera

Earspy

Minox Brillen Kamera

Mini-DVR in Taschenlampe

Mini-Kamera

GSM Spy Bug

Minox Spionagekamera

Tools

Powertanks für mobile Geräte

Speicherkamera für Zigarettenpackung

Invisible Bluetooth Earpiece

Spycam im Taschenrechner

Digipix-News

Canon EOS 60D

120 Megapixel

Sony-SLR mit Full-HD-Videofunktion

Spytalk

Deutschland will Mossad-Agenten nicht wegen Spionage anklagen

Anklage wegen mutmaßlicher Spionage

China verurteilt US-Bürger wegen Wirtschaftsspionage

Libanon verurteilt Spione für Israel zum Tode

Schnüffel-Gesetz für Russland´s Geheimdienst

Ex-Agenten im Internet auf Jobsuche

Handy-Spiel spioniert User über GPS aus

Schlappe für Anklage im Wiener Kasachen-Prozess

Book-Review

Unternehmensstrafrecht – eine Praxisanleitung

Hotter/Lunzer/Schick/Soyer

Neuer Wissenschaftlicher Verlag, 2010

ISBN 978-3-7083-0651-3

€ 38,80

Einführung in das Wirtschaftsstrafrecht

Maria Eder-Rieder

Neuer Wissenschaftlicher Verlag, 2010

ISBN 978-3-7083-0659-9

€ 28,80

Verraten & Verkauft

Bespitzelung, Wirtschaftskriminalität, Industrie- Spionage

Thomas Havranek

Molden Verlag, 3/2010

ISBN 978-3854852469

€ 19,95

Persönlichkeitsprofile von Wirtschaftsstraftätern

Lothar Müller

Boorberg Verlag, 2/2010

ISBN 978-3415044135

€ 26,-

Strafgesetzbuch

StGB samt ausgewählten Nebengesetzen

Kurzkommentar

Ernst Eugen Fabrizy

Manz‘Sche Verlags- u. Universitätsbuchhandlung,

10. Auflage, 4/2010

ISBN 978-3214086480

€ 148,-

Die 103 Geheimnisse der Entwendungstechniker

Das Fachbuch zum Thema Ladediebstahl für Detektive und den Einzelhandel

Claus Endress

Entwendungstechniker.de, 5/2010

ISBN 978-3000310393

€ 39,90

Strafrecht - Besonderer Teil

Jahrbuch 2010

Ingrid Mitgutsch / Wolfgang Wessely

Neuer Wissenschaftlicher Verlag, 2010

ISBN 978-3-7083-0676-6

€ 32,80

Unternehmen 2020

Das Internet war erst der Anfang

Tim Cole

Carl Hanser Verlag, 3/2010

ISBN 978-3-446-42162-2

€ 24,90

Ich weiß, was du denkst

Das Geheimnis, Gedanken zu lesen

Thomas Havener

rororo Verlag, 3/2009

ISBN 978-3499625206

€ 12,-

Denken Sie nicht an einen blauen Elefanten!

Die Macht der Gedanken

Thorsten Havener / Michael Spitzbart

rororo Verlag, 3/2010

ISBN 978-3499626098

€ 12,-

Lügen in Krieg und Frieden

Die geheime Macht der Meinungsmacher

Viktor Farkas

Kopp Verlag, 9/2009

ISBN 978-3942016056

€ 9,95

Das Recht der österreichischen Berufsdetektive

samt Vorbereitung auf die staatliche Befähigungsprüfung

Peter Pokorny

MANZ‘scher Verlag Wien, 8/2010

ISBN-13: 978-3214007195

€ 48,-

Warum Tätowierte mehr Sex haben

und andere neue Erkenntnisse vom Spaß-Nobelpreis

Mark Benecke

Verlag: Bastei Lübbe, 11/ 2010

ISBN 978-3404606474

€ 8,99

3096 Tage

Natascha Kampusch

List Verlag, 9/2010

ISBN 978-3471350409

€ 19,95

Gefühle lesen: Wie Sie Emotionen erkennen und richtig interpretieren

Paul Ekman

Spektrum Akademischer Verlag, 3/2010

ISBN 978-3827425683

€ 15,37

Eine Schadsoftware könnte mitverantwortlich an einem der schlimmsten Flugzeugabstürze in Spanien sein. Aufgrund eines Befalls mit Trojanersoftware soll ein Überwachungsrechner nicht rechtzeitig Alarm geschlagen haben. Ein Richter hat nun eine genaue Auswertung entsprechender Daten angeordnet. Weiterlesen

Quelle: SPIEGEL ONLINE, 21.08.2010, URL zum Artikel:http://www.spiegel.de/reise/aktuell/0,1518,713072,00.html

Android-Applikation Tapsnake entpuppt sich als Trojaner

München (pte/17.08.2010/13:55) - Das für Android erhältliche Handy-Spiel Tapsnake hat sich als Trojaner entpuppt. Davor warnt Security-Anbieter Symantec in einem aktuellen Blogeintrag. Als harmlose Smartphone-Version des bekannten Spiels getarnt, sammelt die Applikation alle 15 Minuten die GPS-Daten des Users und sendet diese an einen Server weiter. Über die Applikation GPS Spy, die vom selben Hersteller stammt, lassen sich die Bewegungen des Handyusers von Dritten schließlich auf Google Maps mitverfolgen.

GPS-Zugriff als Alarmsignal

"Wenn ein einfaches Handy-Spiel ohne ersichtlichen Grund um GPS-Erlaubnis fragt, ist naturgemäß Vorsicht angesagt", meint auch G-Data-Sicherheitsexperte Ralf Benzmüller http://www.gdata.de im Gespräch mit pressetext. Er rät Usern in so einem Fall, sich an den Applikationshersteller zu wenden bzw. auf das Programm im Zweifelsfall lieber zu verzichten.

Damit die GPS-Spionage im Fall von Tapsnake von Erfolg gekrönt ist, muss der Angreifer allerdings zumindest kurzzeitig Zugriff auf das fremde Gerät haben und dieses für GPS Spy freischalten. Eifersüchtige Lebenspartner, besorgte Eltern oder neugierige Arbeitskollegen könnten dieses Hindernis aber ohne allzu großen Aufwand überwinden, sind sich die Sicherheitsexperten einig.

Private Spionage

"In diesem Fall sprechen wir vermutlich nicht über klassische Cyberkriminalität, da mit der Auswertung von GPS-Daten derzeit kaum Geld zu verdienen ist. Aus Sicht der Privatsphäre ist das Thema aber hochinteressant", meint Benzmüller im Interview mit pressetext.

Dass die Trojanisierung von Applikationen ein zunehmend wichtiges Thema ist, will der Sicherheitsexperte aber nicht von der Hand weisen. Denn das Ausnutzen vorhandener Hard- und Software-Komponenten für kriminelle Zwecke laufe auf Smartphones gleich ab wie auf herkömmlichen PCs. Gleichzeitig verhindere die geringe Verbreitung von Smartphone-Betriebssystemen derzeit noch eine vergleichbare Malware-Flut, so Benzmüller.

Cyberkriminelle ertragsorientiert

"Cyberkriminelle sind in erster Linie wirtschaftlich orientiert. Wenn mit einer Entwicklerstunde für Windows die Summe x erwirtschaftet werden kann und für den selben Aufwand für einen Android-Trojaner nur ein Bruchteil an Geld herausschaut, ist es klar, wo der Malware-Fokus derzeit liegt", sagt Benzmüller gegenüber pressetext. (Ende)

Statt "Wo ist Sven?" fragen sich Interessierte seit gestern Abend eher "Wo ist wo-ist-sven.de?" Die Website ist als eines der Herzstücke der Aktion schon seit der Sendung nicht zu erreichen. Laut Sat.1 gibt es einen Hacker-Angriff.

Der Start für das von Sat.1 als "TV-Experiment des Jahres" angekündigten Aktion "Wo ist Sven?", bei der ein Reporter versucht, trotz Handyortung, Kreditkarten-Einsatz und Überwachungskameras drei Wochen lang unerkannt durch Deutschland zu reisen, geriet bislang vorsichtig gesagt ziemlich holprig. Herzstück der Aktion sollte eigentlich die Seite wo-ist-sven.de sein, auf der der Reporter Sven in einem Blog über seine Reise berichten und Hinweise auf seinen Aufenthaltsort geben sollte.

Doch schon während der "Kerner"-Sendung war die Website nicht erreichbar - und daran hat sich mit einer kurzen Ausnahme in der Nacht bis zum Freitagnachmittag noch nichts geändert. Weiterlesen

URL zum Artikel: http://www.dwdl.de/story/27371/hacker_legen_kerners_tvexperiment_lahm/

Quelle: DWDL.de, von Uwe Mantel, 13.8.2010, 14.11 Uhr

Der Blackberry-Anbieter Research in Motion (RIM) wird künftig einen Server zum Weiterleiten von Mails direkt in Saudi-Arabien stationieren. RIM wird dort den Sicherheitsbehörden einen Zugriff auf die Mails geben und bricht damit mit seinem Prinzip, dass Mails von Blackberry-Nutzern streng geschützt werden. Dies gab das kanadische Unternehmen jetzt bekannt, behauptete aber, die Mails seiner Nutzer blieben auch in Saudi-Arabien vor unbefugtem Zugang geschützt.

Tatsächlich könnte die Entscheidung dazu führen, dass Post via Blackberrys künftig als Mittel unkontrollierten Gedankenaustausches in einer Reihe von Staaten wegfällt. So drängen auch die Vereinigten Arabischen Emirate, Kuwait und Indien darauf, dass ihre Sicherheitsbehörden Mails über das vor Hackern relativ sichere Blackberry-System überwachen dürfen. Das Argument: Es gibt überzeugende Hinweise, dass die Terroristen, die 2008 Hotels in Mumbai (früher Bombay) angriffen, sich mit Blackberrys verständigt hatten. Und da die Geräte Nachrichten beim Versand verschlüsseln, können Sicherheitsbehörden diese nur schwer knacken. (...)

Quelle: Rheinische Post, VON REINHARD KOWALEWSKY - zuletzt aktualisiert: 10.08.2010 - 02:30

Mit Ausnahme von Innenministerium nutzen alle Ressorts Smartphones - Auch Bundespräsident Fischer

In Österreich sind die in mehreren Ländern diskutieren Sicherheitsbedenken gegenüber Smartphones kein Thema. Während etwa das deutsche Innenministerium den anderen Ressorts von der Nutzung von Blackberrys und iPhones abrät, sind in den österreichischen Ministerien Smartphones weit verbreitet und werden zum Teil auch von Ministern selbst genutzt. Einzig das Innenministerium verzichtet darauf.

Weiterlesen

Der Standard, 5.8.2010

entrada lädt zur Hacking Night am 2. September 2010 in Paderborn

Am 2. September veranstaltet die entrada Kommunikations GmbH in Paderborn die erste entrada Hacking Night für Systemhäuser und Security-Integratoren. Unter Anleitung von Ethical Hacker Martin Dombrowski werden die Teilnehmer die Welt der IT-Security aus der Perspektive des Angreifers kennen lernen. Als Key Note Speaker referiert Wilfried Karden, IT-Security-Experte des nordrhein-westfälischen Innenministeriums, über die neuesten Erkenntnisse in Sachen Wirtschaftsspionage.

Die entrada Hacking Night beginnt mit einem gemeinsamen Abendessen am 2. September und wird anschließend open end bis tief in die Nacht andauern. Im Verlauf des Events werden die Teilnehmer gemeinsam mit Martin Dombrowski unter anderem:

• aktuelle Windows- und PDF-Exploits ausnutzen, um fremde Systeme zu infiltrieren und zu übernehmen
• in der Rolle eines Trojaners Netzwerke und Rechner infizieren
• aktuelle Hacking-Tools testen
• Crimeware-Marktplätze analysieren, die zum Handel mit Daten, Malware und Bot-Netzen dienen

Am Folgetag, dem 3. September, findet um 10:00 Uhr die abschließende Key Note statt. Wilfried Karden, IT-Security-Experte des nordrhein-westfälischen Innenministeriums, wird die Teilnehmer über aktuelle Entwicklungen und Techniken der Wirtschaftsspionage informieren.

Die Teilnahme an der Hacking Night kostet 199 Euro inklusive Hotel und Verpflegung. Da die Zahl der Teilnehmerplätze auf 20 beschränkt ist, sollten sich Interessenten rechtzeitig unter www.entrada.de/veranstaltungen registrieren.

Für Fragen zur Hacking Night steht Sandra Schneikart telefonisch unter 0 52 51 / 14 56-287 oder per E-Mail an sschneikart(at)entrada.de zur Verfügung.

URL: https://www.info-point-security.com/loesungsanbieter/entrada-value-added-distribution/109-entrada-kommunikations-gmbh-news/5241-security-aus-der-angreifer-perspektive-.html

Zehn Prozent verzichten aus Kostengründen auf wirksamen Schutz

München/Berlin (pte/31.07.2010/06:00) - Noch immer geben Unternehmen mehr für Toilettenpapier als für E-Mail-Sicherheit aus. Wie eine Berechnung des Messaging-Spezialisten Retarus http://www.retarus.de zeigt, verbraucht ein Angestellter jährlich im Schnitt 24 Rollen für 37,50 Euro. Wird die Hälfte des Gesamtbedarfs während der Arbeitszeit verbraucht, entstehen Kosten von 18,75 Euro im Jahr oder 1,50 Euro im Monat. Die Aussage, Managed Services für E-Mail-Sicherheit sind zu kostspielig, lässt Retarus-Sprecher Peter Kopfmann gegenüber pressetext nicht gelten. "Ohne die Archivierung kostet die Dienstleistung pro User nur zwischen einem und maximal 1,30 Euro im Monat."

"Produktivitätsbremse" Spam

Aufklärung und Nachholbedarf sind in vielen Unternehmen angebracht. Denn obwohl über 95 Prozent der E-Mails meist unerwünschte Werbung oder Schadcode enthalten, verzichten noch immer zehn Prozent auf Lösungen zum Schutz vor Spam und Malware. "Vielen Unternehmen ist neben dem Sicherheitsrisiko auch die Wirkung von Werbe-E-Mails auf den Arbeitsalltag nicht bewusst", so Kopfmann. Dem Experten nach wirken unerwünschte E-Mails oft als "Produktivitätsbremse". Investitionen sind angebracht. Denn alle 20 Sekunden findet ein Phishing-Angriff statt.

Laut dem E-Mail-Sicherheitsanbieter eleven http://www.eleven.de zählen Online-Bezahldienste und Nutzerkonten sozialer Netzwerke zu den beliebtesten Zielen von Phishern (pressetext berichtete: http://pressetext.at/news/100729003/). "96,1 Prozent der von eleven identifizierten Phishing-E-Mails hatten das Thema PayPal", so eleven-Sprecher Sascha Krieger auf Nachfrage von pressetext. Die Betreffzeilen der Gauner-E-Mails ähneln sich oft. Nutzer werden zur Aktualisierung ihres Nutzerprofils aufgerufen. So werden PayPal-Passwörter und Kreditkarten-Informationen ausspioniert.

Keine Abhilfe durch selbstgebaute Lösungen

Vor allem Unternehmen sind auf professionelle Lösungen angewiesen. Laut Retarus erreichen ein Großunternehmen mit etwa 2.500 Mail-Accounts täglich im Schnitt rund 70.000 Spam-E-Mails. "Statt also von Anfang an zu verhindern, dass irrelevante Nachrichten überhaupt auf die Kommunikations-Infrastruktur gelangen, versuchen Unternehmen sich mit selbstgebauten Tools oder einfachen E-Mail-Regeln zu behelfen", unterstreicht Kopfmann. Dadurch wird jedoch die IT-Architektur der Unternehmen unnötig belastet und eventuell gefährdet. (Ende)

Nutzer von Sozialen Netzwerken wie Facebook und Xing fühlen sich großteils sicher im Netz, wenn sie ihre privaten Daten nicht mit der Öffentlichkeit teilen. Forscher an der TU Wien haben es aber geschafft, Nutzer über ihre Gruppenzugehörigkeit und den Verlauf ihres Webbrowsers zu identifizieren. ORF.at hat mit dem Forscher Gilbert Wondracek über die Gefahren und Möglichkeiten gesprochen, sich davor zu schützen.

Soziale Netzwerke werden von immer mehr Menschen genutzt, und die Datensammlungen, über die die Betreiber verfügen, wachsen stetig. Doch nicht nur die Anbieter entsprechender Dienste wissen, wer man ist. Einem vierköpfigen Expertenteam von der TU Wien, dem Institut Eurecom und der Unversität von Kalifornien ist es gelungen, Nutzer anhand ihrer Gruppenzugehörigkeit in Sozialen Netzwerken zu identifizieren.

"Der User hinterlässt mit seinem Browser Spuren, wenn er Soziale Netzwerke verwendet. Der Browser speichert im Verlauf einer Sitzung jedes Detail eines Website-Besuchs ab, darunter auch den Besuch von bestimmten Gruppen. Das merkt der Nutzer nicht wirklich, der Browser merkt sich das aber sehr wohl", sagte Wondracek gegenüber ORF.at.

"History Stealing"-Lücke seit zehn Jahren bekannt

Bei der Attacke wird daher eine seit dem Jahr 2000 bekannte Sicherheitslücke namens "History Stealing" ausgenutzt. Um bereits besuchte Links auf Websites hervorzuheben, müssen Websites auf die Besuchshistory der Browser zurückgreifen, in der die bisherigen Wege des Nutzers durchs Web auf dessen Computer aufgezeichnet sind. Bei der Attacke werden Daten, die vom Angreifer mittels Webcrawling erhoben wurden, mit besagter Browser-History abgeglichen. So lässt sich meist - zumindest in 42 Prozent der Fälle - ein Nutzer eindeutig identifizieren, da selten zwei Nutzer exakt die gleichen Gruppenmitgliedschaften aufweisen.

So funktioniert der Angriff:

Beim Deanonymisierungsangriff der Forscher, der im Jänner 2010 erstmals erfolgreich durchgeführt wurde, werden Soziale Netzwerke mit einem Webcrawler durchforstet und nach Nutzergruppen und den dazugehörigen Mitgliedern gesucht. Diese Daten werden in einer Datenbank gespeichert.

Als nächster Schritt müssen die Ausführenden die Personen zum Besuch einer bestimmten Website bewegen, auf der ein JavaScript-Programm läuft, das die vorher mit dem Webcrawler gesammelten Link-Adressen im Browserverlauf des Nutzers sucht. Dieser Prozess dauert nur wenige Sekunden.

Das Gruppenprofil wird mit der Nutzerdatenbank des Webcrawlers verglichen, und es wird festgestellt, in welchen Gruppen der Nutzer aktiv ist. Dieser Prozess wird so lange durchgeführt, bis am Ende im Idealfall nur ein Nutzer übrig bleibt, der über seinen Profilnamen identifizierbar wird. Das ist laut einem technischen Bericht der Forscher in 42 Prozent aller Fälle möglich.

Link: Technical Report: A Pratical Attack to De-Anonymize Social Network Users (PDF)

Weiterlesen

(futurezone/Barbara Wimmer)

URL zum Artikel: http://futurezone.orf.at/stories/1644047/

Quelle: ORF Futurezone, 14.4.2010

Kanadische Forscher legen neuen Information-Warfare-Monitor-Report vor

Die IT-Sicherheitsexperten des Citizen Lab in Kanada haben acht Monate lang die Aktivitäten eines Cyberspionagerings beobachtet. Er soll von China aus geheime Raketenpläne aus Indien erbeutet und die E-Mail-Korrespondenz des Dalai Lamas mitgelesen haben.

Forscher des Citizen Lab an der University of Toronto wollen Beweise dafür haben, dass chinesische IT-Experten Computernetzwerke der Regierung in Indien, die Büros des Dalai Lama und Institutionen der Vereinten Nationen angegriffen haben. Die Angriffe sollen ihren Ursprung in der westchinesischen Stadt Chengdu haben. Für den Report mit dem Titel Information Warfare Monitor haben Experten aus Kanada und den USA über acht Monate einen Cyberspionagering beobachtet.

Die Angreifer sollen sich so geheime Dokumente zu indischen Raketensystemen, der E-Mail-Korrespondenz des Dalai Lama und über Nato-Militäroperationen in Afghanistan verschafft haben. Die Eindringlinge sollen zu einer Gruppe von Cyberkriminellen gehören. Eine Beteiligung oder Duldung von Regierungsorganisation in China sei möglich, so das Citizen Lab weiter. Dafür gebe es aber keinerlei Beweise.

Die Cyberkriminellen sollen über Twitter, Google Groups, Blogspot, Blog.com, Baidu Blogs und Yahoo Mail die Kontrolle über fremde Computer übernommen und diese für die Angriffe missbraucht haben. Einer der Angreifer habe den Codenamen "Lost33" getragen und soll in Verbindung zu der chinesischen University of Electronic Science and Technology in Chengdu stehen.

Ein Sprecher des Dalai Lama erklärte, dass die Vorwürfe bekannt seien. Die religiöse Gruppe arbeite eng mit Experten zusammen, um die Sicherheit der eignen Netzwerke herzustellen.

Das chinesische Außenministerium wies Verwicklungen in dem Fall zurück. "Ich habe keine Ahnung, welche Beweise dem zugrunde liegen oder welche Interessen dahinter stehen", sagte die Sprecherin des chinesischen Außenministeriums Jiang Yu. "Hacking ist ein internationales Problem und dem sollte mit gemeinsamen Anstrengungen aus der ganzen Welt begegnet werden", sagte Jiang. (asa)

Quelle: golem.de, 7.4.2010

URL zum Artikel: http://www.golem.de/1004/74312.html

Die Suchmaschine sieht sich Hackern aus China ausgesetzt und bittet den US-Geheimdienst um Hilfe. Ziel der Datendiebstähle war etwa der Quelltext der zentralen Programmiersprache von Google.

Wien (mar). Medienberichte über die mächtigste Suchmaschine der Welt thematisieren üblicherweise zweierlei: den wirtschaftlichen Erfolg, der aus ihrem unaufhaltsamen Aufstieg resultiert, und ihren schier unersättlichen Datenhunger. Dass der Internetgigant nun mit dem US-Geheimdienst National Security Agency (NSA) kooperiert, ist allerdings neu. Zwar wollen beide Seiten einen entsprechenden Bericht der „Washington Post“ nicht kommentieren, dennoch zweifeln US-Experten nicht am Wahrheitsgehalt der Meldung.

Bereits am 12.Jänner setzte Google einen bemerkenswerten Schritt: Der Konzern ging wegen der jüngsten Angriffe aus dem Cyberspace an die Öffentlichkeit – ebenso wie mehr als 30 andere große Technologiekonzerne in den USA. Ziel der Datendiebstähle waren sensible Daten der Unternehmen oder etwa der Quelltext der zentralen Programmiersprache von Google.

Die Operationen waren akribisch vorbereitet und gingen in ihrer Professionalität weit über bisherige Hacker-Attacken hinaus. Auch wenn es kaum endgültige Beweise gibt, glaubt Google genau zu wissen, wer hinter den Angreifern steht: staatliche Stellen Chinas. Mitte Jänner gab der Konzern unter Hinweis auf die Zensur und Hacker-Angriffe seinen Rückzug vom Milliardenmarkt Chinas bekannt.

Schlüsselpersonen im Fokus

Vor wenigen Tagen berichtete die US-Zeitung „Christian Science Monitor“ von einem anderen spektakulären Fall: Die US-Ölriesen ExxonMobil, Marathon Oil und ConocoPhillips seien systematisch mit maßgeschneiderten Angriffen ausspioniert worden. Man habe es noch nie mit einer so hartnäckigen Art der Computerspionage zu tun gehabt, zitierte die Zeitung die US-Bundespolizei FBI. Das Ziel waren hoch sensible Daten über weltweite Ölfunde, ihre Menge und Wert – also das Ergebnis jahrelanger Arbeit und Investitionen in Millionenhöhe. Der Ausgangspunkt der Angriffe sei vorerst unbekannt, hieß es. Doch auch hier führe mindestens eine Spur nach China.

Freilich betreiben nicht nur China und Russland Wirtschaftsspionage – angelsächsische Länder gelten auf dem Gebiet immer noch als führend. Der deutsche Verfassungsschutz registriert eine weltweite Zunahme elektronischer Angriffe. Bei den Angriffen auf Unternehmen Westeuropas sieht die Behörde die Hauptauftraggeber bei den Nachrichtendiensten Chinas und Russlands. Die Operationen sind technisch exzellent vorbereitet und schleusen sich oft gezielt in die persönliche Kommunikation von Schlüsselpersonen ein. China wolle sich bis 2020 als führende Wirtschaftsmacht positionieren, und das sei nur mit „Technologietransfer“ möglich. Auch gebe es bereits Kooperationen zwischen dem Verfassungsschutz und Firmen, die Hilfe suchen, so eine Sprecherin der Behörde gegenüber der „Presse“.

Google hat sich dafür echte Profis ausgesucht: Der NSA ist auf Überwachung von Kommunikation spezialisiert. Der größte und am besten finanzierte Geheimdienst der USA war schon immer an Googles Aktivitäten interessiert, doch der Konzern soll selbst bei Terrorfahndungen nach 2001 eine Kooperation verweigert haben. Kritiker des Deals sehen daher nun ein Problem von ganz anderer Seite: Hat ein Geheimdienst seinerseits erst Zugriff auf sensible Nutzerdaten von Google, wird er es nicht bei einer reinen Hilfestellung belassen.

("Die Presse", Print-Ausgabe, 05.02.2010)

Die Angriffe erfolgten unmittelbar nach Barack Obamas "State-of-the-Union"-Rede. Betroffen waren Sites von Demokraten und Republikanern im Repräsentantenhaus. Die Hacker beleidigten den Präsidenten.

Hacker haben die Websites von 49 Mitgliedern des amerikanischen Repräsentantenhauses verunstaltet und dabei US-Präsident Barack Obama derb beleidigt. Wie die Nachrichtenagentur Associated Press meldet, ereigneten sich die Angriffe am Mittwochabend kurz nach der Jahresbilanzrede "State of the Union" des Präsidenten.

Betroffen waren dem Bericht zufolge aber nicht nur Abgeordnete der Demokraten, sondern auch der Republikaner. Alle Sites sollen von einem Unternehmen namens GovTrends gehostet worden sein. Dort war für eine Stellungnahme bislang niemand erreichbar.

Jeff Ventura, Sprecher des Chief Administrative Officer des Repräsentantenhauses, sagte, dass die Attacken erfolgt seien, während GovTrends ein Update eingespielt habe. Ähnliche Angriffe habe es zuvor schon einmal gegeben. Im August 2009 seien 18 Websites des Repräsentantenhauses, die bei GovTrends gehostet wurden, gehackt und ihr Inhalt verändert worden. Das Repräsentantenhaus werde jetzt seine Geschäftsbeziehungen mit dem Web-Hoster überdenken.

Quelle: ZDnet.de, Elinor Mills, Jan Kaden, 29.01.10, 12:08 Uhr

URL zum Artikel: http://www.zdnet.de/news/wirtschaft_sicherheit_security_hacker_kapern_websites_von_49_us_abgeordneten_story-39001024-41526454-1.htm

Betroffene erhalten eine Warnmeldung, die nicht mehr ausgeblendet werden kann. Für die Entfernung verlangt der Hacker 5 Euro. Inzwischen hat er seinen Erpressungsversuch aufgegeben und einen Fix bereitgestellt.

Ein Hacker aus den Niederlanden hat sich Einträgen im Forum Tweakers.net zufolge Zugang zu per Jailbreak entsperrten iPhones verschafft und eine nicht ausblendbare Textnachricht an deren Besitzer verschickt. Darin fordert er sie zum Besuch einer Website auf, die angeblich Informationen enthält, wie sie ihr Smartphone absichern können. Laut Ars Technica sollen Betroffene 5 Euro auf ein PayPal-Konto überweisen, um zu erfahren, wie sich die Meldung wieder entfernen lässt.

Eines der Opfer hat einen Screenshot der Nachricht veröffentlicht. Darin heißt es: "Ihr iPhone wurde gehackt, weil es unsicher ist. Bitte besuchen Sie doiop.com/iHacked und sichern Sie Ihr iPhone. Im Moment habe ich Zugriff auf alle Ihre Dateien." Die URL wurde inzwischen mit dem Hinweis, sie sei für Spam oder Phishing missbraucht worden, gesperrt.

Ars Technica vermutet, dass der Hacker per Port Scanning Handys im niederländischen T-Mobile-Netz identifiziert hat, auf denen das Secure-Shell-Netzwerkprotokoll (SSH) läuft. Es wird häufig auf gejailbreakten iPhones verwendet, um Unix-Befehle per Terminal auszuführen. Nutzer, die das voreingestellte Root-Passwort nach einer Freischaltung nicht geändert haben, seien anfällig für einen Hackerangriff, so Ars Technica.

Dem Bericht zufolge ist es das erste Mal, dass diese Art von Portscanning für einen Angriff eingesetzt wurde. "Die Technik ist relativ einfach und kann von jedem angewendet werden, der über ein Minimum an Netzwerk-Know-how verfügt", schreibt Ars Technica. Der Vorfall unterstreiche die Tatsache, dass Jailbreaking den Sicherheitsmechanismus, den Apple für iPhone OS eingerichtet habe, entferne.

Inzwischen hat der Hacker seinen Erpressungsversuch aufgegeben und einen Fix bereitgestellt, um die von ihm erzeugte Meldung zu entfernen. Er beschreibt auch, wie per SSH das voreingestellte Passwort "alpine" geändert werden kann.

Quelle: ZDNet, Elinor Mills, Stefan Beiersmann, 04.11.09, 10:19 Uhr

URL zum Artikel: http://www.zdnet.de/news/mobile_wirtschaft_niederlaendischer_hacker_kapert_entsperrte_iphones_story-39002365-41522285-1.htm

"Alle Armeen rüsten informationstechnisch auf", so Oberst Walter Unger vom Heeresabwehramt im Gespräch mit ORF.at. Um den Herausforderungen der Online-Kriegsführung gewachsen zu sein, muss das Militär seine eigene Infrastruktur sichern. Und jahrhundertealte strategische Grundsätze umstürzen.

"Jahrhundertelang haben für Militärs nur 'Kraft, Zeit, Raum' gegolten, mit dem Entstehen des Cyberspace ist eine ganz neue Dimension dazugekommen. Alle Armeen rüsten jetzt informationstechnisch auf", so Oberst Unger, Leiter der Abteilung C im Abwehramt des österreichischen Bundesheers zu futurezone.ORF.at.

Dass die USA ein eigenes strategisches Kommando für Cyberwarfare eingerichtet haben, bedeute, dass dieser Schritt erstens schon lange geplant war und dass sie ebenso lange wussten, wie verwundbar sie sind", sagte Unger, dessen Abteilung für Elektronische Abwehr und IKT-Sicherheit zuständig ist.

Die Cyberwar-Doktrin

Das Dilemma der USA und anderer entwickelter Staaten war spätestens am Beispiel der Bot-Net-Angriffe auf die "Breitbandsupermacht" Südkorea auch für eine breite Öffentlichkeit sichtbar geworden. Das Fazit: Je entwickelter die Internet-Infrastruktur eines angegriffenen Landes ist, desto höher ist die "Feuerkraft" des Angreifers.

Das ist die neue Dimension des Cyberkriegs - eine seit der Antike gültige Kriegsdoktrin wird damit auf den Kopf gestellt. Bis jetzt war stets der Verteidiger eines Landes im Vorteil, weil er die Infrastruktur kontrollierte und die Topographie genau kannte.

Lesen Sie den ganzen Artikel

Quelle: Futurezone, 19.10.2009

Cyberkriminelle erbeuteten binnen 22 Tagen rund 300.000 Euro

Berlin/San Jose (pte/30.09.2009/11:55) - Forscher der Security-Firma Finjan http://www.finjan.com sind einem neuen Supertrojaner auf die Spur gekommen, der es insbesondere auf die Bankdaten und das Geld seiner Opfer abgesehen hat. Dabei geht die auf dem Toolkit LuckySpoilt basierende Malware "URLzone" so gewieft vor, nur einen gewissen Prozentsatz des auf einem Konto befindlichen Vermögens zu klauen, um nicht so schnell aufzufallen. Zusätzlich klinkt sie sich beim Online-Banking in den Browser ein und zeigt falsche Kontostände an, um den User in Sicherheit zu wiegen. Der Bank-Trojaner, der im übrigen auch in anderen Web-Accounts wie PayPal, Gmail und Facebook herumschnüffelt, besitzt Funktionen, die eigens dafür entwickelt wurden, Security-Software zu täuschen.

"Es handelt sich um einen Bank-Trojaner der nächsten Generation. Das ist Teil des neuen Trends, immer fortschrittlichere Malware zu programmieren, die für das Austricksen von Sicherheitssystemen optimiert ist", sagt Ben Itzhak von Finjan. Auch der Sicherheitsexperte Toralv Dirro von McAfee http://www.mcafee.com stimmt ihm zu. "Der Trend geht eindeutig hin zu aufwändigeren Trojanern. Kriminelle Gruppen entwickeln das ganz gezielt weiter, heute arbeitet eine ganze Reihe von Trojanern so wie der Beschriebene. Man kann das als eine Art Wettrüsten zwischen den Cyberkriminellen, Banken und der Sicherheitsindustrie interpretieren", sagt er im pressetext-Gespräch.

Ein Unbekannter knackte "PakBugs.com", ein Online-Forum für Cyberkriminelle, und veröffentlichte Daten über die Betreiber und Nutzer.

Normalerweise ist die Webseite "PakBugs.com" ein Treffpunkt für Cyberkriminelle, auf der zwielichtige Inhalte zu finden sind. Dort wird beispielsweise mit Schad-Programmen, persönlichen Informationen von Internet-Nutzern oder mit Listen geklauten Kreditkartendaten gehandelt. Doch jetzt wurde die Webseite selbst Opfer eines Hackers, der unzählige Daten über die Betreiber und Nutzer von "Pakbugs.com" veröffentlicht hat. Laut seinem persönlichen Web-Eintrag will der Unbekannte die Behörden dazu bewegen, Untersuchungen durchzuführen und gegebenenfalls Handlungen zu setzen.

In einem Weblog des IT-Sicherheitsdienstes "-Secure" bezeichnet ein User "PakBugs" als Unterground-Forum, in dem "Hack-Techniken diskutiert, Schad-Codes, gestohlene Bank- und Kreditkartendaten verkauft werden." Ein Hacker hat den Spieß umgedreht und sich Zugang zu den Daten der Betreiber verschafft. In einem Akt digitaler Selbstjustiz hat ein Unbekannter eine vollständige Liste der Nutzer, inklusive Passwörter, eMail-Adressen und Bildschirmnamen öffentlich zugänglich gemacht. Unter den veröffentlichten Netznamen sind auch die der Administratoren des "Hacker"-Forums. Sie tauchte auf der bekannten IT-Sicherheits-Mailingliste namens "Full Disclosure" auf.

Kommentar

Unter der eMail-Adresse "catch.them@live.com" kommentiert der unbekannte Rächer seinen persönlichen Eintrag in wenigen Sätzen: "Wie ihr vermutlich wisst, handelt es sich hier um überwiegend in Pakistan angesiedelte Leute, deren illegale Aktivitäten Carding, Hacking, Cracking etc. umfassen." Er hat eine "Liste der Nutzer beigefügt, um Strafverfolgungsbehörden die Möglichkeit zu geben, Untersuchungen durchzuführen und falls nötig in Aktion zu treten." Mit den Worten "KRIEG gegen Cyber-Verbrechen. Catch Them If you can." beendete er seinen Beitrag. Danach war die Webseite "PakBugs" mehrmals nicht erreichbar. Inzwischen ist sie aber wieder im Netz, die Betreiber teilten in ihrem Forum mit, dass sie Opfer einer verteilten "Denial-of-Service-Attacke" (DDos) wurden.

Quelle: Kurier, 22.9.2009

URL zum Artikel: http://kurier.at/techno/1940778.php

Unbekannte stellten unter seiner Identität „Nazi-Homepage“ online – Justiz ermittelt wegen Verstoßes gegen NS-Verbotsgesetz.

Der Meinl-Skandal ist um eine unappetitliche Facette reicher: Die Justiz hat Ermittlungen gegen unbekannte Täter wegen des Verstoßes gegen das NS-Verbotsgesetz und des Datenmissbrauchs aufgenommen. Nach profil-Recherchen wurde Thomas Havranek, Steuerberater und (noch) Meinl-Sachverständiger der Staatsanwaltschaft Wien, jüngst Opfer eines Hackerangriffs.

Über Havraneks privaten Internet-Account beim Provider UPC/inode wurde eine (mittlerweile gesperrte) Homepage mit NS-Inhalten ins Netz gestellt, darunter Hakenkreuze, Fotografien von Adolf Hitler, Joseph Goebbels, Nazi-Gesänge und Links zu rechtsextremen Gruppierungen in Deutschland. Die Affäre flog überhaupt nur deshalb auf, weil ein „besorgter Bürger“ die Staatsanwaltschaften Innsbruck und Wiener Neustadt in zwei gleich lautenden Sachverhaltsdarstellungen über die Existenz der Seite informierte.

Nach vorläufigen Erkenntnissen der Behörden deutet aber alles darauf hin, dass der – anonyme – Anzeiger selbst in die Sache verwickelt ist. Havranek hat nun seinerseits Anzeige wegen der Verleumdung und des Datenmissbrauchs eingebracht. „Ich kann mir beim besten Willen nicht vorstellen, wer dahinter stecken könnte“, so der Gutachter gegenüber profil. Einen direkten Zusammenhang zu seiner Gutachter-Rolle im Meinl-Skandal könne er derzeit jedenfalls „nicht erkennen“.

Havranek war im August 2008 von der Staatsanwaltschaft Wien beauftragt worden, den Skandal um verheimlichte Wertpapierrückkäufe bei Meinl European Land (heute: Atrium European Real Estate) aufzuarbeiten. Seither hat die Meinl-Seite den Gutachter auch öffentlich wiederholt der Unfähigkeit und der Befangenheit geziehen. Vorläufiger Höhepunkt: Am 1. Juli dieses Jahres wurde Havranek von Richterin Bettina Deutenhauser auf Drängen der Meinl Bank wegen angeblicher Voreingenommenheit in Zusammenhang mit einem meinl-kritischen Gastkommentar im „Wirtschaftsblatt“ aus 2007 abberufen – die Staatsanwaltschaft Wien hat dagegen Beschwerde beim Oberlandesgericht Wien angemeldet, eine finale Entscheidung steht noch aus (profil berichtete ausführlich). Zum Drübersteuen brachte Meinl-Anwalt Georg Schima am 22. Juli auch noch eine Disziplinaranzeige gegen den offensichtlich unbequem gewordenen Sachverständigen bei der Kammer der Wirtschaftstreuhänder ein – die absurde Begründung: „Verletzung der Ehre des Berufsstandes durch Annahme des Gutachterauftrages“.

Quelle: Profil online, 16.9.2009

URL zum Artikel: http://www.profil.at/articles/0938/560/251230/profil-exklusiv-gutachter-thomas-havranek-opfer-hacker-angriffs

Der Chaos Computer Club Dresden (c3d2) lädt am 3. und 4. Oktober 2009 zum 6. Mal zum Symposium "Datenspuren" ein. Dabei sollen im Allgemeinen Themen zum Datenschutz, Zensur, Netzpolitik und im Speziellen zum diesjährigen Motto "Hands Off - Privacy On" diskutiert werden.

Noch suchen die Organisatoren des Symposiums nach Vorträgen, das heißt, der "Call for Papers" läuft noch bis Mitte August 2009. Dabei sollte es ganz konkret um Datenspuren im Internet, insbesondere um Datenschutz, Missbrauch von Daten, die Rechtslage, digitalen Widerstand, Technikfolgenabschätzung, Informationsfreiheit und Datenspuren in der Politik gehen.

Die einzelnen Sessions sollen einschließlich Diskussion rund 50 Minuten dauern. Nähere Informationen zum "Call for Papers" gibt es auf auf den Seiten von Datenspuren.

Quelle: Golem.de, 24.7.2009

URL zum Artikel: http://www.golem.de/0907/68562.html

Bochum (pte/01.07.2009/06:10) - G Data http://gdata.de warnt vor der leichtfertigen Nutzung freier WLAN-Hotspots im Urlaub. Immer mehr User nehmen mittlerweile die so vielerorts hergestellte Konnektivität mit mobilen Endgeräten wie Netbooks in Anspruch, verzichten jedoch nach wie vor auf entsprechende Sicherheitsmaßnahmen. Cyberbanditen machen sich diesen Umstand zunutze und funktionieren kostenlos zur Verfügung stehende WLAN-Netze auf Flughäfen, in Internetcafes und Hotels häufig zu Datenfallen um. Der Verzicht auf Onlinebanking und Internetshopping sowie auf heiklen Datenverkehr wie Geschäftskorrespondenzen (pressetext berichtete: http://pressetext.com/news/090309030/) ist im Falle offener WLAN-Verbindungen jedenfalls anzuraten.

G Data: Vorsicht bei freien WLAN-Netzen geboten (Foto: gdata.de)

Über 4000 Briten haben eine Petition an den Premierminister unterzeichnet, die sich gegen die Auslieferung von Personen mit Asperger-Syndrom an andere Nationen ausspricht. Sie nimmt explizit auf den Fall des als "NASA-Hacker" bekannten Gary McKinnon Bezug, dessen Auslieferung an die USA demnächst erfolgen soll.

McKinnon leidet am Asperger-Syndrom, einer Form von Autismus, die sich vor allem durch Kommunikationsstörungen und Ungeschicktheit äußert. Die Krankheit war vergangenen Sommer diagnostiziert worden, McKinnons Zustand hat sich aber mit der Angst vor der Auslieferung verschlimmert.

"Es steht völlig unter Streß", hatte McKinnons Mutter Janis Sharp vergangene Woche gegenüber ZDNet UK geäußert. "Es ist schrecklich, wenn man von seinem eigenen Land weggeschleppt wird."

Die Frist für die Petition war mehrfach verlängert worden. Jetzt gilt der 22. Juni als letztmöglicher Termin, um zu zeichnen.

McKinnon hat zugegeben, zwischen 2001 und 2002 in Computersysteme der NASA und der US-Armee eingedrungen zu sein. Seit 2002 versucht er, seine Auslieferung zu verhindern.

Quelle: ZDNet, URL: http://www.zdnet.de/news/wirtschaft_sicherheit_security_4000_briten_unterzeichnen_petition_gegen_auslieferung_von_nasa_hacker_story-39001024-41005367-1.htm

Kenne Deinen Feind

Wer sich auf dem Markt behaupten will, braucht brandaktuelle Informationen über seine Konkurrenten. Zur langfristigen Sicherung des Markterfolges ist die permanente Überwachung unerlässlich. Dabei sollte es oberste Prämisse sein, dass man sich – in puncto Informationsbeschaffung über Mitbewerber - im rechtlichen Rahmen bewegt. Competitive Intelligence ist eine Methode zur Erarbeitung von Wettbewerbsvorteilen.

von Cornelia Haupt, MSc www.wirtschaftsdetektiv.at

Undercover: Name-Dropping

In der Kolumne „Undercover“ berichtet Bernhard Maier über Ermittlungen unter Legende und über Techniken der Legendenbildung.

von Mag. Bernhard Maier

Mitarbeiterüberwachung: Ja

Lidl: Nein

Stasi- und Spionagemethoden muss der Diskonter Lidl sich nun wieder nachsagen

lassen. Selbst nachdem erstmals vor etwa einem Jahr systematische Mitarbeiterüberwachung aufgedeckt wurde, wurden weiterhin Aufzeichnungen mit Krankheitsdaten von Mitarbeitern geführt.

Kommentar von Mag. Bernhard Maier www.mitarbeiterkontrolle.at

WIK-Sicherheits-Enquête 2008/09

Höchste Gefährdung durch Angriffe auf die IT. Mit der IT verknüpfte Gefahren sind für die Wirtschaft der stärkste Risikofaktor im Bereich Sicherheit. Diese Aussage gilt nach wie vor, auch wenn deren Gefährdungsgrad erstmals seit 2000 zurückging. Auch in Zukunft wird die IT-Gefährdung - und hier insbesondere die Internetbasierte

Kriminalität - im Fokus der Sicherheitsexperten bleiben. Dies ist eine der zentralen Aussagen der 9. WIK Sicherheits-Enquête, einer umfangreichen Befragung, an der zwischen Oktober 2008 und Januar 2009 über 240 Führungskräfte aus der Unternehmenssicherheit und der Sicherheitsdienstleistung teilgenommen haben.

Eine ausführliche Analyse der Ergebnisse der WIK-Sicherheits-Enquête 2008/2009 finden Sie in der April-Ausgabe der WIK (2/2009). www.wik.info

Fall Kampusch: Es gab Mitwisser

Gleich zwei Kommissionen arbeiten an der Aufarbeitung des Falles Natascha Kampusch. Seit Oktober wird mit der Einsetzung einer Sonderkommission der Exekutive der zuvor abgeschlossene Fall neu aufgerollt. Klarer Auftrag: Die Ermittler sollen klären, ob es einen oder mehrere Mittäter des Entführers Wolfgang P. gegeben habe. Die Ermittlungen dauern zwar noch an, aber laut bisher gewonnenen Erkenntnissen steht fest: Es gab in der achteinhalb Jahre andauernden Entführung auf jeden Fall „Mitwisser“. Ob es sich auch um Mittäter handle, müsste nach Abschluss der neuerlichen Polizeiarbeit das Gericht klären, heißt es im Mai 2009. Die sechsköpfige  Evaluierungskommission geht der Frage nach, ob und warum Pannen bei Ermittlungen passiert sind und wie sich solche künftig verhindern lassen.

Phantom-Panne und „CSI“-Effekt

Die DNA einer Verpackerin führte hunderte Ermittler jahrelang in die Irre (siehe „Die Unsichtbare“, „der detektiv“ 1/09 S 12ff). Viele Gerichte ziehen den Rückschluss zu schnell, dass der Spurenverursacher auch der Täter ist. Die DNA sei zunächst nichts weiter als eine Spur - wie sie an den Tatort komme, sei eine ganz andere Frage. Auch wenn die Ermittler der Sonderkommission „Parkplatz“ betonen, im Fall der in Heidelberg ermordeten Polizistin Michele K. auch andere Spuren verfolgt zu haben, auch sie litten wohl unter dem „CSI“-Effekt.

Digipix-News

• Kodak Zi6
• Sony HDR-TG7VE
• Canon EOS500D - Nikon D5000
• Hasselblad H3DII-50
• Samsung WB1000

Spytalk

• Strafanzeige gegen private Bahnermittler
• Datenskandal bei Kabel Deutschland
• Polizei und LKA jagen Cyber-Gangster
•  „Ghostnet“: Riesiges Computer-Spionagenetzwerk entdeckt
• Der bespitzelte Minister
• Britischer Geheimdienst: „Q“ gesucht

Recht Deutschland

• Sachverständige zu Fragen des Arbeitnehmer-Datenschutzes: Detektive im Visier des Datenschutzes von Andreas Heim
• Detektiv als Hochstapler
• Detektiv muss Waffenschein abgeben
• Gute Noten gegen Sex
• Was der Chef wissen darf
• Kaufhausdetektiv konnte nicht überzeugen
• Kein Unterhalt nach Affäre
• Grauzonen in der Mitarbeiterüberwachung

Recht Österreich

• Die Peilsenderentschärfung
• Kommentar und rechtliche Beurteilung von Andreas K. Schweitzer
• Dornenvögel-Liebe
• Haftstrafe für Caruso-Stalkerin

Recht Schweiz

• Facebook-Eintrag kostete Arbeitsplatz
• Versicherungsdetektiv als Versicherungsbetrüger

Recht USA

Luxusautohändler auf dem 007-Trip http://www.sicherheitsblog.info

Tools

• CSI-Nachbearbeitung für Handy-Videos
• Handyortung sieben Tage kostenlos
• Dienst entlarvt unbekannte Anrufer
• SMS-Spion
• Vikuiti Blickschutzfilter www.blickschutzfilter.at

Buchtipps

• Underground Economy Sudhir Venkatesh
• Ausgespäht und Abgespeichert von Anne-Catherine /Thomas Simon
• Der Blick des Einbrechers von Christopher Schlembach
• Verbrechen zahlt sich aus von Günther Zäuner
• Korruption Österreichische Juristenkommission
• Jahrbuch Strafrecht 2009 von Inge Mitgutsch / Wolfgang Wessely
• Unterösterreich von Günther Zäuner
• Besser leben mit dem Hund – Barolo von Christian Seiler

http://www.mein-hund-barolo.com/
http://www.christianseiler.com/

Short Cuts

• Sauna-Affäre: Freispruch für Ernst Geiger
• Lebenslang im Fall Hirtzberger
• Detektive spüren Schmuggler auf
• Jack Unterweger-Website www.jackunterweger.eu
• Freispruch für Kärntner Detektiv
• Scheidungsclub im Internet
• Fall Kampusch: Unterlassungs-Urteil gegen Martin Wabl bestätigt

Veranstaltungen

EURODET – Europäischer Detektiv-Verband www.eurodet.at

Mark Benecke kommt wieder nach Wien www.madendoktor.at, www.benecke.com

ÖDV/IKD Jubiläumstagung www.oedv.at

Kriminalpsychologie www.kriminalpsychologie.at

Via Michael Ritters Sicherheitsblog, 27.4.2009

Und mal wieder etwas für die "Abteilung Oberschlau": die beiden Besitzer des Autohauses "Universal Autosports LLC" in Glen Cove (New York, USA), Giacomo Ciaccia (43) und Leka Vuksanaj (42), wurden letzte Woche zusammen mit ihrem Kreativdirektor Michael Lussos (40) festgenommen und wegen Computerspionage und -betruges angeklagt.

Das Trio hatte für ihr auf die Marken Bentley und Aston-Martin spezialisiertes Autohaus den E-Mail-Server ihres Konkurrenten "Ferrari Maserati of Fort Lauderdale-Long Island" in Plainview gehackt. Mehr als 2.500 Mal riefen sie zwischen Februar und September letzten Jahres die E-Mails des Mitbewerbers von ihren Heim- und Firmencomputern aus ab.

Einer ihrer vielen fatalen Fehler war die Kontaktaufnahme eines ihrer Händler mit einem Kunden, der beim gehackten Autohaus einen seltenen Ferrari Enzo im Wert von ca. 1,3 Mio. US$ kaufen wollte: “Is there any way I can help or get in the middle? Have they found you a car yet?? ("Kann ich irgendwie helfen oder dazwischen kommen? Haben die für Sie schon ein Auto gefunden?").

Ein interessanter Aspekt am Rande: zwei der drei Beklagten waren bis März 2007 Mitarbeiter bei "Ferrari-Maserati". Ihre heutige Firma hat ihren Sitz in den früheren Firmenräumen des ehemaligen Arbeitgebers. Ciaccia war seinerzeit Geschäftsführer der Niederlassung, Lussos war Webmaster und richtete auch die E-Mail-Konten ein (so viel zum "Hacking").

Im September letzten Jahres fand "Ferrari-Maserati" heraus, dass die E-Mails ihrer Mitarbeiter an eine nicht authorisierte E-Mailadresse auf ihrem eigenen Server weitergeleitet wurden. Nach Angaben des ermittelnden FBI-Spezialagenten John Leo Jr. enthielten diese E-Mails sensible Daten: Kundenkontakte, Lagerbestand, Mitarbeiterentlohnung u.a.m.

Die genaue Anklage lautet denn "conspiracy to access a computer without authorization and obtain information for commercial gain and to further an intended fraud" (frei übersetzt "Veschwörung, ohne Berechtigung auf einen Computer zuzugreifen, an Informationen zur Erzielung eines wirtschaftlichen Gewinns zu gelangen und weiteren beabsichtigten Betrug zu fördern"). Die Höchststrafe in diesem Fall beträgt 5 Jahre Haft bzw. 250.00,- US$ Geldstrafe, weitere zivielrechtliche Forderungen nicht eingerechnet. Zurzeit sind die Angeklagten gegen Kaution auf freiem Fuß. Die Inhaber durften jeweils 100.000,- US$ hinterlegen, bei Kreativdirektor war es die Hälfte.

Die Anwälte der Beklagten versuchen natürlich fleißig, den Fall herunterzuspielen und argumentieren nach dem Motto "das war ja keine richtige Spionage". "Richtig" war die Spionage in der Tat nicht, die Vorgehensweise der Täter war mehrdimensional dilettantisch. Zum Glück bewirkt die Dämlichkeit eines Täters aber keinen Straferlaß. Mal schauen, was das Gericht dazu sagt.

URL zum Artikel: http://www.sicherheitsblog.info/blog/index.php?/archives/170-2009-04-27.html#extended

Kann Nokia 1100 zum Ausspähen von Bankkontodaten missbraucht werden?

Bis zu 25.000 Euro wurden für ein altes Nokia 1100 geboten. Wichtig dabei: Das Mobiltelefon muss in Bochum produziert worden sein. Nur diese Geräteserie soll einen Fehler enthalten, den Kriminelle ausnutzen wollen, um an Bankkontodaten zu gelangen.

Das Nokia 1100 kam 2003 auf den Markt und wurde seinerzeit für rund 100 Euro verkauft. Das Mobiltelefon ist schon lange nicht mehr im Sortiment von Nokia und daher nur als gebrauchtes Gerät zu bekommen.
Das niederländische Unternehmen Ultrascan Advanced Global Investigations wurde von der Polizei beauftragt zu prüfen, weshalb dieses Einsteigerhandy zu sehr hohen Preisen die Besitzer wechselte. Schon im Januar 2009 wurden bis zu 300 Euro für ein Nokia 1100 bezahlt. In den vergangenen Monaten wurden sogar Verkaufspreise von 7.500 bis 10.000 Euro beobachtet. Zuletzt wurde mit einem Nokia 1100 sogar ein Preis von 25.000 Euro erzielt.
Ultrascan hat ermittelt, dass diese Preise nur für eine bestimmte Baureihe des Nokia 1100 erzielt wurden. Und zwar wurden alle fraglichen Modelle im mittlerweile geschlossenen Nokia-Werk in Bochum gefertigt. Ultrascan geht davon aus, dass diese Modelle gehackt werden können, um das Mobiltelefon mit einer anderen als der über die SIM-Karte zugewiesenen Rufnummer zu betreiben. Damit wollen Kriminelle an mTANs gelangen, um darüber Zugriff auf ein fremdes Konto zu erlangen.
Beim Onlinebanking über das Mobiltelefon wird eine mTAN an die Rufnummer des Kontoinhabers per SMS gesendet. Diese mTAN ist nur für die angeforderte Transaktion sowie für kurze Zeit gültig. Damit soll Missbrauch verhindert werden. Hier wollen nach Erkenntnissen von Ultrascan kriminelle Banden aus Osteuropa ansetzen. Sie wollen die versendete mTAN abfangen, indem sie das Nokia 1100 mit der Mobilfunkrufnummer des Opfers betreiben und die betreffende SMS erhalten. (...)

Quelle: Golem.de, 22.4.2009

URL zum Artikel: http://www.golem.de/0904/66645.html

McLean (pte/20.04.2009/13:55) - Mobiltelefonbesitzer sollten sich in Zukunft ganz genau überlegen, wem sie ihre Handynummer weitergeben. Cyber-Kriminelle könnten mithilfe der richtigen Tools die Kontrolle über Smartphones übernehmen, indem sie lediglich eine SMS-Kurznachricht an das potenzielle Opfer schicken. Mit dieser Warnung wendet sich aktuell Trust Digital http://trustdigital.com, ein US-Anbieter für mobile Sicherheitslösungen, an die Mio.-Gemeinde der Handynutzer auf dieser Welt. Ziel des als "Midnight Raid Attack" bezeichneten Angriffs sei der Diebstahl von sensiblen Handydaten. "Mit einer Midnight Raid Attack könnte ein Hacker beispielsweise durch das Verschicken einer einfachen Textnachricht einem Smartphone befehlen, seinen Webbrowser automatisch zu starten, um eine Seite mit schädlichen Inhalten aufzurufen", erklärt Dan Dearing, Vice President Marketing bei Trust Digital, gegenüber Cnet.

Dem Sicherheitsexperten zufolge handelt es sich bei den "Midnight Raid Attacks" vorläufig zwar lediglich um Machbarkeitsstudien, die der Öffentlichkeit vor Augen führen sollen, wie ernst diese Gefahr in Wirklichkeit ist. Dearing betont allerdings auch, dass eine Person, die über den hierfür nötigen Wissensstand verfügt, diese Angriffsform ohne Probleme selbst durchführen könnte. "Proof-of-Concepts wie diese dienen dazu, technische Möglichkeiten auszuloten. Man muss aber auch ganz klar sehen, dass Cybercrime ein Profigeschäft ist. Das geschilderte Beispiel ist in der Form nur bedingt massenkompatibel", stellt Thorsten Urbanski, Sprecher des deutschen Antiviren-Herstellers G Data http://www.gdata.de , auf Anfrage von pressetext fest. Derartige Angriffe könnten in der geschilderten Form bislang noch nicht bestätigt werden. "Aktuell von einer umfassenden Bedrohungslage zu sprechen ist sicherlich übertrieben. Bisher fehlen zudem erfolgreiche Konzepte, wie die Täter hier an das Geld kommen", meint Urbanski.

Trust Digital hat zwei unterschiedliche Verfahren getestet, mit denen sich Hacker, die über die notwendigen Tools und das entsprechende Know-how verfügen, per SMS Zugriff auf ein Smartphone verschaffen können. Bei ersterer Variante kann ein Angreifer den Browser eines Mobiltelefons und damit auch automatisch eine manipulierte Webseite öffnen lassen. "Die Seite lädt dann eine ausführbare Datei auf das Handy, die auf dem Gerät gespeicherte Daten ausliest", schildert Dearing. Wie genau das funktioniert, demonstriert der Trust-Digital-Experte in einem YouTube-Video http://www.youtube.com/watch?v=-RbAWMFwjA4.

Profi-Lokalisierung nun auch für Webmaster und Online-Händler verfügbar

Hamburg (pts/14.04.2009/11:00) - Weil Betrugsfälle und Identitätsschwindel im Internet rasant im Anstieg begriffen sind, ermitteln die Behörden zunehmend online. Beim Orten von IP-Adressen setzen Polizei und LKA unter anderem auf den Lokalisierungsservice utrace. "Das belegt eindrucksvoll die Qualität unserer Ortungssoftware", sagt Yves Brinkmann, Geschäftsführer des utrace-Anbieters Pagedesign GmbH. Die Website http://www.utrace.de bietet kostenfreien Zugriff auf ein System, das die Ortung von IP-Adressen, Domains und Hostnamen ohne technische Hilfsmittel oder Zusatzsoftware ermöglicht.

Mit utrace können Informationen über den Inhaber einzelner IP-Adressen oder ganzer IP-Netze ermittelt werden. Seit Neuestem bietet utrace auch die Anzeige von Providern und Organisationen. Die utrace-Datenbank ist mittlerweile prall gefüllt mit Informationen zu mehr als 2,5 Mio. IP-Adressen weltweit. Das sorgt für eine gestiegene Präzision bei der Ortung von IP-Adressen und kann damit eine wertvolle Unterstützung für die Polizeiarbeit im Internet bei der Jagd nach Cyber-Gangstern sein.

Doch nicht nur die Behörden können von der IP-Adressen-Ortung profitieren. "Mit einem Mausklick kommt bei utrace jeder User schnell an Informationen zu bestimmten Domains oder IP-Adressen. Die geografische Ursprungsregion wird automatisch auf einer Weltkarte dargestellt", erklärt Brinkmann. Neben der Geolokalisierung sind der Anzeige auch Detailinformationen zur gesuchten IP-Adresse entnehmbar. Bei etwa 99 Prozent der Anfragen findet das System die umliegende Region und weiterführende Daten von Providern, Firmen und Privatpersonen.

Von dieser Detailgenauigkeit können ab sofort auch Webmaster und die Betreiber von Online-Shops in besonderem Maße profitieren. Über die von utrace bereitgestellte API-Schnittstelle kann der Dienst in eigene Anwendungen integriert werden. 100 Abfragen pro Tag sind kostenfrei. "Dieser Service erleichtert etwa Online-Händlern den Abgleich von Userdaten mit dem Anmeldeformular potenzieller Kunden. So haben Online-Betrüger keine Chance mehr", verdeutlicht Brinkmann. Eine weitere Anwendung ist die Integration in Mail-Server, um beispielsweise Spam-Nachrichten über Ursprungsländer zu identifizieren und mit einem schlechteren Rating zu versehen.

Experten von TÜV Rheinland help AG und TÜV Rheinland Secure IT warnen vor wachsenden Risiken

Köln (ots) - Informationssicherheit wird in zahlreichen Unternehmen als Managementaufgabe vernachlässigt. Vielfach sind zwar technische Schutzeinrichtungen vorhanden, allerdings werden gleichzeitig notwendige organisatorische oder das Personal betreffende Maßnahmen nicht realisiert bzw. technische und organisatorische Maßnahmen nicht aufeinander abgestimmt. Rund 150 Experten namhafter deutscher Unternehmen diskutierten auf dem von der TÜV Rheinland help AG veranstalteten IT-Sicherheitstag 2009 in Köln - vor dem Hintergrund der aktuellen Wirtschaftskrise - Konsequenzen für die Informationssicherheit.

Durch Wirtschaftsspionage, Zukunftsangst von Mitarbeitern und Kostensenkungen nehmen derzeit die Sicherheitsvorfälle oder Manipulationen in Unternehmen rapide zu. "Sei es die Erkenntnis, dass mit gestohlenen Daten viel Geld verdient werden kann, oder seien es frustrierte Mitarbeiter, die aus Nachlässigkeit Fehler begehen oder gar Sabotage betreiben: Die Ursachen sind vielfältig. Im Vordergrund müssen Lösungen für die Probleme stehen", so Sören Kroh, Vorstand der TÜV Rheinland help AG. Seit mehr als zehn Jahren bietet TÜV Rheinland Dienstleistungen rund um das Thema Informations- und Netzwerksicherheit und beschäftigt in diesem Bereich derzeit 150 Expertinnen und Experten.

Nach Angaben des Bundesamtes für Sicherheit in der Informationstechnik steigt derzeit die Wirtschaftskriminalität zur Erlangung von Wettbewerbsvorteilen spürbar an. Zudem sei eine Professionalisierung der Internetkriminalität feststellbar. Schadprogramme verursachten Verluste in Milliardenhöhe, so die wesentlichen Ergebnisse des Lageberichts der IT-Sicherheit in Deutschland 2009. Zudem warnte das Bundesinnenministerium im März 2009 davor, dass "das Risiko für Anwender und Unternehmen, Opfer gezielter Spionage-Attacken zu werden, steigt". Die TÜV Rheinland-Experten raten deshalb, gerade auch in Krisenzeiten in IT-Sicherheit zu investieren. Unternehmen vermeiden nicht nur kostspielige und imageschädigende Sicherheitsvorfälle, sie sichern auch ihre zukünftige Marktposition. Ein Sicherheitsvorfall in einer ohnehin schweren Wirtschaftslage raubt einem geschwächten Unternehmen möglicherweise die letzte Existenzgrundlage. Aber nicht nur um diese dramatische Situation abzuwenden, ist es sinnvoll, in der jetzigen Phase in Informationssicherheit zu investieren. Nach Erfahrungen der Experten von TÜV Rheinland lassen sich durch den Aufbau eines ganzheitlichen Managementsystems für IT- und Informationssicherheit die Sicherheitsvorfälle in Unternehmen nachhaltig reduzieren. Außerdem versetzt ein solches Managementsystem Unternehmen in die Lage, professionell auf Sicherheitsvorfälle zu reagieren und so oftmals Schlimmeres abzuwenden.

Via Presseportal, 2.4.2009

http://www.presseportal.de/pm/31385/1380950/tuev_rheinland_group

Kanadische Forscher vom Information Warfare Monitor (IWM) haben ein Computer-Spionagenetzwerk entdeckt, das rund 1.300 Computer in 103 Staaten infiltriert und zur Überwachung benutzt hat.

Laut den Forschern befanden sich Computer von Botschaften, Außenministerien, der NATO und des Dalai Lama unter den infizierten Rechnern. Betroffen seien unter anderem Computer, die in Brüssel, London und New York stünden, berichtete die "New York Times" ("NYT"). Der Report wurde der Zeitung vorab zugespielt.

"Geisternetz"

Das Netzwerk - von den Forschern "GhostNet" ("Geisternetz") genannt - sei innerhalb von weniger als zwei Jahren aufgebaut worden und noch aktiv.

Die genaue Identität und das Motiv der Angreifer seien unklar, erklärten die im IWM zusammengeschlossenen Wissenschaftler am Samstag nach zehnmonatigen Nachforschungen. Die Systemeinbrüche wurden entdeckt, nachdem Mitarbeiter des Dalai Lama die kanadischen Forscher gebeten hatten, ihre Rechner auf schädliche Programme zu untersuchen.  Die Angreifer hätten auf den Computern Malware (schädliche beziehungsweise unerwünschte Programme) installiert. Mit Hilfe der manipulierten Computer seien Dokumente aus Büros in aller Welt gestohlen worden, so die Forscher. Die Maschinen könnten zudem zur Raumüberwachung genutzt werden, in dem angeschlossene und eingebaute Mikrofone und Kameras angeschaltet würden.

China als Ausgangspunkt vermutet

Ausgangspunkt der Angriffe seien Computer, die fast alle in China stünden. Die Wissenschaftler vermieden es jedoch ausdrücklich, der Regierung in Peking eine Beteiligung vorzuwerfen. Dafür seien die Vorgänge im Untergrund des Internets zu differenziert, sagte der Forscher Ronald Deibert vom IWM. Der IWM wird vom Munk Center for International Studies in Toronto und dem in Ottawa ansässigen Thinktank SecDev Group betrieben. Ein Vertreter der chinesischen Regierung in New York sprach von "alten Geschichten, die blödsinnig sind". Sein Land lehne jede Form der Computerkriminalität ab. (Reuters/APA/AP)

Links:

• Aussendung des IWM
• Report auf Scribd: "Tracking GhostNet"
• "NYT"-Artikel

Quelle:

ORF Futurezone, Erstellt am 29. 3. 2009 - 08:39 Uhr

Experiment verdeutlicht Infektionsrisiko und Botnetz-Gefahr

London (pte/12.03.2009/13:55) - Die Technologie-Show "Click" des britischen Nachrichtensenders BBC hat annähernd 22.000 Computer gekapert und zum Teil eines Botnetzes gemacht. Das soll nicht nur aufzeigen, wie hoch das Infektionsrisiko für Nutzer ist. Denn die Hacker-Attacke diente lediglich zur Vorbereitung weiterer Experimente. Click wollte illustrieren, was für ein mächtiges Werkzeug ein Botnetz in den Händen von Cyberkriminellen ist - ob für den Spam-Versand oder DDoS-Attacken (Distributed Denial of Service). In den Besitz der Botnetz-Software ist das Click-Team laut BBC durch den Besuch entsprechender Chatrooms gekommen. "Es ist wirklich sehr einfach, ein eigenes Botnetz aufzubauen. Noch leichter wäre es sogar, bei Bedarf eines im Untergrund anzumieten", bestätigt Joe Pichlmayr, Geschäftsführer bei Ikarus Software http://www.ikarus.at, im Gespräch mit pressetext.

http://www.prevx.com gezeigt. Nur 60 Computer waren laut BBC ausreichend, um die Internetanbindung einer Prevx gehörenden Backup-Seite zu überlasten. Cyberkriminelle nutzen das etwa, um Webseiten allein mit der Androhung von DDoS-Attacken zu erpressen. "Der Schaden fürs Geschäft wäre sehr erheblich, sodass viele der Seiten die Schutzzahlung leisten", erklärt Prevx-Mitarbeiter Jacques Erasmus. In der Praxis würden 60 Computer allerdings schwerlich genügen, um ein wirklich großes Internet-Angebot vom Netz zu schießen, bestätigt Pichlmayr gegenüber pressetext - vor allem, wenn hinter dem Angebot eine dezentrale Infrastruktur steht wie etwa bei Google.

Das Click-Experiment wurde mittlerweile beendet und das BBC-Botnetz stillgelegt. Außerdem hat man die Besitzer der gekaperten PCs über ihre mangelnde Sicherheit informiert und darüber aufgeklärt, wie diese verbessert werden kann. Tatsächlich wertvolle persönliche Daten gestohlen hat das Click-Team nicht, während echte Kriminelle auch daran großes Interesse haben dürften. Für den professionellen Cyber-Untergrund sind bestimmte Netzwerke gekaperter Rechner daher besonders wertvoll. "Computer aus den USA oder Großbritannien kosten etwa 350 bis 400 Dollar pro Tausend, weil sie viele Finanzinformationen wie Online-Banking-Passwörter oder Kreditkarteninformationen enthalten", erklärt Erasmus.

Daran, ob das BBC-Experiment als Aktion zum Wachrütteln der Bevölkerung sinnvoll ist, hat Pichlmayr gewisse Zweifel. "Das ist ein wenig so, wie Sprengstoff in ein Flugzeug zu schmuggeln, nur um zu zeigen, dass es geht", meint er. Seiner Ansicht nach sei eine regelmäßige Berichterstattung über die seit Jahren erfolgenden Warnungen von Sicherheitsunternehmen zweckdienlicher, um ein Gefahrenbewusstsein zu schaffen.

Hacker-Angriff - BBC-Show will Gefahren aufzeigen (Foto: pixelio.de, tommyS)

Was Kriminelle mit einem Botnetz anstellen können, haben die BBC-Mitarbeiter in Experimenten demonstriert. Zunächst konnten mit den gekaperten Rechner zwei Test-E-Mail-Adressen binnen Stunden mit tausenden Spam-Nachrichten überfluten. Für Hacker wichtig sind Botnetze aber auch für DDoS-Attacken gegen Webserver. Wie schnell so ein Angriff Erfolg haben kann, hat Click in Zusammenarbeit mit dem Sicherheitsunternehmen

Schädling ist seit vergangenem Donnerstag aktiv. Einzelne Dienststellen sind vom Bundeswehr-Netz getrennt worden, um eine weitere Verbreitung zu verhindern. CERTBw arbeitet an der Entfernung des Wurms. Wie ein Sprecher des Bundesverteidigungsministerium mitgeteilt hat, sind mehrere hundert Computer der Bundeswehr von dem Wurm "Conficker" befallen. Bereits am vergangenen Donnerstag habe der Schädling die Rechner angegriffen. Einzelne Dienststellen seien inzwischen vom Netzwerk der Bundeswehr getrennt worden, um eine weitere Verbreitung zu verhindern. Conficker nutzt eine Schwachstelle im Server-Service von Windows aus. Das für die Netzwerksicherheit zuständige Computer Emergency Response Team der Bundeswehr (CERTBw) hat Maßnahmen zur Entfernung des Wurms eingeleitet, um die Funktionsfähigkeit der Bundeswehr-Rechner schnellstmöglich wiederherzustellen. Bereits im Januar hatte Conficker Computer der französischen Marine attackiert. Nachdem ein Mitarbeiter den Schädling per USB-Stick eingeschleust hatte, war der angerichtete Schaden offenbar so groß, dass Marine-Jets nicht mehr starten konnten. Schätzungen zufolge ist Conficker inzwischen weltweit auf 12 Millionen Computern zu finden. Die hohe Infektionsrate war vergangene Woche Anlass für Microsoft, eine Belohnung von 250.000 Dollar für Informationen auszuloben, die zur Verhaftung und Verurteilung des Conficker-Autors führt. Nach Angaben des BSI können sich Nutzer vor dem Wurm mithilfe eines bereits seit Oktober verfügbaren Sicherheitsupdates von Microsoft, einer Firewall und eines aktuellen Antivirenprogramms vor einem Conficker-Angriff schützen. Beim Einsatz von Wechseldatenträgern wie USB-Sticks sei besondere Vorsicht geboten, da durch die Autorun-Funktion das auf dem Datenträger befindliche Programm automatisch gestartet und installiert werde.

ZDnet, 16.2.2009, URL zum Artikel: http://www.zdnet.de/news/wirtschaft_sicherheit_security_wurm__conficker__infiziert_hunderte_bundeswehr_computer_story-39001024-41000490-1.htm

Kreditkarten: Vermutlich größter Diebstahl von Kartendaten in den USA

Datenklau bei einem der größten Dienstleister für Kreditkartenzahlungen in den USA: Computerhacker verschafften sich Zugang zu den Datenbanken eines US-Unternehmens, das jeden Monat rund 100 Millionen Zahlungen abwickelt. Fachleute sprechen vom schlimmsten derartigen Fall aller Zeiten.

Princeton - Experten schätzen laut US-Medienberichten vom Mittwoch, dass viele Millionen Kunden betroffen sein könnten. Einige gehen sogar davon aus, es können sich um den größten Fall von Kreditkarten-Datenmissbrauch in den USA handeln. Den Computerhackern gelang es nach Angaben des betroffenen Dienstleisters Heartland Payment Systems, sich Kartennummern, Namen und Gültigkeitsdaten zu verschaffen. Ausmaß und Schaden seien noch nicht zu beziffern. Das Unternehmen arbeitet für rund 175.000 vor allem kleinere Läden und Restaurants in den Vereinigten Staaten. Die Daten auf dem Magnetstreifen seien eigentlich codiert, müssten aber zur Abfrage kurzzeitig entschlüsselt werden, so der Dienstleister. An dieser Stelle hätten die Angreifer die Daten abgegriffen. Heartland Payment Systems war nach eigenen Angaben von den weltweit führenden Kreditkartenkonzernen Visa und Mastercard auf ungewöhnliche Zahlungsvorgänge aufmerksam gemacht worden.

Beim bislang nach Medienberichten größten bekannten Fall von Datenklau in den USA waren vor gut zwei Jahren rund 45 Millionen Kunden des Discounters TJX betroffen. In Deutschland sorgten zuletzt gleich mehrere Skandale mit umfangreichem Datenmissbrauch etwa bei Banken und der Deutschen Telekom für Aufsehen.

cis/dpa

Quelle: Spiegel online, 21.1.2009, URL zum Artikel: http://www.spiegel.de/netzwelt/tech/0,1518,602646,00.html