In der Sitzung der UN-Generalversammlung am 27. Dezember 2019 wurde der russische Vorstoß für eine Resolution (Dokument ist gegenwärtig hier abrufbar) mit dem Titel Countering the use of information and communications technologies for criminal purposes mit 79 zu 60 Stimmen bei 30 Enthaltungen angenommen. Damit ist der alte Streit, ob es neben oder anstelle der …
„Benötigen wir eine UN-Konvention gegen Computerkriminalität?“ weiterlesen
In Deutschland ist ein so genannter „Bulletproof-Provider“ durch die Polizei identifiziert und geschlossen worden. Besondere Beachtung fand der Vorfall in der Presse, weil der Provider seine Server in einem ehemaligen Bunker untergebracht hatte. Bulletproof-Provider sind Dienstleister für kriminelle Nutzer. Während viele dieser Anbieter chinesische oder russische Bezüge aufweisen, sind Bulletproof-Provider aus westlichen Staaten eher selten. …
Die Meldungen über staatliche Angriffe gegen staatliche Institutionen häufen sich momentan. So sollen Hacker sensible Unterlagen der U.S.-Regierung erlangt haben. Darunter sollen auch sensible Informationen aus Sicherheitsüberprüfungen gewesen sein. Auch deutsche Institutionen sind vor derartigen Angriffen aber nicht gefeit, wie der aktuelle Angriff auf den Deutschen Bundestag zeigt. Entdeckung Am 08.05.2015 soll ein Server der …
Die Meldung klang dramatisch: Hacker hätten Zugriff auf das Kontrollsystem eines örtlichen Wasserwerks erhalten und dort eine Pumpanlage zerstört. Ob solche Angriffe möglich bzw. ob sie wahrscheinlich sind, mit welcher Intention sie ausgeführt werden und wie häufig dies in der Vergangenheit bereits der Fall gewesen ist, darüber wird sowohl in der akademischen Community als auch …
Zur Zeit wird in einigen Foren ein kostenloses Phishing Kit namens “Login Spoofer 2010” angepriesen. Mit Hilfe einer Benutzeroberfläche soll sich der Nachwuchskriminelle eine eigene Phishing-Seite gestalten können, z.B. im Look&Feen von Yahoo, Facebook oder Paypal. Was der Täter allerdings nicht weiß, ist, dass er damit vor allem die Arbeit der Toolkit-Ersteller fördert. Die Phishing-Seite …
Etwa 150 Mädchen im Rheinland sollen Opfer eines Cyberspanners geworden sein. Der Täter hatte sich als Schüler ausgegeben und den Mädchen eine E-Mail geschickt, die mit einem Trojaner versehen war. Mit Hilfe des Programms konnte er die Webcam der Laptops anschalten und die Mädchen so in ihrer Freizeit beobachten. An die Adressen der Opfer war …
carders.cc war über lange Zeit hinweg ein vielbesuchtes Forum, in dem Kriminelle gestohlene Finanzdaten ihrer Opfer getauscht und verkauft haben. Das Forum ist nun Opfer eines Hacking-Angriffs geworden. Über Rapidshare sind offenbar drei Dateien verfügbar gemacht worden: die Datenbankdatei des Forums mit allen offiziellen Foreneinträgen, aber auch mit der internen Kommunikation der Täter (z.B. um …
Nach Informationen von Heise Security sind die Benutzernamen und Passwörter von annähernd 44 Millionen Online-Spielern mit Hilfe eines Botnetzes entwendet worden. Es soll sich um 17 GB Daten handeln, die von 18 unterschiedlichen Spielewebsites stammen. Neben den Accountnamen und -passwörtern sind offenbar auch das zugehörige Onlinespiel und der erreichte Level bekannt. Der Großteil der Opfer …
Am 4. Juli, dem amerikanischen Unabhängigkeitstag, ist es in Dallas meist heiß. Temperaturen von um die 38 Grad im Schatten sind keine Seltenheit. Umso unangenehmer ist es, wenn an einem solchen Tag die Klimaanlage ausfällt – und dann auch noch in einem Krankenhaus. Im North Central Medical Plaza in Dallas kam es in diesem Jahr …
Auf einer asiatischen IT-Sicherheitskonferenz ist der Firma IBM ein peinlicher faux pas passiert. Wie bei vielen anderen Firmen auch verteilte IBM USB-Sticks als Werbegeschenke an die Teilnehmer. Während auf den Datenträgern der Konkurrenz jedoch nur Werbematerialien oder harmlose Gimmicks enthalten waren, wurden die Empfänger der IBM-Sticks mit einem seit dem Jahr 2008 bekannten Windows-Schädling beglückt, …
