Hacker- und Web-Attacken

Wie ein einfacher Test mit dem Open-Source-Tool sslscan enthüllt, unterstützen Server wie der des BSI und BSI für Bürger nur vier Verfahren zur Verschlüsselung
[...]
Alle vier erfordern eine Verschlüsselung mit RC4, die man heutzutage eigentlich nicht mehr einsetzen sollte. "Die Stromchiffre RC4 hat bekannte kryptographische Schwächen" erklärt das BSI in seiner sehr guten Technischen Richtlinie für Kryptographische Verfahren.
[...]
Bund.de und das BSI unterscheiden sich von den vielen Web-Servern, die RC4 trotzdem nutzen, weil es dessen Einsatz sogar erzwingt und lieber auf eine Verschlüsselung verzichtet, als auf andere Verfahren auszuweichen.

Zum Vergrößern anklicken....

Die Anzahl der neuen Malware-Exemplare sei im Vergleich zu 2012 um 57 Prozent gestiegen. [...]

unerfreulicher Trend war 2013 zum Beispiel Ransomware – also Trojaner, die die Dokumente des Benutzers ungefragt verschlüsseln [...]Infektionen oft über Drive-By-Downloads. [...] in rund neun von zehn Fällen Schwachstellen in Oracles Java

[...]Schädlingen für mobile Betriebssysteme – mit 98% der Angriffsziele vor allem Android [...]Ziele würden neben den persönlichen Daten der Benutzer vor allem der Zugriff auf damit verbundene Bank- und Zahlungdienste und Erpressungsversuche

Zum Vergrößern anklicken....

Android-App namens Bazuc[...]mit der man im Handytarif enthaltene, nicht genutzt Inklusiv-SMS weiterveräußern kann.
[...] Die Kurznachrichten werden von den Smartphones verschickt, auf denen die Bazuc-App installiert ist. Während der Smartphone-Nutzer dafür 0,1 US-Cent kassiert
[...]ist der Dienst laut Lookout auch für Cyber-Ganoven attraktiv, da die SMS kaum zurückzuverfolgen sind.
[...]Dabei stießen die Forscher auf einige Überraschungen: [...] anscheinend haben die Banken den zweifelhaften Discount-Dienstleister zum Versand von mTan-Nachrichten, PINs, Sicherheitswarnungen und Co. [verwendet]

Zum Vergrößern anklicken....

Yahoo.com wurde von Online-Kriminellen als Virenschleuder missbraucht. [...]speziell präparierte Werbeanzeigen[...]wurden die Rechner der Besucher durch Sicherheitslücken in älteren Java-Versionen attackiert.[...] Schädlinge wie etwa den Online-Banking-Trojaner ZeuS
[...]
Wer Yahoo zur Jahreswende mit einem Windows-Rechner besucht hat, auf dem zu diesem Zeitpunkt eine veraltete Java-Version installiert war, sollte sein System besser einem Virencheck unterziehen.

Zum Vergrößern anklicken....

Neben 40 Millionen Daten von Kredit- und Bankkarten erbeuteten die Eindringlinge nach Angaben des Unternehmens auch Postadressen, Telefonnummern und E-Mail-Adressen von bis zu 70 Millionen Kunden. Der Diebstahl sei im Zuge der laufenden Ermittlungen entdeckt worden, erklärte Target[...]

Laut [IT-Sicherheitsexperten Brian Krebs] wurden den Kunden beim Einkaufen in den Läden von Target unter anderem die Informationen der Magnetstreifen gestohlen. Mit diesen Daten könnten gefälschte Karten produziert werden. Target räumte zwischenzeitlich auch ein, dass die Hacker überdies die verschlüsselten Bankkarten-PINs abgegriffen hätten. Sollten die PIN-Codes geknackt werden, könnte mit den Karten auch Geld am Automaten abgehoben werden.

Zum Vergrößern anklicken....

[...]von dem rund 1,2 Millionen Datensätze betroffen sind. 272.606 davon seien von Deutschland aus eingestellt worden [...]Juni 2013 [...]Die Sicherheitslücke, die die Hacker ausgenutzt haben sollen, sei inzwischen geschlossen
[...]Vom Hackerangriff in Dänemark betroffen war die erste Generation der Datenbank, die der Fahndung nach Personen und Sachen dient.

Zum Vergrößern anklicken....

BSI: Mehrere Millionen E-Mail-Konten durch Botnetze geknackt

Internetnutzer sollten auf den Webseiten des BSI dringend prüfen, ob ihre E-Mail-Adressen und dazugehörige Passwörter von Botnetzen abgegriffen wurden. Betroffen sind mehrere Millionen E-Mail-Adressen.

Zum Vergrößern anklicken....

Beim Antippen des Buttons "Automatic Setup" [meldet sich] auch gleich am Hotspot an. "Doch woher hat die App diese Daten?"
Web-Service [...] bekommt von der Telekom dann Benutzernamen inklusive Telefonnummer und Passwort frei Haus. Doch die bekommt [...] jede App auf dem iPhone. [...] bietet somit keinen echten Schutz vor Missbrauch.
[...]Sicherheits-Team der Telekom [...]Ausnutzen dieses Sachverhalts "besondere Expertise sowie kriminelle Energie" erfordere und Benutzbarkeit und Komfort der App unter einer Abschaltung des fraglichen Web-Dienstes deutlich leiden würden. Sprich: Da wird schon nichts passieren

Zum Vergrößern anklicken....

The report found that mobile malware infections increased 20 percent in 2013, with 4G LTE devices being the most likely to be infected. Android devices accounted for 60% percent of total mobile network infections[...]
2013 was also a year that saw mobile spyware turn infected smartphones and tablets into a cyber-espionage devices that allowed hackers to remotely track location, download contact lists and personal information, intercept and send messages, record conversation and take pictures.

Zum Vergrößern anklicken....

Kriminelle haben sich Zugriff auf mehrere E-Mail-Konten bei Yahoo verschafft. Die betroffenen Nutzer wurden per E-Mail oder SMS informiert, teilte das Unternehmen mit. Sie sollten jetzt so schnell wie möglich ihre Passwörter ändern. [...] Ursache des Angriffs ist nach Angaben von Yahoo keine Sicherheitslücke im System. Stattdessen hätten die Angreifer gestohlene Nutzernamen und Passwörter aus einer anderen Quelle verwendet. Anfällig für solche Angriffe sind vor allem Nutzer, die bei mehreren Diensten den gleichen Zugangscode verwenden

Zum Vergrößern anklicken....

Fergy schrieb:

Datenleck bei Sky - Möglicherweise 3+ Mio Kundendaten entwendet - Betrüger nutzen bereits die Kundendaten
http://www.heise.de/newsticker/meld...ndaten-2041336.html?wt_mc=rss.ho.beitrag.atom

Zum Vergrößern anklicken....

[...]Déjà-vu [...] Tatsächlich informiert Sky nämlich nicht über einen aktuellen Fall, sondern bezieht sich auf das das Datenleck, das der Pay-TV-Sender bereits Anfang November eingestanden hatte[...] In der offiziellen Mitteilung hatte der Sender schon damals behauptet, "die betroffenen Kunden informiert zu haben." Schon damals ließ sich diese Behauptung leicht anhand von Aussagen von Sky-Kunden widerlegen.
[...]
Aussage im letzte Absatz des aktuellen Schreibens, wonach das Unternehmen Vorreiter bei der Sicherheit von Kundendaten sei und "stolz auf das Vertrauen, das uns unsere Kunden schenken", klingt da schon etwas eigenartig.

Zum Vergrößern anklicken....