Digitale Angriffe?

[Florian]

Hierzulande eine Puppe, in den Staaten ein Teddybär. Und weil der Hersteller die Datenbank nicht schützt, wird sie prompt gehackt.
https://motherboard.vice.com/en_us/article/internet-of-things-teddy-bear-leaked-2-million-parent-and-kids-message-recordings

[radneuerfinder]

https://www.heise.de/newsticker/meldung/Obama-ordnete-Cyber-Angriffe-auf-Nordkorea-an-3644458.html

[Florian]

Erneuter Angriff auf das Netz des Bundestages. Offensichtlich hat man nach dem ersten Hack nun bessere Mittel, das Schlimmste zu verhindern. Mehr wird unter Berufung auf „nationale Sicherheit“ nicht verraten.
http://www.sueddeutsche.de/digital/netz-sicherheit-hackerangriff-auf-den-bundestag-1.3440215

[radneuerfinder]

nur normale Malware:
https://www.computerbase.de/2017-03/bundestag-hacker-malware/

[radneuerfinder]

https://www.heise.de/ct/ausgabe/2017-8-Gefaehrliche-Sicherheitsluecken-ueber-viele-Jahre-ausnutzbar-3666934.html

[Florian]

Alle wollen einstellen: BKA, LKAs, Bundeswehr, BND, Zitis usw. Und natürlich die privaten Arbeitgeber, die sehr viel besser bezahlen.
Nur warum soll Jemand anbeißen, wenn das Image bescheiden ist und der Verdient im Vergleich unterirdisch?

Man konnte es ja leicht vorhersehen, was die öffentlichen bzw. nicht-öffentlichen Arbeitgeber nicht davon abhält, ständig neue Stellen auszuweisen, die dann halt nicht besetzt werden können. Soll wohl Tatkraft suggerieren.

Wie löst man den Knoten, ohne ständig den anderen Ämtern die besten Leuten abzuwerben? Hacker sollen mit der verbotenen Frucht gelockt werden. Sprich, bei BND und co. kann man die sonst gültigen rechtlichen Grenzen mal so richtig schön übertreten, die dürfen das.
Ob man damit wohl die richtigen Leute bekommt? Eh alles Kriminelle beim Geheimdienst?

http://www.sueddeutsche.de/digital/geheimdienst-kaum-ein-hacker-will-zum-bnd-1.3446843

[radneuerfinder]

http://www.sueddeutsche.de/digital/it-sicherheit-die-bundeswehr-ruestet-sich-fuer-den-cyberkrieg-1.3450858

[Jochen]

Erneuter Angriff auf das Netz des Bundestages. Offensichtlich hat man nach dem ersten Hack nun bessere Mittel, das Schlimmste zu verhindern. Mehr wird unter Berufung auf „nationale Sicherheit“ nicht verraten.
http://www.sueddeutsche.de/digital/netz-sicherheit-hackerangriff-auf-den-bundestag-1.3440215

Noch was umfangreicheres dazu bei der Zeit, falls nicht bekannt?

http://www.zeit.de/2017/20/cyberangriff-bundestag-fancy-bear-angela-merkel-hacker-russland

Jochen

[radneuerfinder]

http://www.sueddeutsche.de/digital/it-sicherheit-cyberattacke-trifft-laender-und-zehntausende-computer-1.3504053
http://m.spiegel.de/netzwelt/web/a-1147523.html

http://www.sueddeutsche.de/digital/wannacry-nsa-und-bnd-globaler-cyber-angriff-zeigt-wie-riskant-die-arbeit-der-geheimdienste-ist-1.3504126

SicherheitsPatch sogar noch mal für Windows XP:
https://www.heise.de/newsticker/meldung/Microsoft-Angriff-durch-Krypto-Trojaner-WannaCry-sollte-Weckruf-fuer-Regierungen-sein-3713779.html

[Florian]

Ist „Wanna Cry“ die neueste Devisenbeschaffungsmaßnahme von Nordkorea? Könnte sein, ist aber schwierig bis unmöglich festzustellen.
https://www.heise.de/newsticker/meldung/WannaCry-Sony-Pictures-Hacker-aus-Nordkorea-unter-Verdacht-3714806.html

[Florian]

Die nächste große Ransomware-Attacke nutzt wie WannaCry die geleakte NSA-Lücke „EnternalBlue“, verbreitet sich, einmal in interne Netzwerke eingedrungen,  aber auch auf anderem Wege und kann dann auch gepatchte Windows-Systeme angreifen.
https://www.heise.de/security/meldung/Rueckkehr-von-Petya-Kryptotrojaner-legt-weltweit-Firmen-und-Behoerden-lahm-3757047.html

Wer jetzt noch nicht gepatcht hat, sollte es wirklich, wirklich endlich tun.

[radneuerfinder]

Alles deutet auf eine politisch motivierte Cyberattacke hin. Ziel scheint die Ukraine zu sein ...
Neben Organisationen in der Ukraine haben die Angreifer dabei auch viele große Firmen in Deutschland, dem Vereinigten Königreich und den USA in Mitleidenschaft gezogen. Es ist durchaus denkbar. dass dieser Kollateralschaden willentlich in Kauf genommen wurde oder sogar Teil des Plans für den Ausbruch war:
https://www.heise.de/security/meldung/Alles-was-wir-bisher-ueber-den-Petya-NotPetya-Ausbruch-wissen-3757607.html?artikelseite=all

[radneuerfinder]

https://www.heise.de/newsticker/meldung/Nach-NotPetya-Angriff-Weltkonzern-Maersk-arbeitete-zehn-Tage-lang-analog-3952112.html

[MacFlieger]

OK, das Gejammer über die Folgen hat seine Berechtigung, aber wesentlich interessanter wäre doch gewesen: Was haben sie geändert, damit sich so etwas nicht wiederholt?

[radneuerfinder]

“Jeder Hacker weiß, dass ein digitales 9/11 kommt“:
http://www.sueddeutsche.de/kultur/kris-kaspersky-im-portraet-ein-digitales-kommt-1.3432847