Cyberkriminalität

Autor des iPhone-Wurms „Ikee“ wird App-Entwickler

Das australische Softwareunternehmen Mogeneration heuert Ashley Towns an. Ein Sophos-Mitarbeiter kritisiert dies: Der Arbeitsvertrag belohnt Towns "unverantwortliches Verhalten" noch. weiter

BKA gelingt Schlag gegen Internetkriminelle

Über 200 Beamte durchsuchen 50 Wohnungen in Deutschland und Österreich. Vier festgenommene Verdächtige sollen Straftaten und Computerbetrügereien begangen haben. Zahlreiche Computer und Datenträger wurden sichergestellt. weiter

Symantec: Erster gefährlicher iPhone-Wurm im Umlauf

Erneut sind nur entsperrte Geräte betroffen. "iPhoneOS.Ikee.B" übermittelt persönliche Daten und ermöglicht Angreifern einen Remote-Zugriff. Dadurch können sie weitere Schadsoftware übertragen und Passwörter ändern. weiter

Gefahr beim Homebanking: So arbeitet die neue SSL-Attacke

Seit Anfang des Monats ist ein neuer Angriff auf das TLS-Protokoll bekannt, der dem Client sogar das echte SSL-Zertifikat präsentiert. ZDNet zeigt, wie die Attacke funktioniert und was zu tun ist, um HTTPS-Verbindungen wieder abzusichern. weiter

VeriSign kündigt DNS-Sicherheitsupdate für Anfang 2011 an

Durch eine Lücke im Domain Name System können Angreifer ihre Opfer auf Phishing-Seiten umleiten. Dieses Problem will VeriSign durch die Einführung von Domain Name Security Extensions lösen. In Deutschland erprobt die Denic das Protokoll. weiter

Cracker hebeln Produktaktivierung von Windows 7 aus

Der Hack aktiviert das Betriebssystem auch ohne Eingabe eines Lizenzschlüssels. Anwender können ein so geknacktes Windows uneingeschränkt nutzen. Es fällt allerdings bei Microsofts Echtheitsprüfung Windows Genuine Advantage durch. weiter

Hacker-Tool stiehlt persönliche Daten von entsperrten iPhones

Wie der Wurm "Ikee" nutzt auch "iPhone/Privacy.A" das nach einem Jailbreak voreingestellte Root-Passwort. Im Gegensatz zu Ikee arbeitet der Schädling aber im Hintergrund. Er sammelt heimlich E-Mails, SMS, Bilder, Videos, Kontakte und Kalenderdaten. weiter

Adobe schließt Sicherheitslücken im Shockwave Player

Mit dem Update auf Version 11.5.2.602 behebt das Unternehmen fünf kritische Schwachstellen. Sie ermöglichen das Ausführen von Schadcode auf Windows- und Mac-Systemen. Betroffen sind alle Versionen bis einschließlich 11.5.1.601. weiter

Niederländischer Hacker kapert entsperrte iPhones

Betroffene erhalten eine Warnmeldung, die nicht mehr ausgeblendet werden kann. Für die Entfernung verlangt der Hacker 5 Euro. Inzwischen hat er seinen Erpressungsversuch aufgegeben und einen Fix bereitgestellt. weiter

Britisches Jobportal verliert Nutzerdaten nach Hackerangriff

Cyberkriminelle stehlen in Bewerbungen enthaltene persönliche Daten. Die betroffene Zeitung Guardian registrierte den Angriff am Freitag und informierte tags darauf die Nutzer. Scotland Yard ermittelt. weiter

Messagelabs: Spam-Provider abschalten lohnt kaum noch

Die bislang starke Maßnahme zeigt nur mehr wenig Wirksamkeit. Schon nach wenigen Stunden läuft die Steuerung von Botnets wieder. Kriminelle haben offenbar wirksame Gegenmaßnahmen gefunden. weiter

Täuschend echt: Scareware

Scareware verleitet Nutzer dazu, der Installation von Malware auf ihren PCs zuzustimmen und teilweise dafür sogar noch zu bezahlen. Damit umgeht sie etablierte Sicherheitsmechanismen. Der Trick gelingt durch die erstaunlich professionelle Nachahmung bekannter Benutzeroberflächen. weiter

BKA und Bitkom warnen vor wachsender Internetkriminalität

Im Vergleich zum Vorjahr ist die Zahl von Straftaten um 11 Prozent gestiegen. Beim Online-Banking legt der Schaden durch Phishing auf 11 Millionen Euro zu. Cyberkriminelle spähen zunehmend auch Zugangsdaten zu sozialen Netzwerken aus. weiter

Microsoft sperrt nach Phishing-Angriff zahlreiche Hotmail-Konten

Seit dem Wochenende kursieren mehr als 10.000 Passwörter des Dienstes im Internet. Um Zugriff auf ihre Accounts zu erhalten, müssen die Betroffenen ein Formular ausfüllen. Microsoft rät zu extremer Vorsicht beim Öffnen von Anhängen und Links. weiter

Bericht: Tausende Hotmail-Passwörter im Umlauf

Die Nutzerdaten wurden am 1. Oktober auf pastebin.com veröffentlicht. Sie stammen in erster Linie von Anwendern aus Europa. Betroffen sind Adressen mit den Endungen "@hotmail.com", "@msn.com" und "@live.com". weiter

Computerkriminalität: heißer Herbst vorhergesagt

Ähnlich lautenden Berichten von Polizei und Sicherheitsexperten zufolge sind in den vergangenen Monaten deutsche Bankkonten verstärkt von Skimmern, Hackern und Spammern ins Visier genommen worden. Auch das Potenzial von sozialen Netzen für die Malware-Verbreitung wird immer raffinierter ausgeschöpft. weiter

Kleine Tools mit viel Power: Microsoft Technet Sysinternals

Auch nach der Übernahme durch Microsoft produziert Sysinternals schlanke, aber mächtige Tools für Profis. ZDNet hat die besten getestet und zeigt, wie man sie einsetzt und dabei noch mehr Rechte erhält als der Administrator. weiter

Kriminelle kontrollieren Botnetz per Twitter

Statusmeldungen des Mikroblogging-Diensts enthalten Links zu neuen Befehlen und ausführbaren Dateien. Brasilianische Hacker nutzen das Botnet für den Diebstahl von Bankdaten. Twitters Sicherheitsteam ist über die Vorgänge informiert. weiter

Erneuter Angriff auf Twitter

Er ereignete sich ab kurz vor neun Uhr abends deutscher Zeit. Die Auszeit betrug mutmaßlich eine halbe Stunde. Die Art und Herkunft des Angriffs wird noch untersucht. weiter

Weltweiter Twitter-Ausfall wegen DoS-Attacke

Die Verbindung zum Webserver ist seit etwa 15 Uhr unterbrochen. Um 16.49 Uhr hat Twitter den Angriff offiziell bestätigt. Es gibt aber noch keine Informationen, wer die Attacke ausführt. weiter

Britische Politiker sprechen sich für NASA-Hacker aus

Gary McKinnons Gesuch auf Nichtauslieferung an die USA wurde vom High Court abgelehnt. Laut stellvertretender Premierministerin soll er seine Strafe in Großbritannien verbüßen. Der Londoner Bürgermeister stellt den Prozess grundsätzlich in Frage. weiter

Hacker leiten Updates auf Malware-Download um

Ihr Tool namens "Ippon" entdeckt Update-Anfragen im WLAN und kommt dem Download-Server mit einer Antwort zuvor. So könnten sich auch Viren verbreiten. Die Forscher empfehlen, Downloads über öffentliche Funknetze zu vermeiden. weiter

Microsoft leitet Maßnahmen gegen Windows-7-Hack ein

Der entwendete Produktschlüssel wurde auf eine schwarze Liste gesetzt. Wer ihn nutzt, erhält künftig eine Nachricht, dass er eine illegale Windows-Kopie verwendet. Laut Microsoft wurden keine PCs mit der Seriennummer ausgeliefert. weiter