Durch eine falsche Log-in-Seite sollen Zugangsdaten abgegriffen werden. Die gleiche Gruppe war schon früher durch einen zertifikatsbasierenden Angriff aufgefallen. Google vermutet einen Zusammenhang mit den Wahlen am Freitag. weiter
Sie fragte Paypal-Kontodaten ab. Nutzer konnten sich aufgrund des gültigen Zertifikats auf einer legitimen Log-in-Seite wähnen. Kriminelle sparen so Kosten für Hosting und Zertifikate - und hinterlassen weniger Spuren. weiter
Das Unternehmen will die Fälle untersuchen und Sites sperren lassen. Auch eine strafrechtliche Verfolgung ist vorgesehen. Phishing ist bei den Nutzern Sozialer Netze besonders erfolgreich. weiter
Rund 600 Millionen Nutzer sehen täglich Warnungen zu gefährlichen Websites. Jeden Tag lösen bis zu 14 Millionen Suchanfragen Hinweise auf Malware aus. Künftig will Google auch Erweiterungen und Plug-ins für Chrome prüfen. weiter
Trotz des allgemeinen Trends, sich bei Facebook & Co. digital zu entblättern, verlangen viele Anwender mehr Schutz für die eigene Privatsphäre. Mit iOS 6 lässt sich der unerlaubte Zugriff von Apps auf sensible Daten unterbinden. weiter
Es prüft, ob E-Mails auch tatsächlich vom angegebenen Absender stammen. Dadurch sind Nutzer besser vor Phishing und Spam geschützt. Dmarc basiert auf früheren Standards für Mail-Authentifizierung wie SPF und DKIM. weiter
Sie stammen angeblich von einer Münchner Anwaltskanzlei, die Musikfirmen und Filmstudios vertritt. Wegen vermeintlicher Urheberrechtsverletzungen soll der Empfänger 150 Euro zahlen. Zugleich wird mit einer deutlich höheren Strafe gedroht. weiter
Justizministerin Uta-Maria Kuder fordert eine Zentralstelle zur Bekämpfung von Cybercrime. Zudem soll es eine Schwerpunktstaatsanwaltschaft geben. In Mecklenburg-Vorpommern sind die Fallzahlen 2010 um 150 Prozent gestiegen. weiter
Ein technischer Standard soll Angriffe mit gefälschten E-Mails abwehren. Bisher gehören der Arbeitsgruppe Dmarc.org 15 führende Internetfirmen an. Dmarc steht für "Domain-based Message Authentication, Reporting and Conformance". weiter
Das BSI warnt vor einem Trojaner für Windows und Mac OS, der die DNS-Konfiguration manipuliert. Betroffene verlieren in Kürze ihre Internet-Vebindung. ZDNet erklärt die Hintergründe und zeigt, wie man die Malware zuverlässig entfernt. weiter
Bei Suchen nach Banken müssen künftig die offiziellen Websites oben stehen. Dazu kooperiert das Ministerium für öffentliche Sicherheit mit zehn Suchmaschinen. Zunächst müssen die eindeutigen Suchbegriffe definiert werden. weiter
Das Start-up analysiert Metadaten von rund 1,5 Milliarden Nachrichten täglich. Auf dieser Basis ermöglicht es Richtlinien für Filter. Zu seinen Kunden zählen Onlinehändler, Finanzdienstleister und Soziale Netze, etwa Facebook und YouSendIt. weiter
Mit einer Phishing-Variante können Kriminelle an PIN und Daten des Dokuments kommen. Damit lassen sich Rechtsgeschäfte im Namen des Opfers abschließen. Nutzer die das ComputerBILD-Starterkit installiert haben, sind stark gefährdet. weiter
Der Fehler steckt in einer API, die beliebige Anwendungen im Vordergrund anzeigt. Damit lassen sich gefälschte Log-in-Seiten für Online-Banking oder Soziale Netze einblenden. Google zufolge ist der Anwendungswechsel ein Feature und kein Fehler. weiter
Sein Sitz ist in der Deutschlandzentrale in Unterschleißheim bei München. Es arbeitet mit vergleichbaren Einrichtungen in Irland, Australien und den USA zusammen. Der Konzern hofft, so besser auf lokale Gegebenheiten reagieren zu können. weiter
Die Daten stammen von Nutzern eines Forums für das Spiel Neverwinter Nights. Unbekannte erbeuten unter anderem Namen, Passwörter, Anschriften und E-Mail-Adressen. Die Passwörter einiger Nutzer waren nach Unternehmensangaben nicht verschlüsselt. weiter
"InfoStealer.Coinbit" und "CoinBit.A" stehlen die Datei wallet.dat und verschicken sie an den Angreifer. Sie enthält den Kontostand eines Bitcoin-Nutzers. Der Wert einer Münze der virtuellen Währung liegt derzeit bei rund 15 Dollar. weiter
Die derzeit kursierende Malware TDSS schiebt PCs per DHCP falsche DNS-Server unter. Das nutzen Kriminelle für gezielte Datendiebstähle aus. Viele Unternehmen sind dafür nicht gewappnet. ZDNet zeigt, wie man das Problem erkennt und beseitigt. weiter
Mit der Online-Tabellenkalkulation erstellte Formulare sollen Nutzer zur Eingabe persönlicher Daten verleiten. Die Phishing-Seiten verfügen über ein gültiges SSL-Zertifikat. Google hostet seine Formulare ebenfalls auf "spreadsheet.google.com". weiter
Acht Personen wurden verhaftet. Sie setzten zahlreiche Webshops mit falschem Impressum auf und forderten Vorauszahlungen. Die Behörden sprechen von einer "bisher einzigartigen Dimension". weiter
Im kommenden Jahr will die Regierung Fördermittel für Pilotprojekte bereitstellen. Gleichzeitig wehrt sich das Weiße Haus gegen "Verschwörungstheorien": Es werde keine zentrale, verpflichtende Online-ID der Regierung geben. weiter
Der Internet Security Threat Report 2010 beschreibt die Hackertechnik "Spear Phishing". Dabei wird über Dienste wie Facebook ein Profil des potentiellen Opfers erstellt. Zum Einsatz kam die Technik etwa bei den Stuxnet-Angriffen. weiter
Gestern Abend hat der Verein zur Förderung des öffentlichen bewegten und unbewegten Datenverkehrs e. V. (FoeBuD) in Bielefeld die "Oscars der Datenkraken" verliehen. Der Negativ-Preis fand acht Adressaten. weiter
Routenplaner-service.de erhält den Schmähpreis "Schwarzes Schaf des Monats März". Der Kostenhinweis ist auf einer nachgelagerten Seite aufgeführt. Eine daneben befindliche Gewinnspielaufforderung lenkt zudem von ihm ab. weiter
Sie ersetzen zunehmend in Phishing-Mails eingefügte URLs. Bei den Anhängen handelt es sich meist um Formulare, in die Nutzer persönliche Daten eingeben sollen. Laut M86 Security bleiben Phishing-Kampagnen so monatelang unentdeckt. weiter
Der Chaos Computer Club hat den Finanzdienstleister auf die fehlerhafte Serverkonfiguration hingewiesen. Auch das Internetbanking der Agentur ist betroffen. Die Lücken hätten leicht für Phishing-Angriffe ausgenutzt werden können. weiter
MobileSecurity soll Smartphones und Tablets vor Viren, Malware und Spionageprogrammen schützen. Außerdem lassen sich von Apps initiierte Anrufe, SMS-Versand und Internetzugriff überwachen. Das Browser-Plug-in CloudSecurity blockt Schadwebseiten. weiter
Kreditkartennummern sind bei Online-Quellen bereits ab zwei Dollar erhältlich. Gefälschte Geldautomaten gibt es ab 3500 Dollar. Für die Recherche gaben sich die Forscher als Cyberkriminelle aus. weiter
Jan Schejbal demonstriert, wie sich die PIN per "Social Engineering" leicht stehlen lässt. Er imitiert einfach das Interface der AusweisApp. Anders als beim Angriff des CCC muss auf dem Rechner des Opfers keine Malware eingeschleust werden. weiter
Inwieweit Sperren und Gesetze für das Internet angebracht sind, ist sehr umstritten. Häufig wird in der Diskussion der Schutz von Urheberrechten ins Feld geführt. Eine repräsentative Studie hat jetzt die Einstellung deutscher Surfer dazu aufgedeckt. weiter
