Mehr als die Hälfte der Systeme bereits infiziert:
Internet-Mafia kapert Zugangsdaten für 200.000 Server
Sicherheitsexperten von Aladdin Knowledge Systems haben eine extrem groß angelegte Operation Online-Krimineller aufgespürt. Diese haben es auf über 200.000 Server in öffentlichen Behörden, Großkonzernen und der Rüstungsindustrie abgesehen.
Auf eine der größten bisher entdeckten Operationen von Online-Kriminellen ist Aladdin Knowledge Systems [1] gestoßen. Dies geschah bei der Erforschung des kürzlich entdeckten Hacker-Toolkits »Neosploit 3.1«. Ian Amit, Director of Security-Research im Forschungszentrum des israelischen Unternehmens, berichtet von einer Operation globalen Ausmaßes: Deren Hintergründe würden nicht nur die betroffenen Unternehmen interessieren. Auf dem Server der Cyberkriminellen seien über 200.000 Zugangsdaten zu Servern wichtiger Organisationen und Unternehmen entdeckt worden. Diese kämen unter anderem auch aus der Rüstungsindustrie.
Auch knapp 15.000 deutsche Server sind vom Datenklau betroffen
Von den 200.000 Daten hat der kriminelle Server mittlerweile fast 107.000 als gültig validiert. Von den letzteren fast 82.000 auch bereits benutzt, um Web-Content zu modifizieren: Die Benutzer der zugehörigen Websites lassen sich dadurch angreifen.
Aladdin arbeitet hier mit dem Computer-Emergency-Response-Team (CERT) und zahlreichen Strafverfolgungsbehörden zusammen. Gemeinsam hat man größere Unternehmen unter den mehr als 80.000 Websites informiert, die kompromittiert werden sollten. Eine der größeren in dieser Liste enthaltenen Websites ist »usps.gov«, der Internetauftritt der staatlichen US-Post.
Die Mehrzahl der anvisierten Ziele liegt in Europa. Genauso muss auch die Mehrzahl der Nutzer dieses Servers europäischen Kriminellen und deren Vereinigungen zugerechnet werden. Dies lässt sich insofern bestimmen: Die internen Managementoberflächen für die Kompromittierung der FTP-Server und die Verwaltung anderer interner Prozesse beschränken sich auf ausgewählte IPs.
Geographische Verteilung der betroffenen Server
Man geht davon aus, dass die verbleibenden valedierten 25.000 Daten bisher aufgehoben wurden, um mit anderen Online-Kriminalitäts-Organisationen Handel zu treiben. Ein späterer Einsatz in den Bereichen Business-Intelligence und Online-Unternehmensspionage erscheint möglich.
[1] http://www.aladdin.de/
- 1. Seite: Internet-Mafia kapert Zugangsdaten für 200.000 Server
- 2. Seite: Internet-Mafia kapert Zugangsdaten für 200.000 Server (Fortsetzung)
» Newsletter abonnieren
Täglich aktuelle News und Hintergründe für Fachhändler, ITK-Hersteller, Distributoren und aus der Online-Welt.
» Tipp der Redaktion
Acer rockt die Eifel
Rund um den Nürburgring dröhnten einmal nicht die Rennmotoren: Beim Acer Kick-off 2012 brachten stattdessen Bässe und Gitarrensoli die Eifel zum Wackeln. Über 600 Acer-Partner rockten zum Ausklang des Partner-Events im Eifel Stadl zu Live Musik oder ließen sich im Rockstar-Outfit fotografieren.
Die besten Multifunktions-Farblaser ab 300 Euro
Im Gegensatz zu den ultrabilligen Tintenstrahl-Einsteigerdruckern, die oft schon unter 100 Euro zu haben sind, sollte die Investition in einen Multifunktions-Laserdrucker schon etwas besser überlegt sein. Wir sagen Ihnen, welcher Laser sich besonders für welchen Zweck lohnt.
Cisco zurück auf Wachstumskurs
Cisco ist zurück auf der Überholspur. Nach einem radikalen Stellenabbau und einer stärkeren Fokussierung hat der Netzwerkriese im zurückliegenden Quartal sowohl Umsatz als auch Gewinn deutlich ausgebaut.
» Bilderstrecken
» Meistgelesene News
Ist Ihrer auch zu breit?
Die linke Fahrspur ist in vielen Autobahn-Baustellen nur für Fahrzeuge mit maximal zwei Meter Breite zugelassen. Jetzt warnt der ADAC: 67 Prozent der Neuwagenmodelle sind breiter als zwei Meter! Wer nicht nachmisst, riskiert ein Bußgeld.
Chefs versagen im zwischenmenschlichen Umgang
Vielen Führungskräften fehlt es an Empathie im Umgang mit ihren Mitarbeitern und sie erfüllen ihre Aufgaben nicht effektiv. Zu diesem ernüchternden Ergebnis kommt eine Studie des Beratungsunternehmens Development Dimensions International (DDI).
