[CYBERCRIME] Cybercrime-Kartelle machen Erpressungen auf neuem Niveau

Nach einer neuerlichen Welle von Cyberangriffen auf deutsche Politiker hat sich die Bundesregierung bei der russischen Regierung beschwert. «Der Bundesregierung liegen verlässliche Erkenntnisse vor, auf Grund derer die «Ghostwriter»-Aktivitäten, Cyberakteuren des russischen Staates und konkret dem russischen Militärgeheimdienst GRU zugeordnet werden können», sagte die Sprecherin des Auswärtigen Amtes.

Zum Vergrößern anklicken....

Der russische Internetgigant Yandex ist Ziel eines massiven DDoS-Angriffs (Distributed Denial of Service). Laut Medienberichten läuft er schon seit Tagen und dauert an - es ist der größte derartige Angriff der "russischen Internetgeschichte".

Zum Vergrößern anklicken....

• Belgien: Massiver DDoS-Angriff hat quasi das ganze Land lahmgelegt
• 16-Jähriger legt Schule per DDoS lahm - auf besonders simple Weise
• DDoS-Welle richtet sich gegen zahlreiche Provider in Europa
• Amazon feiert Abwehr der bisher stärksten verzeichneten DDoS-Attacke

Die Meldestelle für Rufnummernmissbrauch warnt vor einer „Fake-SMS-Welle“, die die bevorstehende Lieferung eines Pakets vortäuscht. „Ignorieren Sie diese SMS! Klicken Sie auf keinen Fall auf den enthaltenen Link!“ Seit Anfang September sind bei der Meldestelle für Rufnummernmissbrauch innerhalb weniger Tage 1.900 Beschwerden registriert worden, über 1.400 betrafen „Paket-Fake-SMS“. Zuletzt waren es sogar 600 Fälle an einem Tag.

Zum Vergrößern anklicken....

Klickt man den im SMS mitgeschickten Link an, wird man aufgefordert, die App „Flubot“ zu installieren. Diese liest den Großteil oder sogar alle auf dem Handy gespeicherten Daten aus. Unter Umständen werden auch Bankdaten ausspioniert. Weiters werden vom infizierten Handy massenhaft SMS ins Ausland und ins Inland versendet, um den Link weiterzuverbreiten. Das kann wiederum dazu führen, dass die Handyrechnung explodiert.

Zum Vergrößern anklicken....

+ Nachdem die Cyberabwehr in Litauen vor chinesischen 5G-Smartphones gewarnt hat, nehmen private Sicherheitsexperten die verdächtigen Geräte unter die Lupe.
https://www.borncity.com/blog/2021/09/24/litauen-warnt-vor-kauf-chinesischer-5g-smartphones/
https://www.inside-digital.de/news/schockierender-fund-so-spionieren-huawei-und-xiaomi-dich-aus
+ Auch das Bundesamt für Sicherheit in der Informationstechnik geht dem Report nun nach.
https://www.heise.de/news/BSI-kuendigt-Pruefung-von-China-Smartphones-an-6200887.html
+ Vorgeworfen werden den Herstellern unter anderem Sicherheitslücken und eine eingebaute Zensurfunktion.

Zum Vergrößern anklicken....

Bei Phishing-Angriffen werfen Kriminelle Köder – meist in Form von gefälschten E-Mails – aus. Diese werden aus der Perspektive bekannter Unternehmen wie etwa Amazon, eBay oder PayPal verfasst und beinhalten meist einen Link. Falls Opfer diesen betätigen, finden sie sich auf einer Nachbildung der offiziellen Unternehmensseite wieder. Die hier eingegebenen Zugangsdaten landen allerdings bei den Betrügern und können im weiteren Verlauf zum Identitätsdiebstahl oder Zahlungsbetrug missbraucht werden.

Zum Vergrößern anklicken....

Sicherheitsforscher von Microsoft stießen im Rahmen einer allgemeinen Phishing-Untersuchung auf einen Anbieter mit der Bezeichnung BulletProofLink (auch bekannt als BulletProftLink or Anthrax). Dabei handelt es sich um einen Dienstleister, der Phishing-as-a-Service anbietet. Nutzer von BulletProofLink haben die Möglichkeit, zwischen zwei Services zu wählen. Beim ersteren handelt es sich um ein Phishing-Kit, das E-Mail- und Website-Templates umfasst. Mit ihrer Hilfe können Betrüger eigene Phishing-Angriffe umsetzen.

Zum Vergrößern anklicken....

Vorwürfe gegen die Hacker-Gruppe wurden in Deutschland Anfang des Monats laut. Der Bundesregierung zufolge hatte sie mit Phishing-Angriffen versucht, an "persönliche Anmeldedaten insbesondere von Bundestags- und Landtagsabgeordneten" zu gelangen. Im Erfolgsfall hätten mit den dabei erbeuteten Dokumenten Desinformationskampagnen in Verbindung mit der Bundestagswahl vorbereitet werden sollen, so der Vorwurf. Wie das aussehen kann, war vor allem im Vorfeld der US-Präsidentschaftswahlen 2016 deutlich geworden.

Zum Vergrößern anklicken....

Die Polizei warnt vor Phishing-SMS, in denen man vom Absender „LPD AT“ aufgefordert wird, ein „ausstehendes Bußgeld“ oder eine „hervorragende Geldstrafe“ zu bezahlen. Empfänger sollten nicht darauf reagieren und Anzeige erstatten.

Zum Vergrößern anklicken....

Offizieller Account LPD Wien. Keine Anzeigen, kein 24/7 Monitoring. Im Notfall: 133.
Datenschutzerklärung: https://bit.ly/2BeUFyj | https://bit.ly/2IMM7ET | https://www.polizei.gv.at/wien/ Seit Oktober 2014 bei Twitter

Zum Vergrößern anklicken....

MCH Group ist Opfer einer Cyberattacke geworden. Die Basler Messeveranstalterin, die unter anderem die Art Basel organisiert, erstattet Anzeige. Ob es zu Datendiebstahl kam, ist noch unklar. Cyberattacken häufen sich seit Anfang Jahr nicht nur in der Schweiz. Im weltweiten Vergleich ist die EMEA-Region allerdings besonders betroffen – hier nahmen die Cybervorfälle im Jahresvergleich um 36 Prozent zu, wie eine Auswertung des israelischen IT-Sicherheitsdienstleisters Check Point zeigt.

Zum Vergrößern anklicken....

Schwerin (dpa/mv)- In der Landeshauptstadt Schwerin und dem angrenzenden Landkreis Ludwigslust-Parchim hat sich die Lage nach dem Cyberangriff auf die kommunalen IT-Dienstleister am Freitag stabilisiert. Derweil monierte die Piratenpartei MV am Mittwoch, der Cyberangriff hätte verhindert werden können. «Die Sicherheitslücken waren bekannt. Dass nichts dagegen unternommen wurde, ist grob fahrlässig. Die als «Hafnium-Hack» bekannte Sicherheitslücke für Windows-Server sei dem Landesdatenschutzbeauftragten bereits im März bekannt gewesen.

Zum Vergrößern anklicken....

Die Bedrohung durch Cyberangriffe ist in Deutschland in den vergangenen zwölf Monaten deutlich gewachsen. Das geht aus dem Lagebericht 2021 des Bundesamtes für Sicherheit in der Informationstechnik (BSI) hervor, der nun veröffentlicht wurde. Darin wird die aktuelle Situation als "angespannt bis kritisch" eingeschätzt. Die Zahl der registrierten neuen Varianten von Schadprogrammen lag mit 144 Millionen laut BSI um 22 Prozent über dem Wert im zurückliegenden Berichtszeitraum. Im Februar 2021 wurden nach Angaben des Bundesamtes an einem Tag 553.000 Schadprogrammvarianten entdeckt - ein neuer Spitzenwert.

Zum Vergrößern anklicken....

Ein internationales Forschungsteam mit Beteiligung einer ETH-Professorin konnte eine Schwachstelle in der Sicherheitsarchitektur von Intel-Prozessoren aufdecken. Auch Microsoft- und Google-Produkte waren bis Juli davon betroffen.

Zum Vergrößern anklicken....