Stuxnet
Stuxnet ist ein Computerwurm, der entwickelt wurde, um Industrieanlagen zu befallen. Er ist der erste Virus, der gezielt Zentrifugen eines Atomkraftwerks angreift. Der Angriff erfolgt in vier Phasen. Forscher fanden durch Reverse Engineering Hinweise darauf, dass der Wurm den Projektnamen Myrtus trägt und PCS-7-Steuersysteme attackiert.
Artikel
-
Schadsoftware
Iraner soll Stuxnet über USB-Stick eingeschmuggelt haben
Ein vom Mossad angeheuerter Doppelagent soll Stuxnet auf den Computern einer iranischen Atomanlage installiert haben. Die Schadsoftware sei auf einem präparierten USB-Stick eingeschleust worden.
-
Bundesinnenminister
"Anfälligkeit für IT-Angriffe wegen billiger Software"
Wenn Bundesinnenminister Hans-Peter Friedrich die Gründe für IT-Angriffe aufdeckt und Vizekanzler Philipp Rösler das Acta-Abkommen verteidigt, dann ist Internetkongress des CDU-Wirtschaftsrats. Viviane Reding erklärte den Weltdatenschutzstandard und warum das nächste Google europäisch sein wird.
-
Trojaner
Duqu-Code erweist sich als "Oldschool"
Eine erste Analyse des Trojaners Duqu ergab, dass die Schadsoftware weitgehend mit C++ programmiert wurde - bis auf das C-&-C-Modul. Zunächst vermuteten Sicherheitsexperten eine bislang unbekannte Programmiersprache, bis die Community bei der Entschlüsselung mithalf.
-
Computersicherheit
Weniger Spam, mehr gezielte Attacken
Durch das Zerschlagen mehrerer großer Botnetze ist der Versand von Spam 2011 stark reduziert wurden. Dafür ist die Zahl der gezielte Attacken stark gestiegen, wie der US-Softwarehersteller Symantec in seinem Jahresbericht zur Computersicherheit feststellt.
-
Sicherheit
Cyberkrieg und Cyberfrieden
Deepsec 2011 Politiker rüsten international gegen den "Cyberkrieg" auf. Bemühungen für den Cyberfrieden hält der Sicherheitsexperte Stefan Schumacher für zum Scheitern verurteilt.
-
Ex-US-General
"Wir strafen Hackerangriffe auf die USA mit Gegenschlägen"
James Cartwright, der bis vor kurzem zweitranghöchste US-General, setzt im Cyberwar auf massive Gegenschläge gegen Hacker, die die USA aus dem Ausland angreifen.
-
Sicherheit
Duqu-Schädling nutzt Windows-Fehler aus
Microsoft hat bestätigt, dass der Duqu-Schädling eine Sicherheitslücke in Windows ausnutzt. Noch gibt es keinen Patch, aber Microsoft erklärt, wie vorerst eine Ausnutzung der Sicherheitslücke unterbunden werden kann.
-
Cyberwar
Deutschland will internationale Regeln
Auf der London Conference on Cyberspace wirbt Deutschland vorsichtig für einen Konsens, um bei "schwer zuzuordnenden Cyberattacken" international zusammenzuarbeiten.
-
W32.Duqu
Stuxnet-Variante spioniert Forschungseinrichtungen aus
Die Virenforscher von Symantec haben einen auf Stuxnet basierenden Trojaner gefunden. Das W32.Duqu genannte Programm greift zwar keine Industrieanlagen an, ist jedoch eine clever gemachte Malware, die für das Stehlen von Daten gebaut wurde.
-
Militär
USA plante Cyberwar gegen Libyen
Im März 2011 prüfte das US-Militär einen Cyberschlag gegen die libysche Regierung, um die Luftüberwachung auszuschalten. Doch es kam nicht dazu.
-
War Texting
Autos per SMS öffnen und anlassen
Mobilfunkmodule in GPS-Geräten mit GSM-Einheit oder Autos sind anfällig für GSM-Angriffe. Das haben die Sicherheitsexperten Don Bailey und Matthew Solnik auf der Konferenz Black Hat demonstriert und warnen: Auch wichtige Industrieanlagen sind gefährdet.
-
Switches und Router
Allied Telesis weist auf Backdoors in eigenen Produkten hin
"Nur für den internen Gebrauch" steht über dem Eintrag in der Supportdatenbank von Allied Telesis, in dem erklärt wird, wie mit Backdoor-Passwörtern auf die Geräte des Unternehmens zugegriffen werden kann.
-
Cyberwar
Bundesinnenminister Friedrich erwartet virtuelle Bomben
Laut Bundesinnenminister Hans-Peter Friedrich haben Terroristen in Zukunft virtuelle Bomben zur Verfügung. Dies sei "nur noch eine Frage der Zeit".
-
Cyberspionage
Neuer Malwareangriff auf iranische Computer
Iranische Behörden haben angegeben, erneut per Schadcode angegriffen worden zu sein. Sie haben eine Malware namens Stars sichergestellt, die Regierungscomputer infizieren sollte.
-
Stuxnet
Iran beschuldigt Siemens der Mithilfe bei Sabotage-Wurm
Ein General der iranischen Armee erhebt Vorwürfe gegen Siemens. Der Elektronikkonzern soll bei der Erstellung des Wurms Stuxnet mitgeholfen haben, der iranische Atomanlagen beschädigt hat. Belege dafür gibt es nicht.
-
Cyberwar
Iranische Miliz kündigt Cyberangriffe an
Eine Unterorganisation der iranischen Revolutionsgarde hat eine Hackertruppe aufgestellt. Diese will künftig Gegner über das Internet angreifen.
-
Netzwerksicherheit
Cybercrime-Abwehr ja, aber ohne Killswitch
Das nationale Cyber-Abwehrzentrum und der Cyber-Sicherheitsrat sollen künftig die IT-Gefährdung auf ein tragbares Maß reduzieren. Thomas de Maizière und Rainer Brüderle haben die von der Bundesregierung beschlossene Cyber-Sicherheitsstrategie für Deutschland vorgestellt.
-
Stuxnet
Fünf Ziele und 12.000 Infektionen
Das US-Softwareunternehmen Symantec hat weitere Details über Stuxnet bekanntgegeben: Danach zielte die Schadsoftware auf fünf Internetadressen und infizierte darüber 12.000 Systeme. Teile des Quellcodes sind inzwischen im Internet aufgetaucht.
-
Security-Scanner
Nmap 5.50 enthält 46 neue Skripte
Der Security-Scanner Nmap ist in der Version 5.50 um zahlreiche Skripte erweitert worden. Darunter ist Stuxnet-Detect, das prüft, ob ein entfernter Rechner mit dem Stuxnet-Wurm infiziert ist.
-
Iranisches Atomprogramm
Stuxnet-Wurm wurde in Israel getestet
In einem israelischen Atomreaktor soll der Stuxnet-Wurm getestet worden sein, um mit ihm das iranische Atomprogramm zu sabotieren. Der Wurm wurde wohl von den USA und Israel entwickelt.
-
27C3 beendet
Viel Gesellschaftliches und kein Pfand
27C3 Der 27. Chaos Communication Congress (27C3) ist nach vier Tagen wieder vorbei. Eindrücke und empfehlenswerte Videobeiträge des Kongresses haben wir zusammengestellt.
-
Wurm
40 Stunden gegen Stuxnet
27C3 Vier der fünf Sicherheitslücken, die der Stuxnet-Wurm ausnutzte, waren für Microsoft eine Überraschung - Zeroday-Exploits. Dennoch gelang es den Mitarbeitern des Konzerns recht schnell, eine zur Verfügung gestellte Probe auseinanderzunehmen.
-
Golem.de guckt
Hail to IBM und der Trollkönig
Es mag eine Täuschung sein, aber die Feiertage über gibt es erstaunlich wenige TV-Filmpremieren. 3Sat macht daraus wenigstens eine Tugend und beschränkt sich die Woche über gleich auf Filme von vor 1960. Ansonsten muss der Autor in der TV-Woche vom 20. bis zum 26. Dezember wohl sowieso mehr Zeit mit seinem neu erworbenen Schneeschieber verbringen.
-
Microsofts Patchday
17 Patches korrigieren 40 Sicherheitslecks
Mit 17 Patches beseitigt Microsoft 40 Sicherheitslücken in Windows, im Internet Explorer, in Microsofts Office-Paket, im Sharepoint Server sowie im Exchange-Server. Ein Großteil der Sicherheitslecks betrifft die Windows-Plattform.
-
Kommender Patchday
40 Sicherheitslecks in Windows, Internet Explorer und Office
Mit 17 Patches will Microsoft diesen Monat 40 Sicherheitslöcher in Windows, Office, Internet Explorer, Sharepoint und Exchange beseitigen. Damit wird ein bekanntes Sicherheitsleck im Internet Explorer geschlossen. Außerdem verschwindet ein Sicherheitsloch, das vom Stuxnet-Wurm ausgenutzt wurde.
-
Analyse von Symantec
Stuxnet greift nur bestimmte Industrieanlagen an
Das Securityunternehmen Symantec feiert seine neue Untersuchung des Wurms Stuxnet als "Durchbruch". Erstmals soll es gelungen sein, die genaue Hardwareumgebung auszumachen, die Stuxnet angreift. Der Verdacht erhärtet sich, dass das Programm Anlagen zur Urananreicherung gezielt sabotieren sollte.
-
Nato-Cyberwar-Strategie
Wer einen angreift, greift alle an
Auch als Reaktion auf den Wurm Stuxnet will die Nato künftig IT-Angriffe als Bündnisfall bewerten, die das Militärbündnis gemeinsam beantwortet. Dafür wurde die Hackertruppe Emerging Security Challenges Division geschaffen.
-
Regierung warnt
Fast 1.000 chinesische Industrieanlagen haben Stuxnet
In China breitet sich der Wurm Stuxnet mit hoher Geschwindigkeit aus. Regierungsberichten zufolge gab es in den letzten Tagen eine Flut von Neuinfektionen. Der Wurm soll sechs Millionen PCs und knapp 1.000 Maschinensteuerungen befallen haben. Zunehmend gerät auch Siemens in die Kritik.
-
Ralph Langner im Interview
Stuxnet kam von russischem Zulieferer
Der Wurm, der die Maschinensteuerungen von iranischen Atominstallationen befallen hat, kam von einem Zulieferer für die Anlagen aus Russland. Diese Überzeugung vertritt der deutsche Security-Experte Ralph Langner, der den Wurm seit Wochen analysiert. Er ist auch der Meinung, dass Stuxnet Millionen gekostet haben muss.
-
Stuxnet-Wurm
Iranische Atomanlage infiziert
Der Stuxnet-Wurm hat die Rechner des iranischen Atomkraftwerks Buschehr infiziert. Das Hauptsystem der Atomanlage soll von dem Angriff nicht betroffen sein. Insgesamt seien 30.000 Computer der iranischen Regierung von Stuxnet befallen.
-
Windows-Sicherheitslücke
BSI warnt, Microsoft fixt
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor der gefährlichen Sicherheitslücke in Windows in Verbindung mit Verknüpfungen. Die bereits ausgenutzte Lücke erfordert Workarounds, die Microsoft als einfach zu bedienendes Fix it anbietet.
-
Wurm40 Stunden gegen Stuxnet
Vier der fünf Sicherheitslücken, die der Stuxnet-Wurm ausnutzte, waren für Microsoft eine Überraschung - Zeroday-Exploits. Dennoch gelang es den Mitarbeitern des Konzerns recht schnell, eine zur Verfügung gestellte Probe auseinanderzunehmen.
-
AsusMultimedia-Notebook mit mattem Display
Multimedia-Notebooks mit guten Displays sind selten, Asus verbaut nun zumindest in einigen Modellen ein mattes Display. Eine externe Box lässt zudem den Ton satter klingen.
(Asus N75) -
Test Risen 2Piratenabenteuer à la Piranha Bytes
Freibeuter statt Fantasy-Mittelalter - aber trotz des ungewohnten Szenarios wirkt das Südsee-Abenteuer Risen 2 in nahezu jeder Minute wie ein typisches Rollenspiel von Piranha Bytes.
(Risen 2)
StuxnetE-Mail an news@golem.de