Stuxnet
Stuxnet ist ein Computerwurm, der entwickelt wurde, um Industrieanlagen zu befallen. Er ist der erste Virus, der gezielt Zentrifugen eines Atomkraftwerks angreift. Der Angriff erfolgt in vier Phasen. Forscher fanden durch Reverse Engineering Hinweise darauf, dass der Wurm den Projektnamen Myrtus trägt und PCS-7-Steuersysteme attackiert.
Artikel
-
NSA
Geheimdienste lassen sich Sicherheitslücken liefern
Tausende US-Firmen tauschen angeblich Informationen über Schwachstellen in ihren Produkten gegen Geheimdienstwissen. Behörden können das für Angriffe nutzen.
-
US-Geheimdienst
"Wir hacken überall und jeden"
Obama hat eine Liste für Cyberwar-Ziele im Ausland zusammenstellen lassen. Einer seiner Geheimdienstagenten sagt offen, dass es im Hinblick auf IT-Angriffe auf Gegner zwischen den USA und China keinen Unterschied gebe.
-
Microsoft
Viren kommen wieder
Echte Computerviren gibt es in Industrieländern kaum noch. Wer umgangssprachlich von Viren spricht, meint Trojaner, Adware oder Würmer. Doch Microsoft sieht sie vor dem Comeback - in Regionen mit schlechter Internet- und Patch-Versorgung.
-
Tallinn-Manual
Regierung äußert sich zu Nato-Regeln zum Töten von Hackern
Das Tallinn-Manual der Nato, das im Cyberwar das Töten von Hackern erlaubt, beschäftigt jetzt auch die Bundesregierung. "Es obliegt nicht der Bundesregierung, eine breite gesellschaftliche Debatte über die Regeln zu führen", heißt es trocken.
-
NSA
Geheimdienste kaufen massiv Schwachstellen und Exploits
"Mein Job war es, immer 25 einsatzbereite Zero-Day-Exploits auf dem USB-Stick zu haben." Das hat der frühere Chef eines Unternehmens erklärt, das von Hackern Schwachstellen für die US-Regierung kaufte. Einige Firmen bieten Jahresabonnements für eine bestimmte Anzahl von Schwachstellen an.
-
Cyberwar
Experten halten Stuxnet-Einsatz für Gewaltanwendung
Die Schadsoftware Stuxnet gegen iranische Atomanlagen einzusetzen, war für die Autoren des Tallinn Manual ein Akt der Gewalt und damit ein Verstoß gegen das Völkerrecht. Ein US-Experte hält das für falsch.
-
Cyber Defense
Nato-Papier gibt Hacker zum Abschuss frei
Zivile Hacker sollen im Krieg als Kombattanten eingestuft und dürften in der Folge auch physisch angegriffen und sogar getötet werden. Das steht in einem Strategiepapier für die Nato, das die künftigen Regeln im Cyberkrieg definieren soll.
-
Cyberwar
Stuxnet war schon 2007 aktiv
Die Schadsoftware Stuxnet war offensichtlich früher aktiv als bisher angenommen: Experten des Softwareherstellers Symantec haben eine Version von Stuxnet aus dem Jahr 2007 entdeckt.
-
Security
Exploitsammlung für MySQL und SSH veröffentlicht
Der Hacker Kingcope hat eine Reihe von Exploits veröffentlicht, die zwar nicht alle neu sind, aber offenbar immer noch nicht geflickt wurden. Fünf Exploits ermöglichen Root-Zugänge zur Datenbank MySQL, zwei Exploits einen SSH-Zugang mit beliebigem Passwort.
-
Kollateralschaden
Stuxnet infizierte Computer von US-Ölkonzern
Die Schadsoftware Stuxnet verbreitete sich vor einigen Jahren aus iranischen Atomanlagen über das Netz. Der US-Ölkonzern Chevron hat erklärt, seinerzeit betroffen gewesen zu sein.
-
Zensur
Iran will Google und Gmail blockieren
Iranische Internetnutzer sollen ohne Google und Gmail auskommen. Die Behörden wollen den Zugang zu den Diensten sperren. Angeblich haben Nutzer sie wegen eines auf Youtube veröffentlichten antiislamischen Videos dazu aufgefordert.
-
Kaspersky Lab
Eine Variante der Cyberwaffe Flame ist weiter aktiv
Die Cyberwaffe Flame ist weiter aktiv. An der von Geheimdiensten geschaffenen Malware wurde seit 2006 gearbeitet.
-
Cyber Security Summit
Kongress der Telekom ruft nach Cyber-Wehr
Der Cyber Security Summit 2012 der Deutschen Telekom und der Münchner Sicherheitskonferenz fordert ein Verbot von Backdoor-Technologien und greift die Hardwarehersteller an. In den Unternehmen sollen Cyber-Wehren aufgebaut werden.
-
Flame
Kaspersky braucht Hilfe bei Entschlüsselung von Gauss
Kaspersky Lab ist der verschlüsselte Schadmechanismus von Gauss weiterhin ein Rätsel. Kaspersky bittet daher Experten aus den Bereichen Verschlüsselung, Reverse Engineering und Mathematik um Hilfe.
-
Kaspersky Lab
Gauss ist staatliche Malware zum Kontenraub
Gauss hat in der Codebasis große Ähnlichkeiten mit Flame, dient aber zum Angriff auf Onlinebankkonten und auf Paypal. Laut Kaspersky Lab ist die Cyberwaffe Gauss ebenfalls staatlich finanziert.
-
Malware
Rock'n'Roll in Natanz
Bei einem Angriff auf die Computersysteme von zwei iranischen Atomanlagen sollen erneut Steueranlagen abgeschaltet worden sein. Außerdem sollen die Angreifer mehrere Computer dazu gebracht haben, das AC/DC-Stück Thunderstruck zu spielen. Mit voller Lautstärke.
-
Münchner Sicherheitskonferenz
Telekom startet geheimnisvolle Cyberwar-Konferenz
Cyberwar ist das Thema der neuen Schwesterveranstaltung der Münchner Sicherheitskonferenz. Beim Cyber Security Summit sollen deutsche Spitzenmanager einen Aktionsplan gegen Waffen wie Stuxnet, Duqu und Flame aufstellen.
-
Bundesinnenminister
"Provider sollen gegen Schadsoftware aktiv werden"
Hans-Peter Friedrich will Internetprovider verpflichten, über akute Gefahren durch Schadsoftware und eine mögliche Abwehr zu informieren. Warnungen durch das BSI reichten nicht mehr aus.
-
Washington Post
"Cyberwaffe Flame von USA und Israel geschaffen"
Die Washington Post enthüllt aus hochrangigen US-Regierungs- und Geheimdienstkreisen, dass die Cyberwaffe Flame aus den USA und Israel stammt. Programmierer der NSA, der CIA und des israelischen Militärs schrieben den Cyberwar-Code.
-
Flame
Haben US-Geheimdienste Microsoft unterwandert?
Wie konnte sich die Schadsoftware Flame über Microsofts Updatesystem verbreiten? Ein Sicherheitsexperte glaubt, dass ein US-Geheimdienst einen "Maulwurf" bei Microsoft eingeschleust hat.
-
Security
Entwickler von Flame und Stuxnet sollen kooperiert haben
Die Entwickler von Stuxnet sollen mit denen von Flame zusammengearbeitet haben. Das glauben Experten des Computersicherheitsunternehmens Kaspersky. Sie fanden starke Übereinstimmungen zwischen den beiden Schadprogrammen, die ihrer Ansicht nach nur durch Kooperation zu erklären sind.
-
browse32.ocx
Flame startet Selbstzerstörung
Um ihre Spuren zu verwischen, haben die staatlichen Betreiber der Cyberwaffe Flame ein neues Selbstzerstörungsmodul versandt und gestartet.
-
Cyberwar
Stuxnet war Teil eines Cyberangriffs der USA auf den Iran
Die Beschädigung von Atomanlagen im Iran durch die Malware Stuxnet war offenbar nur ein Teil eines umfassenden digitalen Angriffs auf das Land, der von den USA und Israel ausging. Das geht aus einem neuen Buch der New York Times hervor.
-
Malware
UN will vor Cyberwaffe Flame warnen, Sophos wiegelt ab
Die komplexe Malware "Flame" sorgt weiter für Verwirrung. Während die Vereinten Nationen erstmals Regierungen vor einem digitalen Schädling warnen wollen, sehen manche Antivirenhersteller die stets betonte Neuartigkeit von Flame kaum gegeben.
-
BSI
Ist Cyberwaffe Flame eine Bedrohung für private Anwender?
Das BSI hat bislang keine Meldungen dazu, dass Flame in deutschen Unternehmen, Behörden oder auf privaten Rechnern gefunden wurde. Doch Eugene Kaspersky meint, "solche Cyberwaffen können leicht gegen jedes Land eingesetzt werden."
-
Nach Stuxnet und Duqu
Cyberwaffe Flame ist per Lua scriptbar und enthält SQLite
Kaspersky Lab hat zusammen mit der ITU nach Stuxnet ein weiteres Schadprogramm entdeckt, das als Cyberwaffe gegen Ziele in mehreren Ländern eingesetzt wird. Die "Flame" genannte Software soll besonders flexibel sein und Angreifern dadurch mehr Möglichkeiten bieten als jede bisher bekannte Schadsoftware.
-
Schadsoftware
Iraner soll Stuxnet über USB-Stick eingeschmuggelt haben
Ein vom Mossad angeheuerter Doppelagent soll Stuxnet auf den Computern einer iranischen Atomanlage installiert haben. Die Schadsoftware sei auf einem präparierten USB-Stick eingeschleust worden.
-
Bundesinnenminister
"Anfälligkeit für IT-Angriffe wegen billiger Software"
Wenn Bundesinnenminister Hans-Peter Friedrich die Gründe für IT-Angriffe aufdeckt und Vizekanzler Philipp Rösler das Acta-Abkommen verteidigt, dann ist Internetkongress des CDU-Wirtschaftsrats. Viviane Reding erklärte den Weltdatenschutzstandard und warum das nächste Google europäisch sein wird.
-
Trojaner
Duqu-Code erweist sich als "Oldschool"
Eine erste Analyse des Trojaners Duqu ergab, dass die Schadsoftware weitgehend mit C++ programmiert wurde - bis auf das C-&-C-Modul. Zunächst vermuteten Sicherheitsexperten eine bislang unbekannte Programmiersprache, bis die Community bei der Entschlüsselung mithalf.
-
Computersicherheit
Weniger Spam, mehr gezielte Attacken
Durch das Zerschlagen mehrerer großer Botnetze ist der Versand von Spam 2011 stark reduziert wurden. Dafür ist die Zahl der gezielte Attacken stark gestiegen, wie der US-Softwarehersteller Symantec in seinem Jahresbericht zur Computersicherheit feststellt.
-
Sicherheit
Cyberkrieg und Cyberfrieden
Deepsec 2011 Politiker rüsten international gegen den "Cyberkrieg" auf. Bemühungen für den Cyberfrieden hält der Sicherheitsexperte Stefan Schumacher für zum Scheitern verurteilt.
-
Ex-US-General
"Wir strafen Hackerangriffe auf die USA mit Gegenschlägen"
James Cartwright, der bis vor kurzem zweitranghöchste US-General, setzt im Cyberwar auf massive Gegenschläge gegen Hacker, die die USA aus dem Ausland angreifen.
-
Sicherheit
Duqu-Schädling nutzt Windows-Fehler aus
Microsoft hat bestätigt, dass der Duqu-Schädling eine Sicherheitslücke in Windows ausnutzt. Noch gibt es keinen Patch, aber Microsoft erklärt, wie vorerst eine Ausnutzung der Sicherheitslücke unterbunden werden kann.
-
Cyberwar
Deutschland will internationale Regeln
Auf der London Conference on Cyberspace wirbt Deutschland vorsichtig für einen Konsens, um bei "schwer zuzuordnenden Cyberattacken" international zusammenzuarbeiten.
-
W32.Duqu
Stuxnet-Variante spioniert Forschungseinrichtungen aus
Die Virenforscher von Symantec haben einen auf Stuxnet basierenden Trojaner gefunden. Das W32.Duqu genannte Programm greift zwar keine Industrieanlagen an, ist jedoch eine clever gemachte Malware, die für das Stehlen von Daten gebaut wurde.
-
Militär
USA plante Cyberwar gegen Libyen
Im März 2011 prüfte das US-Militär einen Cyberschlag gegen die libysche Regierung, um die Luftüberwachung auszuschalten. Doch es kam nicht dazu.
-
War Texting
Autos per SMS öffnen und anlassen
Mobilfunkmodule in GPS-Geräten mit GSM-Einheit oder Autos sind anfällig für GSM-Angriffe. Das haben die Sicherheitsexperten Don Bailey und Matthew Solnik auf der Konferenz Black Hat demonstriert und warnen: Auch wichtige Industrieanlagen sind gefährdet.
-
Switches und Router
Allied Telesis weist auf Backdoors in eigenen Produkten hin
"Nur für den internen Gebrauch" steht über dem Eintrag in der Supportdatenbank von Allied Telesis, in dem erklärt wird, wie mit Backdoor-Passwörtern auf die Geräte des Unternehmens zugegriffen werden kann.
-
Cyberwar
Bundesinnenminister Friedrich erwartet virtuelle Bomben
Laut Bundesinnenminister Hans-Peter Friedrich haben Terroristen in Zukunft virtuelle Bomben zur Verfügung. Dies sei "nur noch eine Frage der Zeit".
-
Cyberspionage
Neuer Malwareangriff auf iranische Computer
Iranische Behörden haben angegeben, erneut per Schadcode angegriffen worden zu sein. Sie haben eine Malware namens Stars sichergestellt, die Regierungscomputer infizieren sollte.
-
Stuxnet
Iran beschuldigt Siemens der Mithilfe bei Sabotage-Wurm
Ein General der iranischen Armee erhebt Vorwürfe gegen Siemens. Der Elektronikkonzern soll bei der Erstellung des Wurms Stuxnet mitgeholfen haben, der iranische Atomanlagen beschädigt hat. Belege dafür gibt es nicht.
-
Cyberwar
Iranische Miliz kündigt Cyberangriffe an
Eine Unterorganisation der iranischen Revolutionsgarde hat eine Hackertruppe aufgestellt. Diese will künftig Gegner über das Internet angreifen.
-
Netzwerksicherheit
Cybercrime-Abwehr ja, aber ohne Killswitch
Das nationale Cyber-Abwehrzentrum und der Cyber-Sicherheitsrat sollen künftig die IT-Gefährdung auf ein tragbares Maß reduzieren. Thomas de Maizière und Rainer Brüderle haben die von der Bundesregierung beschlossene Cyber-Sicherheitsstrategie für Deutschland vorgestellt.
-
Stuxnet
Fünf Ziele und 12.000 Infektionen
Das US-Softwareunternehmen Symantec hat weitere Details über Stuxnet bekanntgegeben: Danach zielte die Schadsoftware auf fünf Internetadressen und infizierte darüber 12.000 Systeme. Teile des Quellcodes sind inzwischen im Internet aufgetaucht.
-
Security-Scanner
Nmap 5.50 enthält 46 neue Skripte
Der Security-Scanner Nmap ist in der Version 5.50 um zahlreiche Skripte erweitert worden. Darunter ist Stuxnet-Detect, das prüft, ob ein entfernter Rechner mit dem Stuxnet-Wurm infiziert ist.
-
Iranisches Atomprogramm
Stuxnet-Wurm wurde in Israel getestet
In einem israelischen Atomreaktor soll der Stuxnet-Wurm getestet worden sein, um mit ihm das iranische Atomprogramm zu sabotieren. Der Wurm wurde wohl von den USA und Israel entwickelt.
-
27C3 beendet
Viel Gesellschaftliches und kein Pfand
27C3 Der 27. Chaos Communication Congress (27C3) ist nach vier Tagen wieder vorbei. Eindrücke und empfehlenswerte Videobeiträge des Kongresses haben wir zusammengestellt.
-
Wurm
40 Stunden gegen Stuxnet
27C3 Vier der fünf Sicherheitslücken, die der Stuxnet-Wurm ausnutzte, waren für Microsoft eine Überraschung - Zeroday-Exploits. Dennoch gelang es den Mitarbeitern des Konzerns recht schnell, eine zur Verfügung gestellte Probe auseinanderzunehmen.
-
Golem.de guckt
Hail to IBM und der Trollkönig
Es mag eine Täuschung sein, aber die Feiertage über gibt es erstaunlich wenige TV-Filmpremieren. 3Sat macht daraus wenigstens eine Tugend und beschränkt sich die Woche über gleich auf Filme von vor 1960. Ansonsten muss der Autor in der TV-Woche vom 20. bis zum 26. Dezember wohl sowieso mehr Zeit mit seinem neu erworbenen Schneeschieber verbringen.
-
Microsofts Patchday
17 Patches korrigieren 40 Sicherheitslecks
Mit 17 Patches beseitigt Microsoft 40 Sicherheitslücken in Windows, im Internet Explorer, in Microsofts Office-Paket, im Sharepoint Server sowie im Exchange-Server. Ein Großteil der Sicherheitslecks betrifft die Windows-Plattform.
- Seite:
- 1
- 2
-
Wurm40 Stunden gegen Stuxnet
Vier der fünf Sicherheitslücken, die der Stuxnet-Wurm ausnutzte, waren für Microsoft eine Überraschung - Zeroday-Exploits. Dennoch gelang es den Mitarbeitern des Konzerns recht schnell, eine zur Verfügung gestellte Probe auseinanderzunehmen.
-
AsusMultimedia-Notebook mit mattem Display
Multimedia-Notebooks mit guten Displays sind selten, Asus verbaut nun zumindest in einigen Modellen ein mattes Display. Eine externe Box lässt zudem den Ton satter klingen.
(Asus N75) -
Test Risen 2Piratenabenteuer à la Piranha Bytes
Freibeuter statt Fantasy-Mittelalter - aber trotz des ungewohnten Szenarios wirkt das Südsee-Abenteuer Risen 2 in nahezu jeder Minute wie ein typisches Rollenspiel von Piranha Bytes.
(Risen 2) -
GegenwehrThe Pirate Bay hebelt ISP-Blockaden aus
Um trotz gerichtlich angeordneter Blockaden erreichbar zu bleiben, setzt Pirate Bay nun unter anderem auf eine zusätzliche IP-Adresse. Die soll besonders gut mit Proxys funktionieren.
(Pirate Bay) -
Fujifilm XF1Retrokamera mit mechanischem 4fach-Zoom
Fujifilm hat mit der XF1 eine Kompaktkamera mit einem Design vorgestellt, das an die 60er Jahre erinnert, im Inneren aber modernste Technik bietet. Das Objektiv der Kamera ist mechanisch verstellbar.
(Fuji Xf1) -
Samsung Ativ Smart PC im TestWindows 8 und Atom im Tablet - das Beste aus beiden Welten?
Ein 11,6 Zoll großer Touchscreen, lange Laufzeiten und Kompatibilität zu allen Windows-Programmen - die Erwartungen an Intels neue Plattform Clover Trail für Windows 8 sind groß. Der Smart PC XE500T1C von Samsung erfüllt sie jedoch nur zum Teil.
(Samsung Ativ) -
Sim City 5Cloud-Berechnungen mit Kopierschutzfunktion
Offenbar ist kein Spiele-PC leistungsstark genug, um Sim City zu berechnen. Also muss EA einen Teil der Arbeit in die Cloud auslagern - das ist jedenfalls die Argumentationslinie des Entwicklerstudios Maxis. Im Zuge dessen bekommt Sim City 5 einen Always-Online-Kopierschutz.
(Sim City 5)
StuxnetE-Mail an news@golem.de