Handys gehackt: The Jester will Anonymous-Mitglieder entlarven

Der Hacker The Jester will Angehörige von Anonymous, Lulzsec und Antisec sowie Unterstützer der Terrororganisation El Kaida bloßstellen. Durch einen QR-Code in seinem Twitter-Profilbild will er persönliche Daten aus ihren Smartphones gesammelt haben.

Artikel veröffentlicht am ,
Der verlockende QR-Code von The Jester
Der verlockende QR-Code von The Jester (Bild: The Jester)

The Jester macht bereits seit längerem Jagd auf Hacker, die sich zu Anonymous und Lulzsec zählen. Als in der vergangenen Woche die Festnahme des Lulzsec-Chefs bekanntwurde, nutzte Jester die Aufmerksamkeit, um Besucher seines Twitter-Accounts unentdeckt anzugreifen.

Stellenmarkt
  1. BI-Manager (w/m/d)
    VGH Versicherungen, Hannover
  2. Fullstack-PHP-Entwickler (m/w/d)
    SHD System-Haus-Dresden GmbH, Dresden
Detailsuche

Dazu tauschte er sein Twitter-Profilbild durch einen QR-Code aus. Der leitete unvorsichtige Neugierige auf eine Website mit Schadcode, der darauf abzielte, Daten aus Smartphones mit Webkit-basiertem Browser auszulesen. So gelang es Jester laut eigenen Angaben, Twitter-Accountnamen mit Handynummern zu verknüpfen und Telefonbücher auszulesen.

The Jester ging es dabei nach eigenen Angaben aber primär um Mitglieder von Anonymous, Lulzsec und an der Aktion Operation Antisec teilnehmenden Hackern - er sieht sie als Terroristen und sich selbst als Hacktivisten für das Gute. Auch auf Unterstützer der Terrororganisation El Kaida und von islamistischen Extremisten hatte es der Hacker bei seiner Datenausspähaktion abgesehen. Die dauerte fünf Tage und wurde laut Jester nicht bemerkt.

Über 1.200 Leute sollen den QR-Code gescannt haben und Daten von 500 Geräten sollen ausgelesen worden sein. Von denen soll eine "signifikante Zahl" auf Jesters Liste potenzieller Ziele gestanden haben. Zu denen zählten etwa die Twitter-Accounts @AnonymousIRC, @anonyops, @DiscordiAnon und auch @wikileaks.

Golem Akademie
  1. Unreal Engine 4 Grundlagen: virtueller Drei-Tage-Workshop
    28. Februar–2. März 2022, Virtuell
  2. ITIL 4® Foundation: virtueller Zwei-Tage-Workshop
    24.–25. Januar 2022, virtuell
Weitere IT-Trainings

Jester hat angekündigt, die ausgespähten Daten in einer PGP-verschlüsselten Datei zu veröffentlichen. Dabei will er darauf achten, dass keine Daten von für ihn unschuldigen Personen enthalten sind.

Nachtrag vom 13. März 2012, 10:05 Uhr

Mittlerweile hat The Jester eine PGP-verschlüsselte Datei veröffentlicht, die unverschlüsselten Daten will er nicht ins Netz stellen - das wäre eine Anonymous-Taktik. Stattdessen habe er sie an die richtigen Stellen weitergeleitet, wie er gegenüber Infosec-Island angab. Ob und wie gut der Hack von Jester wirklich funktioniert hat, ist derweil umstritten.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Private Paula 15. Mär 2012

Ja. Macht das die betroffenen Gruppen besser?

fehlermelder 13. Mär 2012

Noch allgemeiner: Welchen (Schwer-)Kriminellen würde man schon als geistig gesund...

Der Kaiser! 13. Mär 2012

Klingt plausibel.

Bornheim 13. Mär 2012

Turtle on Its Back :) http://pastebin.com/EG9c2eSY

el3ktro 13. Mär 2012

Also ich weiß ja nicht was für ein Uralt-Smartphone du da hast, aber bei mir dauert das...



Aktuell auf der Startseite von Golem.de
Fernwartung
Der Kundenansturm, der Teamviewer nicht gut getan hat

Wie schätzt man die weitere Geschäftsentwicklung ein, wenn die Kunden in der Pandemie plötzlich Panikkäufe machen? Das gelang bei Teamviewer nicht.
Ein Bericht von Achim Sawall

Fernwartung: Der Kundenansturm, der Teamviewer nicht gut getan hat
Artikel
  1. Lego Star Wars UCS AT-AT aufgebaut: Das ist kein Mond, das ist ein Lego-Modell
    Lego Star Wars UCS AT-AT aufgebaut
    "Das ist kein Mond, das ist ein Lego-Modell"

    Ganz wie der Imperator es wünscht: Der Lego UCS AT-AT ist riesig und imposant - und eines der besten Star-Wars-Modelle aus Klemmbausteinen.
    Ein Praxistest von Oliver Nickel

  2. Pluton in Windows 11: Lenovo will Microsofts Sicherheitschip nicht aktivieren
    Pluton in Windows 11
    Lenovo will Microsofts Sicherheitschip nicht aktivieren

    Die neuen Windows-11-Laptops kommen mit dem Chip Pluton. Lenovo will diesen aber noch nicht selbst aktivieren.

  3. Probefahrt mit BMW-Roller CE 04: Beam me up, BMW
    Probefahrt mit BMW-Roller CE 04
    Beam me up, BMW

    Mit futuristischem Design und elektrischem Antrieb hat BMW ein völlig neues Fahrzeug für den urbanen Bereich entwickelt.
    Ein Bericht von Peter Ilg

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • RTX 3070 989€ • The A500 Mini Retro-Konsole mit 25 Amiga-Spielen vorbestellbar 189,90€ • RX 6800 16GB 1.129€ • Intel Core i9 3.7 459,50€ Ghz • WD Black 1TB inkl. Kühlkörper PS5-kompatibel 189,99€ • Switch: 3 für 2 Aktion • RX 6700 12GB 869€ • MindStar (u.a. 1TB SSD 69€) [Werbung]
    •  /