Sicherheit: Wikileaks verteilt weiter Malware in AKP-Dokumenten
Das Enthüllungsportal Wikileaks verbreitet über geleakte Dokumente der türkischen Regierungspartei AKP weiterhin darin enthaltene Malware. Das berichtet der bulgarische Sicherheitsforscher Wesselin Bontschew, der die Dokumente untersucht hat. Bontschew verlinkt auf Github(öffnet im neuen Fenster) auf mehr als 320 angehängte Original-Dateien, die unterschiedliche Schadprogramme wie Phishing-Trojaner enthalten. Es sei "extrem unverantwortlich" von Wikileaks, diese Dokumente zu verteilen.
Wikileaks hatte am 19. Juli 2016 damit begonnen, den Inhalt von 1.444 AKP-Postfächern mit mehr als 400.000 E-Mails samt zugehöriger Anhänge zu veröffentlichen(öffnet im neuen Fenster) . Bereits wenige Tage später hatte Google Wikileaks zu einer unsicheren Website erklärt(öffnet im neuen Fenster) . US-amerikanische Medien hatten dies jedoch mit der Veröffentlichung von Tausenden E-Mails der Demokratischen Partei in Verbindung gebracht(öffnet im neuen Fenster) . Das Bundes-Cert hatte schon am 20. Juli 2016 vor Office-Dokumenten mit gefährlichen Makro-Downloadern in den AKP-Dokumenten gewarnt(öffnet im neuen Fenster) . Am 5. August hatte das Portal die zweite Tranche der E-Mails veröffentlicht.
E-Mails politisch nicht brisant
Die Wahrscheinlichkeit, dass sich in den 400.000 E-Mails auch Anhänge mit Makroviren oder sonstige Phishing-Inhalte finden, dürfte sehr hoch sein. Wikileaks will jedoch aus Prinzip geleaktes Material originalgetreu wiedergeben und nicht redigieren. Nach Ansicht Bontschews ist die Verteilung von Malware jedoch "kein Journalismus, egal, wie man ihn definiert" . Der Sicherheitsexperte hat ein eigenes Tool geschrieben(öffnet im neuen Fenster) , um die infizierten Dokumente aus dem Wikileaks-Dump herauszufiltern.
Wikileaks ist wegen seiner Veröffentlichungspraxis zuletzt stärker kritisiert worden. Die Soziologin Zeynep Tufekci hatte der Plattform vorgeworfen(öffnet im neuen Fenster) , per Link die persönlichen Daten Millionen türkischer Frauen zugänglich gemacht zu haben. Zudem seien die Mails politisch nicht besonders brisant, twitterte(öffnet im neuen Fenster) sie am vergangenen Sonntag. Selbst US-Whistleblower Edward Snowden hatte zuletzt die unredigierte Veröffentlichung von E-Mails und Sprachnachrichten der Demokratischen Partei kritisiert(öffnet im neuen Fenster) .