Cybercrime

Unbekannte sollen präparierte Werbung bei Doubleklick eingeschleust haben. Die Flash-basierte Werbung wurde über Youtube.com ausgeliefert und leitete Opfer auf Webseiten um, die den Trojaner Caphaw verbreiten. Inzwischen wurde die Werbung abgesetzt.

Wenige Wochen nach der Übernahme des Snort-Entwicklers Sourcefire hat Cisco die Schnittstelle zu dem Intrusion Detection System unter dem Namen OpenAppID öffentlich gemacht. Zudem wurde der Malware-Schutz des aufgekauften Unternehmens in Ciscos Sicherheitsportfolio integriert.

Das Botnet namens Pony sucht inzwischen nicht nur nach Passwörtern, sondern auch nach nicht abgesicherter Wallet-Software, um deren private Schlüssel auszulesen. Nutzer sollten die Keys verschlüsseln.

Das Update für Mavericks auf OS X 10.9.2 steht zum Download bereit. Auch wenn Apple das nicht ausdrücklich betont, schließt der Patch die Lücke bei der Behandlung von SSL-Verbindungen. Jeder Mac-Nutzer sollte das Update also schleunigst installieren.

Der britische Geheimdienst GCHQ will "Cyber-Zauberer" ausbilden. Sie sollen Zielpersonen im Netz diskreditieren und ihre Netzwerke zersetzen. Netzaktivisten sehen Parallelen zu Methoden der Stasi.

Über seinen Bürgerservice informiert das Bundesamt für Sicherheit in der Informationstechnik über die gravierenden Lücken in Apples Betriebssystemen. Patches für iOS 6 und 7 und das Apple TV gibt es, ein Update für OS X steht aber immer noch aus.

Ein Entwurf für eine Erweiterung des künftigen HTTP-Protokolls entfacht viel Aufregung, denn er sieht vor, dass Internetzugangsprovider verschlüsselte Datenströme mitlesen und verändern können.

Messaging-Software bringt ähnliche Analysewerkzeuge mit wie die der NSA. Am Beispiel von Microsofts Lync warnt David Tucker vor Missbrauch in Unternehmen.

Geheimdienste wie die NSA scannen täglich unzählige Texte. Die Gefahr, dass Personen fälschlicherweise verdächtigt werden, sei groß, schreibt Informatikerin Anna Biselli. Denn Algorithmen arbeiteten nicht fehlerfrei.

Edward Snowden ist für drei Jahre zum Rektor der Universität Glasgow gewählt worden. Er wird das Amt vermutlich nicht persönlich wahrnehmen können. Das war in der Geschichte der Universität jedoch schon häufiger der Fall.

Der NAS-Hersteller Synology hat kurzfristig ein Sicherheitsupdate für seine Disk- und Rackstations veröffentlicht. Die DSM-Version 4.3-3827 schließt nicht nur eine Sicherheitslücke, sondern entfernt auch gleich noch einen Schädling, der sich auf NAS-Systemen verbreitete.

Jüngst veröffentlichte Dokumente belegen, dass Besucher von Wikileaks und The Pirate Bay von britischen und US-Geheimdiensten ausspioniert wurden. Die USA setzte ausländische Nationen zudem unter Druck, juristisch gegen Julian Assange vorzugehen.

Mit deutlichen Worten hat die Grüne-Kandidatin Sabine Nallinger für das Oberbürgermeisteramt in München das Limux-Projekt kritisiert. Die Stadt sei mit der Umstellung aus Linux überfordert und viele Mitarbeiter seien verzweifelt. Nallinger will eine Kursänderung diskutieren.

Kanzlerin Merkel will mit Frankreichs Präsident Hollande darüber sprechen, wie europäische Kommunikationsnetzwerke aufgebaut werden können, um die Daten der Bürger nicht mehr über den Atlantik zu schicken. Europäisches Routing hatte Edward Snowden bereits kritisiert und eine Sicherung der Daten vor der NSA gefordert.

Innerhalb der Institutionen der Bundesregierung gibt es erste Überlegungen, die Spionageabwehr auch gegen befreundete Staaten einzusetzen. So könnten etwa Botschaften unter stärkere Beobachtung gestellt werden und der Militärische Abschirmdienst wegen des NSA-Skandals nicht nur Richtung Osten schauen.

Es sollen wohl Tausende Zugangsdaten zu FTP-Servern im Umlauf sein, darunter auch Zugänge für bekannte Webseiten. Erste Fälle, in denen Schadinhalte auf Webseiten wie der New York Times untergebracht wurden, gab es schon.

Update Security-Experten haben einen "The Moon" genannten Wurm entdeckt, der sich in Routern von Linksys einnistet. Über diese Geräte versucht das Programm, weitere Router zu infizieren. Woher die Software stammt und welchen Zweck sie haben soll, liegt noch im Dunklen.

Der Bundestag streitet über die Konsequenzen aus der NSA-Affäre. Netzpolitiker Jarzombek fordert mehr Anreize für Verschlüsselung und kostenlose Mailzertifikate für alle Bürger.

Update Sowohl im Internet Explorer 9 als auch im Internet Explorer 10 wird eine Zero-Day-Sicherheitslücke aktiv ausgenutzt. Angreifer können darüber beliebigen Code auf fremde Systeme bringen. Microsoft untersucht das Problem.

Update Bundesjustizminister Heiko Maas (SPD) will die Vorratsdatenspeicherung, selbst wenn sich der Europäische Gerichtshof dagegen entscheidet. Das kommt nicht überraschend, denn es steht im Koalitionsvertrag.

Update Der Bundestag will die NSA-Affäre in einem eigenen Untersuchungsausschuss aufklären. Spannend dürfte vor allem werden, ob und wie US-Whistleblower Snowden gehört werden kann.

Der republikanische Senator Rand Paul hat zusammen mit einer Bürgerrechtsorganisation eine Sammelklage gegen die Chefs von FBI und NSA sowie Präsident Barack Obama erhoben. Dabei geht es um die Metadaten von Telefonaten in den USA - und um innenpolitisches Kalkül.

Wer jetzt noch Flappy Bird herunterlädt, der dürfte sich mit hoher Wahrscheinlichkeit einen Trojaner einfangen. Trend Micro warnt vor gefälschten Apps, die nebenbei in der Lage sind, etwa per SMS Kurznachrichten zu verschicken. Die Android-App verbreitet sich vor allem in Russland und Vietnam.

Zeigen, welche Rechte die Apps auf einem Android-Gerät wirklich vom Nutzer gewährt bekommen, will John McAfees Android-App Cognizant. Die App soll die gleiche Technik verwenden wie McAfees künftige Anti-NSA-Hardware D-Central.

Das EU-Parlament will sich nicht für ein Asyl für US-Whistleblower Snowden einsetzen. Es gab offenbar großen Druck von nationalen Regierungen auf die Abgeordneten.

In den USA habe die staatliche Verfolgung von investigativen Journalisten und ihren Hinweisgebern ein nie gekanntes Ausmaß erreicht, kritisiert Reporter ohne Grenzen.

Die EU-Kommission fordert eine globalere Kontrolle über das Internet. Die Leitfunktion der USA sei durch die NSA-Affäre infrage gestellt.

Update Strato bietet seinen Kunden Perfect Forward Secrecy für E-Mail und Hosting. Doch das Verfahren ist noch nicht auf den eigenen Seiten implementiert.

Vier von fünf Internetnutzern halten ihre Daten für nicht mehr sicher. Dabei vertrauen sie Staat und Behörden noch weniger als der Wirtschaft. Verbraucherschützer sollen das Recht bekommen, bei Verstößen gegen den Datenschutz Klage zu erheben, wie der Justizminister ankündigt.

Bis Januar 2014 war die Cyberwaffe The Mask aktiv, die Sicherheitslücken in Kaspersky-Software und im Adobe Flash Player ausnutzte. Die Malware arbeitet mit Rootkit, Bootkit und Versionen für Mac OS X, Linux, Android und iOS und löscht ihre Logdateien durch Überschreiben.

Der Netzwerksicherheitsanbieter Cloudflare hat in der Nacht einen massiven DDoS-Angriff auf einen seiner Kunden gemeldet. Es handele sich um einen NTP-Reflection-Angriff, der größer sein soll als der Angriff auf Spamhaus Mitte 2013.

Wir haben genug über die Machenschaften der Geheimdienste gehört, sogar zu viel. Die Verantwortlichen hoffen darauf, dass aus Überdruss am Thema unser Protest gering bleibt - und aus dem "Day we fight back" kein langfristiger Gegenangriff wird.

Die weltweiten Drohnenangriffe kosten Leben Unschuldiger, weil die USA fast ausschließlich auf digitale Information setzen statt auf menschliche Quellen. Die NSA sammelt die Daten für das US-Militär, belegen aktuelle Dokumente von Edward Snowden.

Mit einem konventionellen Webcrawler soll Edward Snowden laut einem Medienbericht die NSA nach Dokumenten durchsucht haben. Unterdessen wird bekannt, dass der Whistleblower einen Berliner Anwalt in sein Beratungsteam berufen hat.

Die Frankfurter Rundschau berichtet, dass der Generalbundesanwalt bald ein Verfahren wegen des NSA-Skandals einleiten wird. Einwände vom Außenministerium oder dem Justizministerium soll es nicht geben.

Edward Snowden hat eine Einladung des EU-Parlaments angenommen und wird sich in wenigen Wochen den Fragen des Innenausschusses stellen. Unklar ist noch, wie die Befragung stattfinden wird.

Mit DDoS-Angriffen ist der britische Geheimdienst GCHQ gegen Mitglieder des Anonymous-Kollektivs vorgegangen. Außerdem wurden sie ausspioniert, was zu mindestens einer Verhaftung führte.

Sucuri berichtet von einem interessanten Weg, Schadcode vor Scannern zu verstecken. Die fragwürdigen Codeteile werden einfach in der Bilddatei versteckt, die mit harmlosem Javascript ausgelesen wird.

Das Urteil des Landgerichts Köln, welches das direkte Aufrufen eines Bildes auf Webseiten als urheberrechtliche Nutzung bezeichnet, wird wohl neu verhandelt. Der Anwalt des Klägers hat Berufung angekündigt und wird von vielen anderen Juristen unterstützt.

Millionen Nutzer sind vom Hack eines Onlinekontos betroffen. In vielen Fällen würde es Betroffenen helfen, auch das Passwort des benutzten Kontos zu wissen. Doch die zuständige Staatsanwaltschaft will sich darauf nicht einlassen.

Dr.Web 9.0 schützt nicht nur vor Viren, sondern wahrt auch die Rechte der Film- und Musikindustrie. Das neue Feature ist zum ersten Mal in der Antivirensoftware enthalten.

Die US-Forschungsagentur Darpa hat mit dem Open Catalog begonnen, eine zentrale Datenbank ihrer Projekte aufzubauen und die Inhalte für weitere öffentliche Forschung zugänglich zu machen. Die ersten dort veröffentlichten Projekte könnten indes zur Spionage verwendet werden.

Nicht nur Angela Merkel, sondern auch ihr Amtsvorgänger Gerhard Schröder ist nach Medienberichten von der NSA ausspioniert worden. Eine Neuinterpretation von Snowden-Unterlagen legt nahe, dass die Aufmerksamkeit des Geheimdienstes seit 2002 nicht Merkel, sondern dem Amt des Kanzlers oder der Kanzlerin galt.