Cybercrime

Symantec hat eine aktualisierte Version einer Schadsoftware entdeckt, die neue Wege geht. Statt den Command-and-Control-Server direkt anzusprechen, nimmt die Software einen Umweg über einen Google-Dienst.

Ein Anwalt der Musikindustrie findet die heutigen Erziehungsmethoden zu locker, weshalb Kinder nicht aufhörten, illegales Filesharing zu betreiben. Früher hätte "auch mal eine Ohrfeige nicht geschadet."

Die Schadsoftware Stuxnet verbreitete sich vor einigen Jahren aus iranischen Atomanlagen über das Netz. Der US-Ölkonzern Chevron hat erklärt, seinerzeit betroffen gewesen zu sein.

Nach über 900 Tagen in Haft gibt der US-Soldat Bradley Manning nach - zumindest ein bisschen. Er gesteht den Verrat von Geheimnissen ein, bekennt sich aber in keinem Anklagepunkt schuldig. Manning ist mutmaßlich die Hauptquelle der Veröffentlichungen von US-Material durch Wikileaks.

Microsoft hat mit dem Surface erstmals selbst einen PC auf den Markt gebracht. Mit dem Tablet will Microsoft zeigen, wozu Windows RT imstande ist. Herausgekommen ist ein gutes Tablet mit praktischen Ideen, das aber so seine Probleme hat. Andere sind besser.

Die Linke bringt einen Gesetzentwurf der Digitalen Gesellschaft ein, der Störerhaftung bei WLAN-Nutzung abschaffen will. Gerade Menschen mit geringem Einkommen werde so ein Internetzugang ermöglicht.

Wissenschaftler haben 13.500 kostenlose Android-Apps aus dem Play Store auf ihren Umgang mit verschlüsselten Daten untersucht. Die Ergebnisse sollen zeigen, dass manche Apps es mit der Sicherheit der Nutzerdaten nicht so genau nehmen.

Abenteuer in Moonraker, Prügeleien mit dem Beißer und ein Flirt mit Pussy Galore: Daniel Craig reist als virtueller James Bond in die Filme seiner Vorgänger - dabei kämpft er allerdings meist wie in Call of Duty.

Skype-Nutzer werden seit Ende September 2012 mit sogenannten Lol-Links angegriffen. Symantec hat nun Zahlen veröffentlicht, wie viele Reaktionen es auf den einfachen Social-Engineering-Angriff gab. Über die Anzahl tatsächlicher Infektionen sagt das aber nichts aus.

Der bisher verwendete Staatstrojaner wird von Bundesbehörden nicht mehr eingesetzt, sagt das Innenministerium. Aber die geplante Eigenentwicklung liegt in weiter Ferne.

Die großen chinesischen Telekommunikationsanbieter Huawei und ZTE stellen eine Gefahr für die USA dar, zu diesem Schluss kommt ein Bericht des Geheimdienst-Komitees des US-Repräsentantenhauses.

Update Ein nicht vom eigentlichen Entwicklerstudio stammendes Chrome-Spiel mit dem Namen Bad Piggies ist gefälscht und stellt ein massives Sicherheitsrisiko dar. Auch andere Programme von Rovio sind betroffen.

Kriminellen ist es laut Kaspersky Labs seit 2011 mehrfach gelungen, nahezu unbemerkt unterschiedliche DSL-Modem-Router in Brasilien anzugreifen. Dank einer Schwachstelle in der Firmware konnten neue Einstellungen vorgenommen und das Passwort neu gesetzt werden.

Die schwedische Polizei hat den Webhoster PRQ durchsucht. Unklar ist, ob die Aktion etwas damit zu tun hat, dass dort in der Vergangenheit auch die Torrent-Website The Pirate Bay (TPB) gehostet wurde.

Avira hat neue Versionen der eigenen Sicherheitslösungen mit einigen Verbesserungen veröffentlicht. Mit dabei ist auch ein Update von Free Antivirus, das öfter als bisher mit neuen Virensignaturen versorgt wird.

Angreifern ist es offenbar gelungen, Malware mit einem Zertifikat von Adobe zu signieren, so dass bei deren Installation unter Windows keine Warnungen auftreten. Adobe hat angekündigt, das entsprechende Zertifikat zurückzuziehen.

Julian Assange hat vor einer Versammlung von UN-Diplomaten gesprochen. Der Wikileaks-Gründer forderte ein Ende der Verfolgung seiner Organisation sowie von Bradley Manning durch die USA und ging US-Präsident Barack Obama scharf an.

Facebook hat damit begonnen, Fake-Accounts zu löschen, berichtet die US-Website The Verge. Damit verschwinden auch deren Likes. Manche Fanseiten von Künstlern wie Shakira und Lady Gaga verloren gleich mehrere zehntausend Likes.

Kim Dotcom hat einen ersten Ausblick auf seinen neuen Musikdienst Megabox gegeben. Wer darüber kostenlos Musik hören will, muss eine Software installieren, die Werbung auf Webseiten gegen Anzeigen austauscht, an denen Megabox verdient.

Die Entwickler von PhpMyAdmin warnen vor einer kritischen Sicherheitslücke: Für einige Tage wurde über einen offiziellen Mirror des Projekts eine Version der Software mit einer Backdoor ausgeliefert.

Der neuseeländische Geheimdienst hat dabei geholfen, Megaupload-Gründer Kim Schmitz zu finden. Legal war das nicht, der Premier kündigte eine Untersuchung an.

Julian Assange soll unter diplomatischem Schutz in der ecuadorianischen Botschaft in Stockholm befragt werden. Das schlägt Ecuadors Außenminister Ricardo Patiño vor.

Die Sicherheitslösungen von Sophos haben sich selbst außer Gefecht gesetzt. Mit einem fehlerhaften Update wurden falsche Signaturdateien eingespielt, die die Sophos-Update-Funktion fälschlicherweise als Schadsoftware erkannt und deaktiviert haben.

Die Software vSentry des US-Startups Bromium soll Windows-PCs vor bisher nicht entdeckbarer Malware schützen, so dass Mitarbeiter auch unsichere Dokumente schadlos öffnen können.

Seit die Banken beim Onlinebanking auf SMS-Authentifizierung setzen, haben auch die Kriminellen ihre Methoden weiterentwickelt. Der verursachte Schaden hat zugenommen.

Die Verbraucherzentrale mahnt Valve ab: Auch Spieler, die den neuen Nutzungsbedingungen von Steam nicht zustimmen, müssen weiterhin Zugriff auf ihre Games haben - und sie weiterverkaufen können.

Die Cyberwaffe Flame ist weiter aktiv. An der von Geheimdiensten geschaffenen Malware wurde seit 2006 gearbeitet.

Schluss mit Versionsnummern, hat sich Symantec gesagt und verzichtet bei allen drei aktuellen Norton-Sicherheitsprodukten darauf. Die Norton-Produkte sind an Windows 8 angepasst und Kunden erhalten neue Programmversionen künftig automatisch.

Der Cyber Security Summit 2012 der Deutschen Telekom und der Münchner Sicherheitskonferenz fordert ein Verbot von Backdoor-Technologien und greift die Hardwarehersteller an. In den Unternehmen sollen Cyber-Wehren aufgebaut werden.

Der Ausfall der DNS-Server des US-Providers Go Daddy in der Nacht zu Dienstag wurde weder durch einen Hack noch durch einen DDoS-Angriff verursacht. Das Problem war viel banaler.

Update Zwei Mitarbeiter des tschechischen Entwicklerstudios Bohemia Interactive sind auf Limnos, der achtgrößten griechischen Insel, verhaftet worden. Ihnen wird offenbar Spionage vorgeworfen - wahrscheinlich, weil sie den Ort für den Taktikshooter Arma 3 gefilmt haben.

Ein Gremium von ISPs, BSI und Regierung hat einen kostenlosen Dienst gestartet, der auf Webseiten eingeschleusten Schadcode findet. Sollte die Malware nach 48 Stunden noch vorhanden sein, wird der Hosting-Provider benachrichtigt.

Die Softwarefirma Digitask hat Peter Schaar Auflagen gestellt und damit verhindert, dass der Quellcode des Staatstrojaners kontrolliert werden konnte.

Der US-Provider Go Daddy hatte in der Nacht zum Dienstag mit einem großen DDoS-Angriff auf seine DNS-Server zu kämpfen, wodurch zahlreiche Websites offline waren. Anonymous brüstet sich damit, für den DDoS-Angriff verantwortlich zu sein.

Der Onlinevirenscanner Virustotal gehört jetzt zu Google. Der Internetkonzern will die Infrastruktur hinter dem Dienst verstärken.

Update Modische Schuhe für 19,97 Euro und eine "kostenlose Mitgliedschaft" verspricht der Onlineshop Justfab Deutschland aus Berlin-Kreuzberg. Doch wer nicht einmal im Monat einen Button drückt, dem werden 39,95 Euro vom Konto abgebucht.

Eine funktionsreiche Verwaltungssoftware wird von Hackern genutzt und ist jetzt von verschiedenen Herstellern als gefährlicher Trojaner eingestuft worden. Sie soll nicht nur unter Windows, sondern auch unter Mac OS X, Linux und Solaris funktionieren.

Wahrscheinlich das erste Mal wird der Bundesgerichtshof darüber entscheiden, ob Eltern für Urheberrechtsverletzungen ihrer Kinder haften müssen. Ein 13-Jähriger hatte die Kinderschutzfilter umgangen, 1.147 Musikdateien fanden sich auf seinem Rechner.

Facebook will verstärkt gegen sogenannte Fake-Likes vorgehen, also Likes auf Fanseiten, die nicht von einer wirklich interessierten Person kommen, sondern beispielsweise eingekauft werden. Facebook will solche Likes automatisiert löschen.

Update Eine Abgemahnte hat der Kanzlei Urmann & Collegen untersagen lassen, dass ihr Name auf dem Online-Pornopranger auftaucht. Jetzt warten alle gespannt, ob die Rechtsanwaltsgesellschaft Berufung einlegen wird.

Mit einem Update für Java SE schließt Oracle eine kritische Sicherheitslücke in seiner Software, die bereits seit einigen Tagen aktiv ausgenutzt wird. Das Update sollte schnellstmöglich eingespielt oder Java deaktiviert werden.

Wer im Facebook App Center auf den Button "Spiel spielen" oder "An Handy schicken" klickt, gibt laut Verbraucherschützer bereits die Einwilligung in die Datenweitergabe.

Über eine Sicherheitslücke in allen aktuellen Versionen von Java 7 für Windows können Angreifer über präparierte Webseiten Schadcode auf den Rechner schleusen. Der Exploit wird bereits aktiv ausgenutzt. Es wird empfohlen, Java-Plugins umgehend zu deaktivieren, bis ein Update erhältlich ist.