Cybercrime

Mit Android 4.2 hat Google eine App-Prüfung in das Betriebssystem integriert. Damit soll Schadsoftware vor der Installation entdeckt werden. Ein Forscher hat die Funktion ausprobiert und kommt zu einem enttäuschenden Ergebnis.

Laut eines Urteils des Landgerichts Berlin ist eine heimliche Durchsuchung eines Mitarbeiter-PCs illegal. Wir haben mit dem Fachanwalt für IT-Recht, Marcus Kirsch, von Intersoft Consulting Services über das Urteil und die Grenzen der Überwachung gesprochen.

Ein 22-jähriger Brite ist wegen der Beteiligung an DDoS-Attacken verurteilt worden. Das Gericht hält ihn für einen der Organisatoren der Operation Payback. Ein Strafmaß steht noch nicht fest.

Update Die Bundesländer haben die pauschale Vergütung für Bildungsmedien an die Verlage deutlich erhöht. Kultusministerkonferenz und Schulbuchverlage trafen sich heute zum Thema digitale Kopie und setzten dabei auch den Schultrojaner ab.

Kim Dotcom hat einen weiteren juristischen Sieg errungen. Er darf die Polizei und den neuseeländischen Geheimdienst verklagen und bekommt Abhörprotokolle ausgehändigt.

Mit einer kombinierten Attacke namens Eurograbber haben Kriminelle 36 Millionen Euro von Bankkonten abgebucht. Dazu infizierten sie PCs und Smartphones der Opfer, um per SMS verschickte TANs abzufangen und selbst zu nutzen.

Mit einem offenen Brief haben sich die beiden Entwickler von Bohemia Interactive zu Wort gemeldet, die wegen des Verdachts der Spionage in einem griechischen Gefängnis sitzen. Es gehe ihnen gut, aber mit einer baldigen Freilassung rechneten sie nicht.

Es gibt unsichere Passwörter und solche, die noch weniger Schutz bieten: Die Internationale Fernmeldeunion hat ihr Blog mit dem Nutzernamen "Admin" gleich noch mit demselben Passwort versehen. Ein deutscher Blogger hat die UN-Organisation darauf aufmerksam gemacht.

Mozilla hat eine Betaversion von Firefox 18 veröffentlicht. Die neue Browserversion verfügt mit Ionmonkey über einen neuen JIT-Compiler für Javascript, kann unsichere Inhalte auf sicheren Websites blockieren und sieht auf hochauflösenden Displays schärfer aus.

Webseiten, die bei Go Daddy gelagert sind, werden offenbar derzeit von Kriminellen angegriffen, die anschließend die DNS-Einträge manipulieren. Das Ziel der Angreifer ist die Verteilung sogenannter Ransomware mit Hilfe harmlos erscheinender URLs.

"Ich habe verstanden, dass ich keine Tauschbörsen nutzen darf." Ein Vertrag, der so beginnt, soll Eltern nach einem aktuellen Urteil des Bundesgerichtshofs vor kostenpflichtigen Abmahnungen der Medienindustrie schützen.

Seit über zwei Monaten befinden sich zwei Mitarbeiter des Entwicklerstudios Bohemia Interactive aus Prag in Griechenland in Haft - offenbar wegen "Spionage" für Arma 3. Jetzt hat sich auch der tschechische Präsident in den Fall eingeschaltet.

Im Mai 2012 wurde die Schadsoftware Flame auf Computern im französischen Präsidentenpalast gefunden. Hinter der ausgefeilten Spionageaktion sollen US-Stellen stecken. Die USA leugnen eine Beteiligung.

Ein kürzlich entdecktes Rootkit klinkt sich als Kernel-Modul in Linux-Systeme ein und legt Schadcode in Form von Iframes in ausgelieferten Webseiten ab. Auf dem Rechner eines Opfers sucht der Schadcode nach Schwachstellen und infiziert ihn.

Symantec hat eine aktualisierte Version einer Schadsoftware entdeckt, die neue Wege geht. Statt den Command-and-Control-Server direkt anzusprechen, nimmt die Software einen Umweg über einen Google-Dienst.

Ein Anwalt der Musikindustrie findet die heutigen Erziehungsmethoden zu locker, weshalb Kinder nicht aufhörten, illegales Filesharing zu betreiben. Früher hätte "auch mal eine Ohrfeige nicht geschadet."

Angreifern ist es anscheinend gelungen, Besucher der Portal-Webseite von Opera mit Schadsoftware anzugreifen. Der Angriff nutzt eine sehr alte Sicherheitslücke aus. Opera untersucht den Fall, kann ihn aber noch nicht bestätigen.

Eltern müssen ihren Kindern zwar illegales Filesharing verbieten, sie aber nicht überwachen. Das hat der Bundesgerichtshof jetzt entschieden. Tausende von Filesharing Abmahnungen - auch aus der Vergangenheit - dürften mit diesem Urteil hinfällig sein.

In Android 4.2 hat Google die Funktion integriert, Applikationen vor der Installation auf Schadfunktionen zu überprüfen. Damit sollen Smartphones und Tablets besser vor Schadsoftware geschützt werden. Dazu hat Google nun nähere Details bekanntgegeben.

Die Schadsoftware Stuxnet verbreitete sich vor einigen Jahren aus iranischen Atomanlagen über das Netz. Der US-Ölkonzern Chevron hat erklärt, seinerzeit betroffen gewesen zu sein.

Nach über 900 Tagen in Haft gibt der US-Soldat Bradley Manning nach - zumindest ein bisschen. Er gesteht den Verrat von Geheimnissen ein, bekennt sich aber in keinem Anklagepunkt schuldig. Manning ist mutmaßlich die Hauptquelle der Veröffentlichungen von US-Material durch Wikileaks.

Microsoft hat mit dem Surface erstmals selbst einen PC auf den Markt gebracht. Mit dem Tablet will Microsoft zeigen, wozu Windows RT imstande ist. Herausgekommen ist ein gutes Tablet mit praktischen Ideen, das aber so seine Probleme hat. Andere sind besser.

Die Linke bringt einen Gesetzentwurf der Digitalen Gesellschaft ein, der Störerhaftung bei WLAN-Nutzung abschaffen will. Gerade Menschen mit geringem Einkommen werde so ein Internetzugang ermöglicht.

Wissenschaftler haben 13.500 kostenlose Android-Apps aus dem Play Store auf ihren Umgang mit verschlüsselten Daten untersucht. Die Ergebnisse sollen zeigen, dass manche Apps es mit der Sicherheit der Nutzerdaten nicht so genau nehmen.

Abenteuer in Moonraker, Prügeleien mit dem Beißer und ein Flirt mit Pussy Galore: Daniel Craig reist als virtueller James Bond in die Filme seiner Vorgänger - dabei kämpft er allerdings meist wie in Call of Duty.

Der Shoppingclub Justfab Deutschland muss Kunden ihr Geld zurückgeben. Das Unternehmen hatte sich bisher geweigert, Käufer, die ungewollt eine monatliche Klubmitgliedschaft abgeschlossen hatten, auszuzahlen.

Manche Internetnutzer in den USA könnten bald fluchen, wenn ihre Lieblingswebseiten nicht mehr funktionieren. Das Copyright Alert System soll Ende November starten, wie torrentfreak.com berichtet.

Die Linux Foundation will einen Pre-Bootloader frei zum Download anbieten, mit dem trotz aktiviertem Secure Boot beliebige Betriebssysteme auf einem Windows-8-Rechner gestartet werden können.

Skype-Nutzer werden seit Ende September 2012 mit sogenannten Lol-Links angegriffen. Symantec hat nun Zahlen veröffentlicht, wie viele Reaktionen es auf den einfachen Social-Engineering-Angriff gab. Über die Anzahl tatsächlicher Infektionen sagt das aber nichts aus.

Der bisher verwendete Staatstrojaner wird von Bundesbehörden nicht mehr eingesetzt, sagt das Innenministerium. Aber die geplante Eigenentwicklung liegt in weiter Ferne.

Die großen chinesischen Telekommunikationsanbieter Huawei und ZTE stellen eine Gefahr für die USA dar, zu diesem Schluss kommt ein Bericht des Geheimdienst-Komitees des US-Repräsentantenhauses.

Update Ein nicht vom eigentlichen Entwicklerstudio stammendes Chrome-Spiel mit dem Namen Bad Piggies ist gefälscht und stellt ein massives Sicherheitsrisiko dar. Auch andere Programme von Rovio sind betroffen.

Kriminellen ist es laut Kaspersky Labs seit 2011 mehrfach gelungen, nahezu unbemerkt unterschiedliche DSL-Modem-Router in Brasilien anzugreifen. Dank einer Schwachstelle in der Firmware konnten neue Einstellungen vorgenommen und das Passwort neu gesetzt werden.

Die schwedische Polizei hat den Webhoster PRQ durchsucht. Unklar ist, ob die Aktion etwas damit zu tun hat, dass dort in der Vergangenheit auch die Torrent-Website The Pirate Bay (TPB) gehostet wurde.

Avira hat neue Versionen der eigenen Sicherheitslösungen mit einigen Verbesserungen veröffentlicht. Mit dabei ist auch ein Update von Free Antivirus, das öfter als bisher mit neuen Virensignaturen versorgt wird.

Angreifern ist es offenbar gelungen, Malware mit einem Zertifikat von Adobe zu signieren, so dass bei deren Installation unter Windows keine Warnungen auftreten. Adobe hat angekündigt, das entsprechende Zertifikat zurückzuziehen.

Julian Assange hat vor einer Versammlung von UN-Diplomaten gesprochen. Der Wikileaks-Gründer forderte ein Ende der Verfolgung seiner Organisation sowie von Bradley Manning durch die USA und ging US-Präsident Barack Obama scharf an.

Facebook hat damit begonnen, Fake-Accounts zu löschen, berichtet die US-Website The Verge. Damit verschwinden auch deren Likes. Manche Fanseiten von Künstlern wie Shakira und Lady Gaga verloren gleich mehrere zehntausend Likes.

Kim Dotcom hat einen ersten Ausblick auf seinen neuen Musikdienst Megabox gegeben. Wer darüber kostenlos Musik hören will, muss eine Software installieren, die Werbung auf Webseiten gegen Anzeigen austauscht, an denen Megabox verdient.

Die Entwickler von PhpMyAdmin warnen vor einer kritischen Sicherheitslücke: Für einige Tage wurde über einen offiziellen Mirror des Projekts eine Version der Software mit einer Backdoor ausgeliefert.

Der neuseeländische Geheimdienst hat dabei geholfen, Megaupload-Gründer Kim Schmitz zu finden. Legal war das nicht, der Premier kündigte eine Untersuchung an.

Julian Assange soll unter diplomatischem Schutz in der ecuadorianischen Botschaft in Stockholm befragt werden. Das schlägt Ecuadors Außenminister Ricardo Patiño vor.

Die Sicherheitslösungen von Sophos haben sich selbst außer Gefecht gesetzt. Mit einem fehlerhaften Update wurden falsche Signaturdateien eingespielt, die die Sophos-Update-Funktion fälschlicherweise als Schadsoftware erkannt und deaktiviert haben.