Cybercrime

In Android 4.2 hat Google die Funktion integriert, Applikationen vor der Installation auf Schadfunktionen zu überprüfen. Damit sollen Smartphones und Tablets besser vor Schadsoftware geschützt werden. Dazu hat Google nun nähere Details bekanntgegeben.

Die Schadsoftware Stuxnet verbreitete sich vor einigen Jahren aus iranischen Atomanlagen über das Netz. Der US-Ölkonzern Chevron hat erklärt, seinerzeit betroffen gewesen zu sein.

Wissenschaftler haben 13.500 kostenlose Android-Apps aus dem Play Store auf ihren Umgang mit verschlüsselten Daten untersucht. Die Ergebnisse sollen zeigen, dass manche Apps es mit der Sicherheit der Nutzerdaten nicht so genau nehmen.

Abenteuer in Moonraker, Prügeleien mit dem Beißer und ein Flirt mit Pussy Galore: Daniel Craig reist als virtueller James Bond in die Filme seiner Vorgänger - dabei kämpft er allerdings meist wie in Call of Duty.

Der Shoppingclub Justfab Deutschland muss Kunden ihr Geld zurückgeben. Das Unternehmen hatte sich bisher geweigert, Käufer, die ungewollt eine monatliche Klubmitgliedschaft abgeschlossen hatten, auszuzahlen.

Manche Internetnutzer in den USA könnten bald fluchen, wenn ihre Lieblingswebseiten nicht mehr funktionieren. Das Copyright Alert System soll Ende November starten, wie torrentfreak.com berichtet.

Die Linux Foundation will einen Pre-Bootloader frei zum Download anbieten, mit dem trotz aktiviertem Secure Boot beliebige Betriebssysteme auf einem Windows-8-Rechner gestartet werden können.

Skype-Nutzer werden seit Ende September 2012 mit sogenannten Lol-Links angegriffen. Symantec hat nun Zahlen veröffentlicht, wie viele Reaktionen es auf den einfachen Social-Engineering-Angriff gab. Über die Anzahl tatsächlicher Infektionen sagt das aber nichts aus.

Kriminellen ist es laut Kaspersky Labs seit 2011 mehrfach gelungen, nahezu unbemerkt unterschiedliche DSL-Modem-Router in Brasilien anzugreifen. Dank einer Schwachstelle in der Firmware konnten neue Einstellungen vorgenommen und das Passwort neu gesetzt werden.

Die schwedische Polizei hat den Webhoster PRQ durchsucht. Unklar ist, ob die Aktion etwas damit zu tun hat, dass dort in der Vergangenheit auch die Torrent-Website The Pirate Bay (TPB) gehostet wurde.

Avira hat neue Versionen der eigenen Sicherheitslösungen mit einigen Verbesserungen veröffentlicht. Mit dabei ist auch ein Update von Free Antivirus, das öfter als bisher mit neuen Virensignaturen versorgt wird.

Angreifern ist es offenbar gelungen, Malware mit einem Zertifikat von Adobe zu signieren, so dass bei deren Installation unter Windows keine Warnungen auftreten. Adobe hat angekündigt, das entsprechende Zertifikat zurückzuziehen.

Julian Assange hat vor einer Versammlung von UN-Diplomaten gesprochen. Der Wikileaks-Gründer forderte ein Ende der Verfolgung seiner Organisation sowie von Bradley Manning durch die USA und ging US-Präsident Barack Obama scharf an.

Facebook hat damit begonnen, Fake-Accounts zu löschen, berichtet die US-Website The Verge. Damit verschwinden auch deren Likes. Manche Fanseiten von Künstlern wie Shakira und Lady Gaga verloren gleich mehrere zehntausend Likes.

Kim Dotcom hat einen ersten Ausblick auf seinen neuen Musikdienst Megabox gegeben. Wer darüber kostenlos Musik hören will, muss eine Software installieren, die Werbung auf Webseiten gegen Anzeigen austauscht, an denen Megabox verdient.

Die Entwickler von PhpMyAdmin warnen vor einer kritischen Sicherheitslücke: Für einige Tage wurde über einen offiziellen Mirror des Projekts eine Version der Software mit einer Backdoor ausgeliefert.

Der neuseeländische Geheimdienst hat dabei geholfen, Megaupload-Gründer Kim Schmitz zu finden. Legal war das nicht, der Premier kündigte eine Untersuchung an.

Julian Assange soll unter diplomatischem Schutz in der ecuadorianischen Botschaft in Stockholm befragt werden. Das schlägt Ecuadors Außenminister Ricardo Patiño vor.

Die Sicherheitslösungen von Sophos haben sich selbst außer Gefecht gesetzt. Mit einem fehlerhaften Update wurden falsche Signaturdateien eingespielt, die die Sophos-Update-Funktion fälschlicherweise als Schadsoftware erkannt und deaktiviert haben.

Die Software vSentry des US-Startups Bromium soll Windows-PCs vor bisher nicht entdeckbarer Malware schützen, so dass Mitarbeiter auch unsichere Dokumente schadlos öffnen können.

Seit die Banken beim Onlinebanking auf SMS-Authentifizierung setzen, haben auch die Kriminellen ihre Methoden weiterentwickelt. Der verursachte Schaden hat zugenommen.

Die Verbraucherzentrale mahnt Valve ab: Auch Spieler, die den neuen Nutzungsbedingungen von Steam nicht zustimmen, müssen weiterhin Zugriff auf ihre Games haben - und sie weiterverkaufen können.

Die Cyberwaffe Flame ist weiter aktiv. An der von Geheimdiensten geschaffenen Malware wurde seit 2006 gearbeitet.

Schluss mit Versionsnummern, hat sich Symantec gesagt und verzichtet bei allen drei aktuellen Norton-Sicherheitsprodukten darauf. Die Norton-Produkte sind an Windows 8 angepasst und Kunden erhalten neue Programmversionen künftig automatisch.

Der Cyber Security Summit 2012 der Deutschen Telekom und der Münchner Sicherheitskonferenz fordert ein Verbot von Backdoor-Technologien und greift die Hardwarehersteller an. In den Unternehmen sollen Cyber-Wehren aufgebaut werden.

Der Ausfall der DNS-Server des US-Providers Go Daddy in der Nacht zu Dienstag wurde weder durch einen Hack noch durch einen DDoS-Angriff verursacht. Das Problem war viel banaler.

Update Zwei Mitarbeiter des tschechischen Entwicklerstudios Bohemia Interactive sind auf Limnos, der achtgrößten griechischen Insel, verhaftet worden. Ihnen wird offenbar Spionage vorgeworfen - wahrscheinlich, weil sie den Ort für den Taktikshooter Arma 3 gefilmt haben.

Ein Gremium von ISPs, BSI und Regierung hat einen kostenlosen Dienst gestartet, der auf Webseiten eingeschleusten Schadcode findet. Sollte die Malware nach 48 Stunden noch vorhanden sein, wird der Hosting-Provider benachrichtigt.

Die Softwarefirma Digitask hat Peter Schaar Auflagen gestellt und damit verhindert, dass der Quellcode des Staatstrojaners kontrolliert werden konnte.

Der US-Provider Go Daddy hatte in der Nacht zum Dienstag mit einem großen DDoS-Angriff auf seine DNS-Server zu kämpfen, wodurch zahlreiche Websites offline waren. Anonymous brüstet sich damit, für den DDoS-Angriff verantwortlich zu sein.

Der Onlinevirenscanner Virustotal gehört jetzt zu Google. Der Internetkonzern will die Infrastruktur hinter dem Dienst verstärken.

Update Modische Schuhe für 19,97 Euro und eine "kostenlose Mitgliedschaft" verspricht der Onlineshop Justfab Deutschland aus Berlin-Kreuzberg. Doch wer nicht einmal im Monat einen Button drückt, dem werden 39,95 Euro vom Konto abgebucht.

Eine funktionsreiche Verwaltungssoftware wird von Hackern genutzt und ist jetzt von verschiedenen Herstellern als gefährlicher Trojaner eingestuft worden. Sie soll nicht nur unter Windows, sondern auch unter Mac OS X, Linux und Solaris funktionieren.

Wahrscheinlich das erste Mal wird der Bundesgerichtshof darüber entscheiden, ob Eltern für Urheberrechtsverletzungen ihrer Kinder haften müssen. Ein 13-Jähriger hatte die Kinderschutzfilter umgangen, 1.147 Musikdateien fanden sich auf seinem Rechner.

Facebook will verstärkt gegen sogenannte Fake-Likes vorgehen, also Likes auf Fanseiten, die nicht von einer wirklich interessierten Person kommen, sondern beispielsweise eingekauft werden. Facebook will solche Likes automatisiert löschen.

Update Eine Abgemahnte hat der Kanzlei Urmann & Collegen untersagen lassen, dass ihr Name auf dem Online-Pornopranger auftaucht. Jetzt warten alle gespannt, ob die Rechtsanwaltsgesellschaft Berufung einlegen wird.

Mit einem Update für Java SE schließt Oracle eine kritische Sicherheitslücke in seiner Software, die bereits seit einigen Tagen aktiv ausgenutzt wird. Das Update sollte schnellstmöglich eingespielt oder Java deaktiviert werden.

Wer im Facebook App Center auf den Button "Spiel spielen" oder "An Handy schicken" klickt, gibt laut Verbraucherschützer bereits die Einwilligung in die Datenweitergabe.

Über eine Sicherheitslücke in allen aktuellen Versionen von Java 7 für Windows können Angreifer über präparierte Webseiten Schadcode auf den Rechner schleusen. Der Exploit wird bereits aktiv ausgenutzt. Es wird empfohlen, Java-Plugins umgehend zu deaktivieren, bis ein Update erhältlich ist.

Das DNS-Protokoll ist noch nicht veraltet, könnte aber künftig durch neue Technik ersetzt werden, sagt dessen Erfinder Paul Mockapetris in einem Interview mit Golem.de. Und DNS sei der ideale Ort für Filter.

Ein Bundespressesprecher der Piratenpartei hat die Pro-Atom-Arbeitsgruppe Nuklearia abgemahnt, weil sie in einem Flyer bewusst gegen eine Parteitagsentscheidung verstoßen hat. Der Bundesvorstand der Partei nahm die Abmahnung zurück. Doch es bleiben Fragen offen.

Ungewollt hat ein Londoner Polizist die Einsatzplanung im Fall Julian Assange preisgegeben: Er hielt vor der ecuadorianischen Botschaft in London seine Notizen so, dass ein Fotograf sie ablichten konnten.

Cutting Sword of Justice will mit einem Virus die Mehrheit der Rechner der Erdölfördergesellschaft Saudi Aramco lahmgelegt haben. Das Unternehmen bestätigte eine Malware-Infektion auf seinen Workstations.