Ende des letzten Jahres gab es für einige Stunden massive Ausfälle im DSL-Netzwerk der Telekom, die nach endgültigen Schätzungen zufolge mehr als 1,25 Millionen Kunden betroffen haben sollen.
Tatsächlich wurde dabei gar nicht im eigentlichen Sinne das Netzwerk der Telekom attackiert sondern ein breiter Scan nach verwundbaren Systemen eines bestimmten Typs durchgeführt. Allerdings waren die Kunden-Router der Telekom derart konfiguriert, dass sie einen solchen Versuch als Sicherheitsgefährdung ansahen und sich mehrere Minuten vom Internet trennten. … →

Die vor einigen Wochen durchgeführte Malware-Attacke (Not)Petya hat in den betroffenen Industrien offensichtlich schwere Schäden hinterlassen, die mit den Folgen der Zerstörung von Daten zum Teil nach wie vor kämpfen. Obgleich (Not)Petya zuerst wie WannaCry als typischer Verschlüsselungstrojaner betrachtet wurde, sind sich Forensiker mitterweile recht sicher dass die Erpressung von Geld bei dieser Attacke keine Rolle spielte sondern ausschließlich der Tarnung diente (Q: threatpost.com / lokale Kopie). … →

Comment: This text is in English because it is an contribution to the discussions of the working group „Encryption Policy & Lawful Hacking“ of the Transatlantic cyber forum that I am kindly able to join.
A recent publication of „Countering the Proliferation of Malware“ Trey Herr from the Belfer Center for Science and International Affairs at the Harvard Kennedy School identified the long lifetime of exploits and vulnerabilities to be one of the main threats for securing IT systems. … →

Das Thema der Proliferation, also der Weiterverbreitung und Verwendung von Schadsoftware war in der Vergangenheit bereits Thema dieses Blogs. Eine etwas ausführlichere Darstellung davon findet sich hier. Anhand des Leaks der EternalBlue-Sicherheitslücke aus den Beständen der NSA, das durch die Shadowbroker veröffentlicht wurde wird deutlich, welche bedrohliche Reichweite die Proliferation von Malware erreichen kann. So basierten in den vergangenen zwei Wochen bereits vier unterschiedliche Malware-Attacken auf der EternalBlue-Schwachstelle, zwei davon (WannaCry und Petya) wurden hier bereits ausführlich aufgrund der Schwere der verursachten Schäden dokumentiert. … →

Am Rande des G20-Gipfeltreffens in Hamburg gab es zwischen den Präsidenten Trump und Putin (mindestens) ein Gespräch, bei dem auch das Thema der Cybersicherheit und der mutmaßlichen Beeinflussungsversuche eine Rolle gespielt haben soll. Kurz darauf verbreitete der Twitter-Account von US-Präsident Trump die Meldung, dass die beiden Staatsführer über die Einrichtung einer gemeinsamen „undurchdringbaren“ Cybersicherheits-Einheit gesprochen hätten:
Putin & I discussed forming an impenetrable Cyber Security unit so that election hacking, & many other negative things, will be guarded.. … →