Ryan Somma – Flickr

Bild: Ryan Somma

Ryan Somma – Flickr

Bild: Ryan Somma

heise online – Zeitung: Hacker-Einbruch in US-Börse Nasdaq

heise online – Zeitung: Hacker-Einbruch in US-Börse Nasdaq

Unbekannte sind laut dem Wall Street Journal mehrfach in die Netze der computergesteuerten US-Börse Nasdaq eingedrungen. Die Behörden rätselten allerdings noch, woher die IT-Einbrecher kamen und was sie wollten. Das eigentliche Handelssystem sei von den Angriffen nicht betroffen gewesen, hieß es. Sehr ernst genommen würden sie trotzdem: Neben der Bundespolizei FBI ermittle auch der Secret Service, das Weiße Haus sei informiert worden. Die US-Regierung zähle die Börse genauso zur wichtigen nationalen Infrastruktur wie etwa Energienetze.

Quelle: heise online – Zeitung: Hacker-Einbruch in US-Börse Nasdaq


28.12.2010 Mit völlig neuen Angriffszielen werden Internet-Nutzer in den kommenden Jahren Cyber-Kriminelle und Hacker unabsichtlich anspornen. Der Security-Anbieter McAfee macht in seinem "Threat Predictions Report 2011" auf die wahrscheinlichsten Angriffe im kommenden Jahr aufmerksam.

Spanische Polizei gibt Einzelheiten zu Mariposa-Verhaftungen bekannt (Zitat)

Spanische Polizei gibt Einzelheiten zu Mariposa-Verhaftungen bekannt | heise Security

Die spanische Polizeieinheit Guardia Civil hat am Mittwoch Einzelheiten zur Festnahme von drei mutmaßlichen Hauptverantwortlichen eines unter dem Namen "Mariposa" bekannten Botnetzes (PDF-Datei) mitgeteilt. Festgenommen wurden in den vergangenen Wochen demnach drei Spanier, denen vorgeworfen wird, seit Ende 2008 über 13 Millionen Computer unter ihre Kontrolle gebracht und damit eines der größten Botnetze weltweit betrieben zu haben. Bei Hausdurchsuchungen in Valmaseda, Santiago de Compostela und Molina de Segura beschlagnahmten die Behörden den Angaben zufolge umfangreiches Beweismaterial, darunter Zugangsdaten zu Unternehmensnetzen, Online-Banking-Accounts und E-Mail-Konten von mehr als 800.000 Nutzern.

Quelle: Spanische Polizei gibt Einzelheiten zu Mariposa-Verhaftungen bekannt | heise Security


30.10.2010 Es war eine der größten Ermittlungen wegen Online-Betrugs in Deutschland: Die Kripos in Baden-Württemberg und Nordrhein-Westfalen haben einen Ring von Cyber-Kriminellen zerschlagen. Hunderttausende PC-Nutzer können aufatmen – doch neue Bedrohungen formieren sich schon.


22.09.2010 Haben westliche Geheimdienste mit dem Schadprogramm Stuxnet einen Cyber-Angriff auf das iranische Atomprogramm gestartet? Der besonders raffiniert programmierte Wurm lässt Experten rätseln. SPIEGEL ONLINE beantwortet die wichtigsten Fragen zur angeblichen Virusattacke.


13.10.2010 Microsoft hat seinen Security Intelligence Report für das erste Halbjahr 2010 vorgelegt. Die gute Nachricht zuerst: Bei der Zahl der von Microsoft beobachteten Infektionen mit Schädlingen lag Deutschland im europäischen Vergleich nur an vierter Stelle – hinter Spanien, Frankreich und Großbritannien.


09.10.2010 Die nächste Ausgabe des c’t magazins berichtet, dass der 16-jährige Schüler Armin Razmdjou auf den Web-Seiten von 17 Banken Sicherheitslücken entdeckt hat. Bei den Lücken handelt es sich um sogenannte Cross-Site-Scripting-Probleme, die eine besonders raffinierte Form des Phishings ermöglichen.


10.08.2007 Haben Sie sich auch schon mal gefragt, warum Cross Site Scripting (XSS) so schlimm sein soll? Die gängigen XSS-Demos verunstalten Seiten oder geben seltsame Meldungen aus — nicht gerade weltbewegend. Deshalb demonstriert dieser Artikel, wie XSS mit einfachsten Mitteln zum Beispiel Ihr Passwort klauen kann, während Sie es auf einer echten Login-Seite eingeben.