 |
 |
UnrealIRCd: Linux-Rechner mit Backdoor verseucht
Ein Download für die IRC-Server-Software Unreal ist bereits vor Monaten durch eine trojanisierte Version ersetzt worden. Das hat bis vor ein paar Tagen niemand bemerkt. |
Auf der Hausmesse “Innovate 2010″ stellt Big Blue neue Sicherheitslösungen vor. Als Bestandteile der neuen Initiative sollen sie helfen, die Prüfung von Sicherheitsrisiken immer weiter an den Anfang des Softwareentwicklungsprozesses zu verlagern.
 |
 |
[Quelle: http://www.tagesschau.de/inland/computer154.html 11.021.2012 14:28]
Die Hacker wurden in den USA bereits verhaftet – ihre Programme sind aber noch auf vielen Computern aktiv.
Das deutsche Bundeskriminalamt und das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) warnen vor einer Sicherheitslücke, die offenbar allein in Deutschland Zehntausende Computer bedroht. Beide Behörden empfahlen in einem gemeinsamen Aufruf allen Internetnutzern, ihren Computer auf eine bestimmte Sicherheitslücke zu prüfen. Die beiden Behörden starteten dafür die Internetseite dns-ok.de.
Hintergrund sind offenbar Ermittlungen der US-Bundespolizei FBI, die im November 2011 in Zusammenarbeit mit den europäischen Behörden die Urheber der Manipulation festgenommen hatte. Dabei soll es sich um sechs Esten und einen Russen handeln. Die von den Hackern geschaffene Software führt offenbar dazu, dass Nutzer von infizierten Rechnern auf manipulierte Websites umgeleitet werden.
Dort fänden etwa die Verbreitung angeblicher Antivirensoftware und illegaler Verkauf von Medikamenten statt. Zudem sei es den Hackern gelungen, manipulierte Werbeeinblendungen an infizierte Rechner zu senden, Suchergebnisse zu manipulieren und weitere Schadsoftware nachzuladen.
In Deutschland sind nach FBI-Angaben derzeit bis zu 33.000 Computer täglich betroffen.
Die Seite dns-ok.de prüft bei einem Aufruf per Internet-Browser unmittelbar, ob die sogenannten DNS-Einstellungen des genutzten Systems Opfer einer umfangreichen Attacke der Hacker geworden sind – und gibt in diesem Fall eine Warnmeldung sowie Hilfestellungen, wie der Trojaner entfernt und die korrekten Systemeinstellungen wieder hergestellt werden können.
Für eine korrekte Durchführung der Tests dürfen allerdings keine Proxy-Server in den Einstellungen des benutzten Webbrowsers aktiviert sein. Zur Reinigung der Computer von Schadsoftware bietet die Internetwirtschaft Hilfsprogramme auf der Seite botfrei.de an.
Durch eine Schwachstelle in drei Adobe-Programmen können Angreifer die Software abstürzen lassen und Kontrolle über das System erlangen.
 |
 |
Der Softwarekonzern will am kommenden Dienstag in Windows, dem Internet Explorer, SharePoint und Office zahlreiche Lücken schließen
 |
 |
 |
 |
Sicherheit: Wie Sie sich vor 11 versteckten Internetbedrohungen schützen
Antiviren-Software und eine Firewall allein sind kein Garant für Ihre Sicherheit. Wir zeigen, wie Sie hinterlistige Internetattacken vereiteln können. |
Mit RedPhone und TextSecure stellt das US-Unternehmen Whisper Systems zwei kostenlose Anwendungen für Android-Smartphones bereit, mit denen Anwender sicherer als bisher kommunizieren können sollen.
 |
 |
Eine erste Sicherheitsanalyse von Googles NFC-Bezahlsoftware Wallet scheitert zwar mit Man-in-the-Middle-Attacks, findet aber unverschlüsselte persönliche Daten auf dem Smartphone.
 |
 |
