Die Syrian Electronic Army hat die Android-Apps und ein Twitter-Konto des britischen Pay-TV-Senders Sky gehackt. Offensichtlich ist es den Anhängern des syrischen Präsidenten Baschar al-Assad gelungen, den Entwicklerzugang zum Google Play Store unter Kontrolle zu bringen. Die Hacker haben die Sky-Apps mit ihrem eigenen Logo versehen und anschließend einen fingierten Tweet unter dem Sky-Support-Account abgesetzt. Darin fordern sie die Anwender auf, sämtliche Sky-Apps zu deinstallieren.
Wie ein Sprecher des Senders gegenüber CNET UK bestätigte, handelt es sich bei dem Tweet um eine Fälschung. Inzwischen hat der Sender eingeräumt, dass seine Apps gehackt wurden und sie auch nicht mehr über Google Play verfügbar seien. Bisherige Nutzer der Apps müssten diese nicht deinstallieren, weil sie von dem Angriff nicht betroffen sind.
Sky ist das jüngste Opfer der Syrian Electronic Army, die in den letzten Wochen Twitter-Konten von Medienunternehmen wie BBC, Guardian und Associated Press übernommen hatte, um ihre politischen Botschaften zu verbreiten. Ende April hatte Twitter Medienunternehmen über bevorstehende Angriffe der syrischen Aktivisten gewarnt. Die Methode ist Twitter zufolge immer die gleiche: Die Hacker schicken gezielt präparierte, glaubwürdige Mails mit Links auf eine infizierte Site an die Twitter-Verantwortlichen der Firmen. Vor wenigen Tagen hat wohl auch aus diesem Grund, Twitter die Zwei-Faktor-Authentifizierung eingeführt. Allerdings konnten Sicherheitsspezialisten diese bereits aushebeln.
Die Syrian Electronic Army war 2011 erstmals aktenkundig geworden. Zu ihren ersten Opfern gehörten das amerikanische National Public Radio (NPR) und FIFA-Präsident Sepp Blatter.
Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…