Die US-Bundespolizei Federal Bureau of Investigation (FBI) hat davor gewarnt, dass Hacker Malware nutzen, um US-Firmen anzugreifen. Auslöser ist offenbar der Einbruch in Server von Sony Pictures Entertainment, bei dem Unbekannte unter anderem mehrere unveröffentlichte Spielfilme erbeuteten.
Die fünfseitige, als vertraulich eingestufte Warnmeldung des FBI, die der Agentur Reuters vorliegt, enthält auch Details zu der verwendeten Schadsoftware. Welche Firmen bisher betroffen sind, geht allerdings nicht daraus hervor. Die Malware beschreibt das FBI als „sehr aggressiv“. Sie sei in der Lage, Festplatten fast vollständig zu überschreiben und ganze Netzwerke abzuschalten.
Die Warnung enthält auch keinen konkreten Bezug zu Sony. Der Zeitpunkt der Veröffentlichung legt jedoch die Vermutung nahe, dass das Filmstudio des japanischen Konzerns zu den Opfern zählt. Ein FBI-Sprecher wollte das Advisory nicht kommentieren.
In der vergangenen Woche hatten mehrere Medien übereinstimmend von einem erfolgreichen Hackerangriff auf Sony Pictures berichtet. Eine Gruppe, die sich selbst „#GOP“; nennt, behauptete, sie habe interne Daten und „Geschäftsgeheimnisse“ erbeutet. Sie drohte mit der Veröffentlichung der gestohlenen Daten, falls Sony Pictures die nicht näher genannten Forderungen der Hacker erfülle.
Kurz darauf tauchten die ersten Daten im Internet auf. Darunter waren Outlook-Postfächer, persönliche Informationen von Mitarbeitern und Kopien von Ausweisen von Schauspielern und Crew-Mitgliedern, die an Filmprojekten von Sony Pictures gearbeitet haben. Wenige Tage später erschienen zudem mehrere unveröffentlichte Filme auf Filesharing-Sites.
Eine Sprecherin des Unternehmens hatte den „Diebstahl von Inhalten von Sony Pictures Entertainment“ als Straftat bezeichnet. Berichten zufolge arbeitet Sony inzwischen mit der FireEye-Tochter Mandiant zusammen, um die Einbruch zu untersuchen und die von den Hackern verursachten Schäden zu beseitigen. Auch das FBI ermittelt.
Die Hintermänner des Angriffs wurden bisher nicht ermittelt. Laut Recode prüft Sony unter anderem die Möglichkeit, ob die Hacker im Auftrag der nordkoreanischen Regierung handelten. Hintergrund sei womöglich die Komödie „The Interview“, in der zwei Fernsehjournalisten in einen Anschlagsversuch auf den nordkoreanischen Staatschef Kim Jong-Un verwickelt werden.
[mit Material von Charlie Osborne, ZDNet.com]
Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…