Die US-Regierung hat dem Auslandsgeheimdienst NSA Mitte 2012 geheime erweiterte Befugnisse zugestanden, ohne richterliche Genehmigung den eingehenden und ausgehenden Internet-Traffic zu durchsuchen. Die Maßnahmen sollten dem Aufspüren von bösartigen Hackern dienen. Das melden gleichzeitig die New York Times und ProPublica, eine Non-Profit-Organisationen für investigativen Journalismus.
Das US-Justizministerium gab zwar vor, dass die Behörde nur Adressen und „Cybersignatures“ – Muster von unerlaubten Computerzugriffen – überwachen sollte, die mit fremden Regierungen in Verbindung standen. Wie die Dokumente enthüllen, fahndete die NSA jedoch auch nach Hackern, bei denen sie keinerlei Zusammenhang mit ausländischen Mächten herstellen konnte.
Laut New York Times bleibt unklar, nach welchen Standards der Geheimdienst seine Ziele auswählte. Es sei naturgemäß schwierig festzustellen, wer hinter einem bestimmten Angriff steht, eine ausländische Regierung oder eine kriminelle Bande. Der erklärte Auftrag der NSA sei aber die Auslandsaufklärung und nicht die Strafverfolgung. Jonathan Mayer, Experte für Cybersicherheit an der Standford Law School, sieht eine klare Ausweitung der geheimdienstlichen Arbeit in den Bereich der Strafverfolgung: „Das ist eine grundlegende politische Entscheidung zur Struktur der Cybersicherheit in den USA, ohne dass eine öffentliche Debatte darüber geführt wurde.“
Durch die Überwachung der Datenflüsse konnte die NSA offenbar auch die Informationen amerikanischer Bürger in erheblichem Umfang sammeln. Diese Datenflüsse konnten alles von privaten E-Mails bis zu Firmengeheimnissen und geschäftlichen Abmachungen enthalten – was immer Hacker zu entwenden suchten. An den vom Auslandsgeheimdienst an Internetknoten von US-Providern abgegriffenen Informationen war den Dokumenten zufolge auch das FBI interessiert und handelte 2012 aus, sie ebenfalls nutzen zu können. Die NSA soll daraufhin den mitgeschnittenen Traffic an einen „Cyberdaten-Speicher“ der US-Bundespolizei in Virginia übermittelt haben.
Die neuen Enthüllungen stellen auch die Beteuerungen von Behördenvertretern infrage, dass sie nicht über die Mittel verfügten, Cyberangriffe in den Vereinigten Staaten zu erkennen. Insbesondere der frühere NSA-Direktor Keith Alexander hatte das immer wieder behauptet und noch weitreichendere Befugnisse für den Geheimdienst gefordert.
Tipp: Wissen Sie alles über Edward Snowden und die NSA? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Ausgeklügelte Phishing-Kampagne verwendet eine weiterentwickelte Version der Rhadamanthys-Stealer-Malware.
Die EU-Kommission kritisiert die Verknüpfung von Facebook und dem hauseigenen Online-Kleinanzeigendienst. Sie sieht darin einen…
Fast zwei Drittel halten jedoch eine Umsetzung aller Vorgaben von NIS 2 bis Jahresende für…
Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.
In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…
Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.