Cyberkriminalität

Virenschutz mit PC-Reparatur: AVG Internet Security 2011

Außer vor Malware aller Art zu schützen, kann die tschechische Antivirensoftware auch die Registry reparieren und die Festplatte defragmentieren. Im ZDNet-Test erreicht das Programm allerdings nur durchschnittliche Ergebnisse. weiter

ITC lässt Motorola-Beschwerde gegen Microsoft zu

Die US-Handelsbehörde findet die Vorwürfe von Motorola Mobility plausibel. Sie leitet nun eine offizielle Untersuchung ein. Ein Termin für die erste Anhörung steht noch nicht fest. weiter

Weitere Firmen von Datendiebstahl bei McDonalds betroffen

Angeblich steckt ein groß angelegter Angriff aus Übersee hinter dem Hack gegen einen E-Mail-Provider mit über hundert teils namhaften Kunden. Nur einer davon ist klar: die Künstler-Community DeviantArt. Das FBI ermittelt. weiter

Schutz ohne Leistungsbremse: Panda Cloud Antivirus Free 1.3

Mit seiner kostenlosen und cloudbasierten Lösung gegen Malware will Panda dieselbe Sicherheit bieten wie der Mitbewerb und verspricht trotzdem kaum negativen Einfluss auf die Performance. ZDNet zeigt, ob das gelungen ist. weiter

McDonalds verliert Tausende Kundendaten

Es handelt sich um Namen, Telefonnummern, Post- und Mailadressen. Die Betroffenen hatten sich für Schnäppchen-Newsletter registriert. Jetzt warnt die Fastfoodkette sie vor Phishing-Versuchen. weiter

Zeus-Gerichtsverfahren verschiebt sich wegen Masse an Beweisen

Die britische Police Central eCrime Unit hat erst die Hälfte des Materials aufgearbeitet. Es fehlen Beweise, dass die Verdächtigten den Zeus-Trojaner verbreitet haben. Eine vorbereitende Anhörung musste dreimal verschoben werden. weiter

Niederländische Polizei verhaftet vermeintlichen Pro-Wikileaks-Hacker

Der 16-jährige Tatverdächtige hat Angriffe auf Mastercard und Visa gestanden. Die niederländischen Behörden schließen weitere Festnahmen nicht aus. Eine Attacke der Aktivistengruppe "Anonymous" auf Amazon verlief gestern scheinbar erfolglos. weiter

Wikileaks: DDoS-Attacken gegen eingefrorene Gelder

Mit dem Tool LOIC koordinieren Wikileaks-Unterstützer DDoS-Angriffe gegen Mastercard, Visa und PayPal. Das ist illegal. Doch auch die Zahlungsdienstleister bewegen sich jenseits der Legalität. Sie diskriminieren ein Unternehmen, das nichts Unrechtes getan hat. weiter

Australische Polizei hebt Kreditkartenfälscherring aus

Fünf Personen wurden festgenommen. Die Beamten fanden Blanko-Kreditkarten, Fälschungen und Druckmaschinen. Die Bande stellte auf Bestellung vermutlich auch falsche Führerscheine und Krankenkassenkarten her. weiter

MasterCard und Visa von Wikileaks-Anhängern attackiert

Die Sites waren phasenweise komplett down. Die Hacker-Gruppe "Anonymous" hat sich zu den Agriffen bekannt. Sie will sich für die Sperre der Wikileaks-Spendenkonten an den Kreditkartenanbietern rächen. weiter

Wikileaks-Spenden: Stiftung geht gegen PayPal-Sperre vor

Die Wau-Holland-Stiftung will per Anwalt die Öffnung von Wikileaks' PayPal-Konto erzwingen, das sie verwaltet. Der Zugriff auf rund 10.000 Euro an Spenden ist blockiert. Zudem soll PayPal seine Behauptung zurücknehmen, die Stiftung fördere "illegale Aktivitäten". weiter

PayPal: DDoS-Attacke nach Wikileaks-Sperre

Der Unternehmensblog war mehr als acht Stunden nicht zu erreichen. Auch PostFinance ist immer wieder down. Vermutlich stecken dieselben Hacker hinter den Angriffen, die schon DoS-Kampagnen gegen die Musikindustrie geführt haben. weiter

Iran bestätigt Schäden durch Stuxnet-Wurm

Präsident Mahmud Ahmadinedschad spricht von Problemen mit Zentrifugen zur Uran-Anreicherung. Ihm zufolge hat man diese jetzt aber im Griff. Ähnliche Angriffe schließt er aus. weiter

iPhone Dev Team veröffentlicht SIM-Unlock für iOS 4.2.1

Die neue Version von Ultrasn0w funktioniert mit den iPhone-Modellen 3G und 3GS, nicht aber mit dem iPhone 4. Auch das iPhone 3GS mit altem Bootrom lässt sich nicht entsperren. Die Hacker nutzen die Sicherheitslücke einer alten iPad-Firmware aus. weiter

Norton Internet Security 2011

Mit der Version 2011 will Symantec seine Security Suite verständlicher und transparenter gestalten. Außerdem soll der negative Einfluss auf die Systemleistung verringert werden. Der ZDNet-Praxistest zeigt, ob das gelungen ist. weiter

Rundumschutz im Web: Norton Internet Security 2011

Mit der Version 2011 will Symantec seine Security Suite verständlicher und transparenter gestalten. Außerdem soll der negative Einfluss auf die Systemleistung verringert werden. Der ZDNet-Praxistest zeigt, ob das gelungen ist. weiter

Britischer Hacker zu 18 Monaten Haft verurteilt

Matthew Anderson war Mitglied der Hackergruppe "m00p". Er soll mit Viren verseuchte E-Mails an Firmen verschickt haben. Nach Angaben der britischen Polizei stahl der 33-Jährige Finanzdaten, Lebensläufe, Testamente und Fotos. weiter

Exploit-Code für ungepatchte Stuxnet-Lücke veröffentlicht

In der Windows-Aufgabenplanung steckt eine Zero-Day-Lücke. Ein Angreifer könnte sich weitere Rechte verschaffen. Laut Microsoft lässt sich die Schwachstelle nur über einen direkten Zugang zu einem anfälligen System ausnutzen. weiter

Symantec-Analyst: „Stuxnet ist ein Weckruf“

Laut Dean Turner handelt es sich um die komplexeste Malware aller Zeiten. Sie zeigt die Verletzlichkeit von Kontrollsystemen kritischer Einrichtungen auf. Nach wie vor ist unklar, wer hinter den Angriffen steckt. weiter

Laufende Cyberangriffe: US-Kommission wirft Peking Spionage vor

Ein Bericht schließt aus Zahl und Technik der Attacken auf Unterstützung durch die Regierung. In einem Fall hat China Telecom angeblich falsche Routing-Informationen ausgegeben. So flossen militärische Daten über chinesische Server. weiter

Hacker knackt Passwörter mithilfe der Amazon-Cloud

Thomas Roth belegt die Anfälligkeit von SHA1 für Brute-Force-Angriffe. Um alle Hashes mit einer Schlüssellänge von eins bis sechs zu dechiffrieren, brauchte er 49 Minuten. Die GPU-Instanzen von EC2 kosten 2,10 Dollar pro Stunde. weiter

Warum die Sicherheitslücke in der AusweisApp so peinlich ist

Dass sich die Client-Software für den neuen e-Perso sich mit DNS-Spoofing und falschen Zertifikaten austricksen lässt, hat sich herumgesprochen wie ein Lauffeuer. Doch die Probleme sitzen viel tiefer. Auch die offiziellen Updates kommen von Servern, über die die Bundesregierung keine Kontrolle hat. weiter

Google-News-Spammer machen mit neuen Domains weiter

Red Label News ist gelöscht, aber andere angebliche News-Quellen belegen wieder vordere Plätze in Googles Suchergebnissen. Auch sie gehören zur Firma 70 Holdings. Google hat Maßnahmen angekündigt. weiter

US-Firma überflutet Google News mit falschen Nachrichten

Der Fall ist ein klassisches Beispiel für Web-Spam: Eine Firma aus Los Angeles hat 44 Domains registriert. Außer Suchwörtern und Werbung sind dort kaum Inhalte vorhanden. Trotzdem belegen die "Nachrichten" einen prominenten Platz in Google News. weiter

Symantec warnt: Trojaner Bredolab noch nicht gebannt

750 Spamnachrichten zählten die Sicherheitsforscher innerhalb weniger Stunden. Der Großteil der Mails war als Angebot von DHL oder UPS getarnt. 400 der E-Mails richteten sich an spanischsprachige Anwender. weiter

Juniper bringt Sicherheitssuite für Smartphones

Die Software wendet sich an Unternehmen und bietet Viren- und Spam-Abwehr, eine Firewall sowie Werkzeuge zur Fernwartung und ist sofort verfügbar. Mobilfunkprovider können die Sicherheitsfunktionen ihren Kunden anbieten. Juniper weist gleichzeitig auf einen Anstieg der mobilen Schadprogramme von 250 Prozent in diesem Jahr hin. weiter

Niederländische Polizei sprengt Botnetz Bredolab

Die Behörden nahmen insgesamt 143 Server vom Netz. In Zusammenarbeit mit armenischen Behörden wurde auch der mutmaßliche Drahtzieher verhaftet. Das Botnetz hat vermutlich 30 Millionen PCs weltweit infiziert. weiter

Hacker schieben Joomla-Websites gefälschte Inhalte unter

Diese werden für Suchmaschinen optimiert. Surfer leitet die gefälschte Seite auf "Catcher-Websites" weiter, die ihnen unter einem Vorwand Daten entlocken. Joomla-Nutzer sollten ihr System aktualisieren und nach unbekannten Ordnern suchen. weiter

Bremer Forscher kritisieren neuen Personalausweis

Andere Länder nutzen den Personalausweis nur teilweise als Trägermedium für den elektronischen Identitätsnachweis. Sicherheitsvorkehrungen werden von den Nutzern nicht geschätzt. Die Kooperation mit Banken ist erfolgreich. weiter

Panda Security veröffentlicht Antiviren-Software für Mac

Die Sicherheitslösung kostet als Download-Version rund 50 Euro mit einem Jahr Signatur-Updates. Dem Anbieter zufolge gibt es derzeit etwa 5000 Mac-OS-spezifische Malware-Familien. Jeden Monat kämen 500 neue Schädlinge hinzu. weiter