„Best of Hacks“: Highlights August 2020

Im August kam es unter anderem zu einem Leak bei Intel, gehackt wurden das Fuhrpark Dienstleistungsunternehmen der Bundeswehr sowie die neuseeländische Börse, so die Informationen der QGroup. [...]

Unbekannte Angreifer haben die Server der einzigen neuseeländischen Börse lahmgelegt. (c) Vladimir Vitek - Fotolia
Unbekannte Angreifer haben die Server der einzigen neuseeländischen Börse lahmgelegt. (c) Vladimir Vitek - Fotolia

Von einem ungeschützten Server beim US-amerikanischen Chiphersteller Intel wurden über 20 GByte an Daten geleaked. Die Dateien stammen anscheinend aus dem Intel-Resourceand- Design-Center, in dem Informationen zur Verwendung durch Kunden, Partner und andere externe Parteien gespeichert sind, die sich für den Zugriff registrieren müssen. Enthalten sind u. a. Chipsatz-Firmware, Dokumentationen zu Intels Management Engines und Quellcodeteile.

Unbekannte Hacker haben sich laut QGroup Zugang zum IT-Netz der BwFuhrparkService GmbH, das Fuhrpark-Dienstleistungsunternehmen für die Bundeswehr, verschafft. Die Gesellschaft gehört zu 75,1 Prozent dem Verteidigungsministerium und zu 24,9 Prozent der Deutschen Bahn AG. Sie übernimmt auch den Fahrdienst des Deutschen Bundestags. Alle Netzverbindungen nach außen und in Richtung der Kunden – Verteidigungsministerium, Bundeswehr, Deutscher Bundestag wurden daraufhin unterbrochen. Das IT-Netz wurde zunächst per E-Mail mit dem Erpressungstrojaner „Emotet“ infiziert. Dieser hat dann den Erpressungstrojaner „QakBot“ und die Schadsoftware „Cobalt Strike“ nachgeladen.

Wenige Wochen vor der Präsidentschaftswahl in den USA gerät der Hack des US-amerikanischen Social-News-Aggregator Reddit in die Schlagzeilen. Auf der Website, auf der registrierte Benutzer Inhalte einstellen bzw. anbieten können, wurden mehrere Konten von Moderatoren diverser Sub-Reddits von Unbekannten gekapert. Offenbar waren diese Konten nicht durch eine Zwei-Faktor-Authentifizierung geschützt. So war es den Angreifern möglich, über diese Konten für die Wiederwahl des amtierenden US-Präsidenten Donald Trump zu werben.

Unbekannte Angreifer haben die Server der einzigen neuseeländischen Börse, New Zealand Exchange (NZX), mit Hilfe von DDoS-Attacken lahmgelegt. Der Handel wurde mehrfach ausgesetzt. Der neuseeländische Geheimdienst wurde eingeschaltet.


Mehr Artikel

News

Mehr als nur ein Compliance-Kriterium: Cybersicherheit ist eine Angelegenheit der Unternehmenskultur

Ein Blick in die Praxis zeigt: IT-Sicherheit scheitert nicht an Technologien oder Fehlverhalten, sondern bereits grundsätzlich an einem Mangel an Unternehmenskultur. Wenn Cybersicherheit in einer Organisation nur als eine schlecht durchgesetzte Aufgabe von anderen für andere verstanden wird, entsteht vielleicht eine oberflächliche Compliance, aber keine wirkliche Cyberresilienz. […]

Michael Maier, Director Austria iteratec (c) iteratec
Kommentar

KI-Transformation in Unternehmen – Eine Revolution in fünf Schritten 

Wie weit wird die Evolution der Künstlichen Intelligenz gehen und wie wird sie sich auf Wirtschaft und Gesellschaft als Ganzes auswirken? Was für Privatpersonen interessante Fragen sind, sind für Unternehmer existenzielle Themen, schließlich müssen diese wirtschaftlich gegenüber Konkurrenten bestehen, von denen viele bereits an einer effektiven Nutzung von KI arbeiten. […]

News

Produktionsplanung 2026: Worauf es ankommt

Resilienz gilt als das neue Patentrezept, um aktuelle und kommende Krisen nicht nur zu meistern, sondern sogar gestärkt daraus hervorzugehen. Doch Investitionen in die Krisenprävention können zu Lasten der Effizienz gehen. Ein Dilemma, das sich in den Griff bekommen lässt. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*