 Who's Online
|
|
Zur Zeit sind 64 Gäste und 0 Mitglied(er) online.
Sie sind ein anonymer Besucher. Sie können sich hier anmelden und dann viele kostenlose Features dieser Seite nutzen!
|
|
Online - Werbung
|
|
|
Haupt - Menü
|
|
|
Kostenlose Browser Games
|
|
|
Terminkalender
|
|
|
Seiten - Infos
|
|
|
Korea-Infos.de WebTips
|
|
|
Surf Tipp: FullmetallSEO2013
|
|
|  |
|
|
|
|
|
|
|
Korea-Infos.de - News & Infos rund um Korea !
Darkhotel: Kaspersky Lab warnt vor Spionageangriff auf Geschäftsreisende
Veröffentlicht am Montag, dem 10. November 2014 von Korea-Infos.de |
|
Freie-PM.de: APTs über Hotel-WLANs; deutsche Nutzer von begleitenden Angriffen betroffen
Kaspersky Lab hat die Spionagekampagne "Darkhotel" enttarnt, bei der seit mindestens vier Jahren gezielt sensible Daten von geschäftlich reisenden Führungskräften gestohlen wurden. Darkhotel zielt auf Gäste von Luxus-Hotels ab. Die Hintermänner gehen hierbei äußerst präzise vor. Bei einem einmaligen Zugriff über das WLAN des kompromittierten Hotels werden alle wertvollen Daten eingesammelt. Anschließend löschen die Angreifer alle Spuren, ziehen sich zurück und warten auf das nächste hochrangige Opfer. Der Fokus der Darkhotel-Attacken liegt auf reisenden Topmanagern aus den USA und Asien, die geschäftlich im Asiatisch-Pazifischen Raum unterwegs sind - beispielsweise CEOs, hochrangige Manager, Vertriebs- und Marketingleiter sowie Führungskräfte aus dem Bereich Forschung und Entwicklung. Neben dem Ausspähen von Hotelgästen setzt die Darkhotel-Gruppe auch auf Spear-Phishing- und Filesharing-Server-Attacken, bei denen auch deutsche Opfer betroffen waren. Die Kampagne ist nach wie vor aktiv.
Die Darkhotel-Hintermänner verfügen über eine Reihe effektiver Eingriffsmöglichkeiten in Hotel-Netzwerke, mit denen sie über die Jahre umfangreichen Zugang auch zu privat oder sicher geglaubten Systemen hatten. Wenn sich ein Opfer nach dem Hotel-Check-in mit dem Hotel-WLAN verbindet und seine Zimmernummer sowie seinen Nachnamen in die Login-Maske eingibt, werden die Angreifer des kompromittierten drahtlosen Netzwerks aktiv. Sie verleiten das anvisierte Opfer dazu, ein Backdoor-Programm herunterzuladen und zu installieren, das sich als Update für eine Standardsoftware wie Google Toolbar, Adobe Flash oder Windows Messenger ausgibt. Tatsächlich infiziert der ahnungslose Manager seinen eigenen Rechner mit der Darkhotel-Spionagesoftware.
Ist das Backdoor-Programm auf einem System installiert, können damit weitere fortschrittliche Diebstahl-Werkzeuge auf den infizierten Rechner geladen werden, dazu zählen ein hochentwickelter digital signierter Keylogger, der Trojaner "Karba" sowie ein Informationen stehlendes Modul. Diese Tools sammeln Daten über das System und die darauf installierte Antivirensoftware, lesen alle Tastaturanschläge mit und suchen nach in Firefox, Chrome sowie im Internet Explorer gespeicherten Passwörtern; ebenso wie nach Zugangsdaten für Gmail Notifier, Twitter, Facebook, Yahoo! und Google sowie weiteren privaten Daten. Die Folge: Der Abfluss sensibler Informationen wie das geistige Eigentum der vom Opfer repräsentierten Geschäftseinheit. Nach der Operation "reinigen" die Angreifer das Hotelnetzwerk sorgfältig von ihren Werkzeugen und verbergen sich wieder im Hintergrund.
"In den vergangenen Jahren konnte eine Gruppe namens Darkhotel zahlreiche erfolgreiche Attacken gegen hochrangige Einzelpersonen durchführen. Dabei kamen Methoden und Techniken zum Einsatz, die weit über das Repertoire klassischer Cyberkrimineller hinausgehen", so Kurt Baumgartner, Principal Security Researcher bei Kaspersky Lab. "Die Hintermänner von Darkhotel besitzen nicht nur operative Kompetenz, sondern auch mathematische und kryptografische Kenntnisse sowie weitere Ressourcen, mit denen sie kommerzielle Netzwerke missbrauchen und bestimmte Opfer mit strategischer Präzision angreifen können."
Kombination zielgerichteter und wahlloser Angriffe
Die Darkhotel-Kampagne scheint inkonsistent zu sein: Zum einen wird Schadsoftware willkürlich verbreitet und zum anderen werden hochrangige Personen direkt attackiert.
"Die Kombination zielgerichteter und wahlloser Angriffe wird in der APT-Szene zunehmend üblich. Zielgerichtete Attacken werden eingesetzt, um hochprofilierte Opfer zu kompromittieren. Operationen im Botnet-Stil dienen der Massenüberwachung oder führen Aufgaben wie DDoS-Angriffe auf gegnerische Parteien aus", ergänzt Baumgartner.
Neben der Cyberspionagekampagne auf hochrangige Geschäftsreisende in Luxus-Hotels, führen die Darkhotel-Akteure auch gezielte Spear-Phishing-Angriffe via E-Mail sowie Infektionen über Peer-to-Peer-Netzwerke durch. Die Experten von Kaspersky Lab identifizierten hierbei Opfer aus der ganzen Welt, darunter auch aus Deutschland.
Weitere Erkenntnisse zur Darkhotel-Kampagne sind:
- Spuren eines Strings innerhalb des von den Angreifern genutzten schädlichen Codes deuten auf koreanisch-sprachige Täter hin.
- Die Lösungen von Kaspersky Lab erkennen und neutralisieren das schädliche Darkhotel-Programm sowie alle Varianten.
- Kaspersky Lab arbeitet derzeit mit relevanten Organisationen zusammen, um das Problem zu entschärfen.
Wirtschaftsspionage im Hotel vermeiden
Geschäftsreisende sollten grundsätzlich jedem Netzwerk misstrauen, auch halbprivaten in Hotels. Der Darkhotel-Fall steht beispielhaft für eine aufkommende Angriffsart. Einzelpersonen, die im Besitz wertvoller Informationen sind, können zum Opfer der Darkhotel-Kampagne (weil noch aktiv) oder von ähnlichen Angriffen werden. Kaspersky Lab rät zu folgenden Vorsichtsmaßnahmen Kaspersky: Darkhotel - Spionageangriff auf Geschäftsreisende (http://youtu.be/4bNit5COBRI) :
- Beim Zugang von öffentlichen oder halböffentlichen WLANs ermöglichen VPNs (Virtual Private Networks) einen verschlüsselten Kommunikationskanal;
- Gerade auf Reisen sollte man Software-Updates gegenüber skeptisch sein. Nutzer sollten daher immer darauf achten, dass der angebotene Update Installer von einem offiziellen Anbieter signiert ist;
- Eine Internetsicherheitslösung mit proaktiven Schutztechnologien schützt besser vor neu aufkommenden Gefahren als ein reiner Antivirenschutz;
- Weitere Datenschutztipps können auf der interaktiven Seite "Be cybersmart: Your guide to safety facts & tips" unter http://cybersmart.kaspersky.com/privacy abgerufen werden.
Ein Blogbeitrag sowie ein kompletter Untersuchungsbericht über Darkhotel ist unter http://www.viruslist.com/de/weblog?weblogid=207320052 abrufbar.
Ein Video zu Darkhotel steht unter http://youtu.be/4bNit5COBRI zur Verfügung.
Kaspersky Lab ist der weltweit größte, privat geführte Anbieter von Endpoint-Sicherheitslösungen. Das Unternehmen zählt zu den vier erfolgreichsten Herstellern von Sicherheitslösungen für Endpoint-Nutzer.* In seiner über 17-jährigen Unternehmensgeschichte hat Kaspersky Lab zahlreiche Innovationen im Bereich IT-Sicherheit auf den Weg gebracht und bietet effektive digitale Sicherheitslösungen für Großunternehmen, KMU und Heimanwender. Kaspersky Lab, mit Holding in Großbritannien, ist derzeit in rund 200 Ländern auf der ganzen Welt vertreten und schützt über 300 Millionen Nutzer weltweit.
* The company was rated fourth in the IDC rating Worldwide Endpoint Security Revenue by Vendor, 2012. The rating was published in the IDC report "Worldwide Endpoint Security 2013-2017 Forecast and 2012 Vendor Shares (IDC #242618, August 2013). The report ranked software vendors according to earnings from sales of endpoint security solutions in 2012.
Kaspersky Lab
Stefan Rojacher
Despag-Straße 3
85055 Ingolstadt
08974726243
http://www.kaspersky.com/de/
Pressekontakt:
essential media
Florian Schafroth
Landwehrstraße 61
80336 München
florian.schafroth@essentialmedia.de
08974726243
http://essentialmedia.de
(Weitere interessante News & Infos gibt es hier.)
Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!
|
|
Für die Inhalte dieser Veröffentlichung ist nicht Korea-Infos.de als News-Portal sondern ausschließlich der Autor (Freie-PM.de) verantwortlich (siehe AGB). Haftungsausschluss: Korea-Infos.de distanziert sich von dem Inhalt dieser Veröffentlichung (News / Pressemitteilung inklusive etwaiger Bilder) und macht sich diesen demzufolge auch nicht zu Eigen! |
| "Darkhotel: Kaspersky Lab warnt vor Spionageangriff auf Geschäftsreisende" | Anmelden oder Einloggen | 0 Kommentare |
|
| | Für den Inhalt der Kommentare sind die Verfasser verantwortlich. |
|
|
|
Keine anonymen Kommentare möglich, bitte zuerst anmelden |
|
| Diese Web-Videos bei Korea-Infos.de könnten Sie auch interessieren: |
Russland/Nordkorea: Präsident Putin empfängt Staats ...
 | Japan: Fukushima-Kühlwasser trotz Verseuchung ins ...
 | USA/Japan/Südkorea: Historisches Dreiertreffen der ...
 |
|
|
| Diese Fotos bei Korea-Infos.de könnten Sie auch interessieren: |
Koreanischer-Pavillon-Biennale-2015-15072 ...
 | Koreanisches-Kulturzentrum-Berlin-Leipzig ...
 | Korea-ITB-Internationale-Tourismus-Boerse ...
 | | |
|
| Diese Forum-Posts bei Korea-Infos.de könnten Sie auch interessieren: |
 Hallo,
bevor du dich für eine Heilpraktikerversicherung entscheidest, solltest du vielleicht auch alternative Finanzierungsmodelle in Betracht ziehen. Einige Leute legen spezielle Gesundheitsfonds ... (Fillner, 13.04.2024)
Hallo zusammen,
ich bin auch sehr daran interessiert, mehr über die psychologischen Aspekte hinter CTAs zu erfahren. Wie wirken bestimmte Farben, Formulierungen oder Platzierungen auf die Entsche ... (Juergen, 10.03.2024)
Eine ausgeglichene Blutgerinnung ist in der Tat wichtig für unsere Gesundheit, und es ist großartig, dass du natürliche Wege suchst, um dies zu unterstützen. Während direkte Erfahrungen hier nicht get ... (Juergen, 10.03.2024)
Und wieder zeigt sich einmal mehr, dass man von Südkorea lernen kann.
Unsere Regierungsdarsteller in Deutschland hatten die geniale Idee es wie in Südkorea zu machen.
Nämlich alle Bürger durchzu ... (Aaron1, 28.03.2020)
Man sollte sich darüber nicht lustig machen.
Die chinesische Medizingeschichte und überhaupt Geschichte ist tausende von Jahren älter als unsere europäische.
Da hat man in China Geschichte schon ... (Aaron1, 24.12.2018)
Wer sein Volk so belügt muss immer daran denken, dass er immer wieder das Gleiche sagt und erzählt.
Und damit niemand aus der Familie etwas anderes sagt müssen sie eben geschult werden und auch das ... (Lara34, 02.04.2015)
Das fragt man sich wirklich manchmal.
Da werden irgendwelche Schmonzetten in Südafrika gedreht für ein Heidengeld, dank
Zwangsgebühren vom Bürger.
Und etwas wirklich interessantes, was zudem noc ... (DaveD, 11.10.2014)
Es gibt hunderte Arten von Kimchi.
Den allgemein als \"Kimchi\" bezeichneten, sehr scharf eingelegten Chinakohl, dann Wasserkimchi, Gurkenkimchi, Rettichkimchi; ferner Kimchi mit Meeresfrüchten usw. ... (Gourmant1, 17.01.2013)
| Diese Testberichte bei Korea-Infos.de könnten Sie auch interessieren: |
Kimchi der Wunderkohl aus Korea
Gelesen und gehört hatte ich ja schon viel von ihm, diesen Wunderkohl aus Korea.
Und dann wurde ich mal eingeladen und durfte eine Variante vom selbst gemachten Kimchi probieren ... (Esther Gupta, 25.3.2021)
Sesamöl von La Monegasque
Wer asiatisch kocht kommt an Sesamöl nicht vorbei. Sei es die gerösteten Varianten, die jedem Salat und jeder Vorspeise das gewisse Etwas geben. Oder eben das Helle, naturbelassene Öl wa ... (Eleonore Berger, 25.2.2021)
Chow-Mein-Nudeln von Vitasia Es hat eine Weile gebraucht bis ich geschnallt habe, dass diese Chow-Mein-Nudeln eine geniale Erfindung sind.
Jetzt weiß ich endlich was das Geheimnis der schellen asiatischen Küc ... (Melly Cramer, 19.1.2020)
Reiswein von Shao Xing
In der asiatischen Küche ist Reiwein unabkömmlich und seitdem ich weiß wie gut Fischbällchen mit Reiswein schmecken sowieso. Ja aber wo kaufen? Bei meinem Vietnamesen sieht der Reiswein ... (Solveig Knappe, 29.11.2019)
Tian Tan Glasnudeln Asiatische Küche ist vor allem auch eine schnelle Küche und da kommt man an Glasnudeln nicht vorbei.
Der Vorteil außerdem, sie machen schnell satt und sind dazu auch noch Kalorien ... (Henrik Weber, 28.11.2019)
Gärten der Welt in Berlin-Marzahn / Koreanischer Garten Absolut sehenswert - am Besten gefiel uns der Orientalische, der Japanische und der Koreanische Garten. Aber auch die anderen Gärten sowie die Gesamtanlage bieten viel Interessantes und Sehe ... (KlausP, 19.8.2018)
| Diese News bei Korea-Infos.de könnten Sie auch interessieren: |
WM 2018: Neue Spielregeln für die IT-Sicherheit (PR-Gateway, 12.06.2018)
Fußballweltmeisterschaft in Russland wappnet sich neben Phishing und Malware auch gegen Cyberbedrohungen für das "Smart Stadium"
München, 12. Juni 2018 -- Während die Stimmung der Fußballfans auf der ganzen Welt mit jedem Tor steigt, blicken Sicherheitsexperten besorgt auf mögliche digitale Bedrohungen im Umfeld des Turniers. Phishing-Versuche, Fake Domains, Malware und gehackte WiFi-Netze gehören mittlerweile zu den Klassikern, mit denen Zuschauer, Besucher und Fans von Großveranstaltung ...
Olympia 2018: Spielwiese der Hacker (PR-Gateway, 08.02.2018)
Digital Shadows rechnet nach zahlreichen Datenleaks, Phishing-Versuchen und Fake Domains im Vorfeld der Winterspiele mit weiteren Hacker-Aktivitäten
München, 8. Februar 2018 - Großveranstaltungen wie die Olympischen Spiele bieten naturgemäß eine öffentliche Plattform für kriminelle und politisch aufgeladene Cyberaktivitäten - so auch bei den Winterspielen 2018 in Südkorea. Bereits im Vorfeld verzeichnete Cannes Lions 2017: R/GA räumt beim wichtigsten Kreativ-Festival ab (PR-Gateway, 26.06.2017)
1 Grand Prix, 16 weitere Löwen - und zuvor zweifacher Sieg bei den Facebook Awards 2017
New York / Berlin, 26.06.2017 - Auch das 64. Cannes Lions International Festival of Creativity war für R/GA wieder ein sehr erfolgreiches. In den vergangenen Tagen konnten die Kreativen die Jury in allen wichtigen Kategorien überzeugen. Die eindrucksvolle Bilanz: insgesamt 51 Shortlistplatzierungen, 7 Bronze-Löwen, 6 Silber-Löwen, 3 Gold-Löwen - und das ultimative Highlight: der Gewinn des Media Lions ...
Erfolgreicher April: R/GA räumt bei vier Award-Shows ab (PR-Gateway, 28.04.2017)
D&AD, Shorty, Webby und ANDY Awards zeichnen R/GA mehrfach aus
New York / Berlin, 28.04.2017 - In den vergangenen Tagen konnte sich R/GA über einen anhaltenden Preisregen freuen. Bei vier hochkarätigen Award-Shows, die im April ihre Preisträger verkündeten, holte R/GA insgesamt 21 Auszeichnungen. Die Krönung erfolgte am gestrigen Abend im Rahmen der D&AD Award Ceremony in London. Hier bekam R/GA zusammen mit Samsung einen Wood Pencil in der Kategorie "Innovative Use of Radio" für das Proj ...
Neuheit: Ghost White Toner stellt ein Neon Drucker Bundle vor. (PR-Gateway, 31.10.2016)
Bisher hat Ghost White Toner mit seinen kostengünstigen Weißdrucklösungen für verschiedene Drucker auf sich aufmerksam gemacht. Jetzt stellt das Düsseldorfer Startup-Unternehmen pünktlich zur VIS-COM eine Lösung für Drucke in NEON Farben vor.
Das Neon Ghost Bundle, bestehend aus einem Samsung CLP-415n Drucker sowie insgesamt acht Tonerkartuschen, ist der perfekte Einstieg in die Welt des Neon Drucks. Mit den Tonern Neon-Cyan, Neon-Magenta und Neon-Yellow können abgefahrene Ausdrucke in kn ...
Darkhotel: Kaspersky Lab warnt vor Spionageangriff auf Geschäftsreisende (Freie-PM.de, 10.11.2014)
APTs über Hotel-WLANs; deutsche Nutzer von begleitenden Angriffen betroffen
Kaspersky Lab hat die Spionagekampagne "Darkhotel" enttarnt, bei der seit mindestens vier Jahren gezielt sensible Daten von geschäftlich reisenden Führungskräften gestohlen wurden. Darkhotel zielt auf Gäste von Luxus-Hotels ab. Die Hintermänner gehen hierbei äußerst präzise vor. Bei einem einmaligen Zugriff über das WLAN des kompromittierten Hotels werden alle wertvollen Daten eingesammelt. Anschließend löschen di ...
Lady Gaga kommt im Oktober für drei Konzerte nach Deutschland (Freie-PM.de, 01.08.2012)
Die Popikone macht auf Ihrer "Born this Way Ball" Halt in Köln, Berlin und Hannover
Stefani Joanne Angelina Germanotta, besser bekannt als Lady Gaga wird schon als Thronfolgerin Madonnas gehandelt, sie gilt bereits als Madonna des aktuellen Jahrtausends. Kritiker halten Lady Gaga nur für einen billigen Abklatsch Madonnas. Aber in einem sind sich Fans wie auch Kritiker einig- Lady Gaga ist ein wahrer Massenmagnet und ein Wirbelsturm auf der Bühne und ihre Live-Shows sind und bleiben ein un ...
Lady Gaga – Tickets für die beiden Konzerte in Köln und Hannover gibt es bei EVENTIM (eventim, 20.04.2012)
EVENTIM hat die Tickets für die beiden Deutschland-Konzerte im Rahmen der “The Born This Way Ball“-Tour – der Vorverkauf für Köln und Hannover hat begonnen.
Hamburg, 20.04. Little Monsters aufgepasst! Lady Gaga meldet sich mit einer gigantischen Welttournee zurück und wird auf ihrer “The Born This Way Ball”-Konzertreise im September auch zwei Konzerte in Köln und Hannover spielen.
Alle Fans der exzentrischen US-Sängerin dürfen sich bei den Terminen in Köln ...
Lady Gaga – Tickets für die beiden Konzerte in Köln und Hannover bei EVENTIM (eventim, 10.04.2012)
EVENTIM hat die Tickets für die beiden Lady-Gaga-Shows im Rahmen der „The Born This Way Ball“-Tour – der Vorverkauf startet am 20. April um 10:00 Uhr.
Hamburg, 10.04. Lady Gaga wird mit ihrem neuen Programm “The Born This Way Ball” insgesamt 110 Gigs in der ganzen Welt spielen. Im Rahmen des europäischen Tour-Abschnitts wird die fünffache Grammy-Gewinnerin für zwei Konzerte nach Deutschland kommen und im September in Köln und Hannover live zu sehen sein.
Der ...
| Werbung bei Korea-Infos.de: |
| Darkhotel: Kaspersky Lab warnt vor Spionageangriff auf Geschäftsreisende |
|
|
Video Tipp @ Korea-Infos.de
|
|
|
Online Werbung
|
|
|
Verwandte Links
|
|
|
Artikel Bewertung
|
|
durchschnittliche Punktzahl: 0
Stimmen: 0
|
|
Online Werbung
|
|
|
Möglichkeiten
|
|
|
|
