Live-Demonstration
Zum Angriff: Eine kleine Übersicht über Hacks und andere Attacken
Viele Wege führen zum Zugang eines Computers. Nicht alle davon sind legal. Dafür sind einige aber umso interessanter und lehrreich anzusehen. James Lyne, Director of Technology Strategy bei Sophos, hat netzwelt gezeigt, dass die Gefahr, Opfer einer digitalen Attacke zu werden, manchmal schon auf der Straße liegt.
- 1 von 8
Die willkürliche Buchstabenabfolge bedeutet Ärger. (Bild: netzwelt)
Im Internet gibt es viele verschiedene Gefahren wie Viren und Würmer. Netzwelt hat sich einmal genauer umgesehen und eine Übersicht über die bekannteste Malware zusammengestellt.
Im Internet lauern jede Menge Gefahren, gegen die nur eine gute Sicherheitssoftware hilft. Der Sicherheitssoftwarehersteller Sophos hat netzwelt nach Oxford eingeladen und einmal gezeigt, wie die alltägliche Jagd nach Viren aussieht.
Über dieses ersten Platz dürfte sich Google nicht freuen: Android ist laut McAfee das am häufigsten angegriffene mobile Betriebssystem. Allgemein sind Malware-Attacken im zweiten Quartal stark angestiegen.
Adobe hat zwei kritische Sicherheitslücken im Flash Player gefunden. Nutzern wird geraten, das bereitgestellte Notfallupdate durchzuführen.
Um den Schutz des eigenen Rechners zu erhöhen, empfiehlt sich der Einsatz eines Programms, das nach Schadsoftware wie Trojanern, Spyware oder Adware sucht. Das kostenlose Malwarebytes' Anti-Malware übernimmt diese Aufgabe zuverlässig und arbeitet dabei zügig. Die Freeware arbeitet unter Windows.
Leben Mac-Nutzer nur in einer gefühlt sichereren Welt als Windows-Nutzer? Ein Vergleich der beiden Betriebssyteme durch die Sicherheitsexperten von iSEC legt dies nahe. Demnach ist Windows 7 deutlich sicherer als Mac OS X Lion.
Im Vergleich zu klassischen Viren sind Trojaner, Rootkits und andere Schädlinge meist viel gefährlicher, da sie zum Beispiel die Zugangsdaten zum Online-Banking entwenden können. Malwarebytes Anti-Malware ist eines der besten Schutzprodukte gegen Malware jeglicher Art.Inhaltsverzeichnis
- 1Ein USB-Stick, der Daten klaut
- 2Der Keylogger
- 3Digitale Attacken
- 4Professionalisierung der Hackerszene
Code rattert über den Bildschirm. Weiße Schrift auf schwarzem Grund, wie im Film. Für den Laien sieht die willkürliche Buchstabenfolge seltsam aus. Noch seltsamer ist, dass sie wie von Geisterhand eingetippt wird. Nach einigen Sekunden stoppt der Text, dass Fenster schließt sich. Es ist zu spät: Auf dem Computer wurde gerade ein Virus installiert. Er ist ein Zombie.
Ein USB-Stick, der Daten klaut
James Lyne arbeitet bei Sophos und ist dort Director of Technology Strategy. Er hat kurzes, leicht rötliches Haar, das zwar noch nicht lang genug für volle Locken ist, aber schon leicht andeutet, dass es sich gerne kräuselt. Seine blau-grünen Augen werden von kleinen Fältchen umspielt, die zeigen, dass James mit seinen 26 Jahren gerne und viel lacht. Dieser Umstand wird auch jedem schnell nach seiner Vorstellung klar. "Lasst mich euch kurz meinen Vortrag präsentieren. Danach gehe ich wieder in den Keller zurück, um meinen entzückenden hellen Teint zu pflegen." Es geht los.
James hält einen kleinen USB-Stick in die Luft, der völlig unscheinbar aussieht. Jedoch werden mit diesem Stick keine Daten gespeichert sondern geklaut, im schlimmsten Fall ein ganzer Computer ferngesteuert. Der Stick ist ein digitaler Wolf im Schafspelz. "Ich habe das Skript verlangsamt, damit ihr auch sehen könnt, was genau dieses kleine Gerät anstellt, wenn es angeschlossen wird", sagt Lyne und verbindet den Stick mit seinem Computer.
Das Programm auf dem Speicher gaukelt dem PC vor, dass es eine Tastatur ist und legt sofort los. Trotz der Verlangsamung geht der Angriff schnell vonstatten. Die Windows-Eingabekonsole wird aufgerufen und sofort flitzt weißer Code auf schwarzem Grund über den Bildschirm. Nach einigen Sekunden ist der Spuk vorbei. Normalerweise dauere der Vorgang nicht einmal eine Sekunde, sagt Lyne und beginnt damit, den nun verseuchten PC von einem anderem aus mittels eines Backdoor-Programms fernzusteuern. Nach einer kurzen Eingabe taucht plötzlich der Taschenrechner auf dem infizierten Computer auf. Lyne grinst. Solche ferngesteuerten Computer werden oft in Botnetze eingegliedert und in der Fachsprache auch Zombies genannt, da sie nicht mehr wirklich einen "eigenen Willen" haben.
Datenklau per Stick
- Bild 1 von 7
Bild vergrößern Der kleine Stick hat es faustdick hinter den Ohren. (Bild: netzwelt) - Bild 2 von 7
Bild vergrößern Das Innere sieht anders aus, als das eines gängigen USB-Sticks. (Bild: netzwelt) - Bild 3 von 7
Bild vergrößern Einmal angeschlossen, gaukelt der Stick dem PC vor, dass er eine Tastatur ist und ruft die Konsole auf. (Bild: netzwelt) - Bild 4 von 7
Bild vergrößern Ein Skript auf dem USB-Stick tippt den schädlichen Code in die Windows-Eingabekonsole. (Bild: netzwelt) - Bild 5 von 7
Bild vergrößern Einige Sekunden lang läuft der schädliche Code über den Bildschirm. (Bild: netzwelt) - Bild 6 von 7
Bild vergrößern Mit Hilfe eines Backdoor-Programms kann der PC nun beispielsweise ferngesteuert werden. (Bild: netzwelt) - Bild 7 von 7
Bild vergrößern Manche Hacker lassen die Sticks auch absichtlich liegen und tarnen sie mit niedlichen Hüllen als normale USB-Speicher. (Bild: netzwelt)
Ein solcher sogenannter Stick kostet im Internet nicht einmal 30 US-Dollar. Das ist relativ wenig Geld für den Schaden, der mit ihm angerichtet werden kann. Manchmal werden solche Dinger auch absichtlich auf der Straße liegen gelassen, damit sie ahnungslose Finder zu Hause an ihre Computer anschließen.
Der Keylogger
Das zweite Gerät, das Lyne vorstellt, ist noch etwas kleiner und mindestens genauso gefährlich, da es vor allem für Betriebsspionage eingesetzt wird. Wie ein Adapter wird das kleine schwarze Klötzchen zwischen Tastatur und USB-Port angeschlossen. Ab diesem Zeitpunkt schreibt das Gerät fleißig all das mit, was der Nutzer des Computers in seine Tastatur hackt.
Von belanglosen Texten bis hin zu Passwörtern und der eigenen Kreditkartennummer speichert der Keylogger alle getippten Informationen ab. Damit sich die Cyberkriminellen auch nicht physisch bewegen müssen, sendet der kleine schwarze Klotz alle geklauten Informationen bequem per WLAN zu den Dieben. Kostenpunkt für ein solches Gerät: knapp 70 Euro. Ähnlich billig wird es auch bei einigen digitalen Angriffen.
