{"id":11288,"date":"2011-08-03T20:33:18","date_gmt":"2011-08-03T18:33:18","guid":{"rendered":"http:\/\/www.burks.de\/burksblog\/?p=11288"},"modified":"2021-11-04T11:59:24","modified_gmt":"2021-11-04T10:59:24","slug":"viel-larm-um-gehackte-zwielichtige-ratten","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2011\/08\/03\/viel-larm-um-gehackte-zwielichtige-ratten","title":{"rendered":"Viel L\u00e4rm um gehackte zwielichtige Ratten"},"content":{"rendered":"

Jetzt raunt und hackt es wieder im deutschen Bl\u00e4tterwald. Das Internet ist ja sooo gef\u00e4hrlich! Und erst die p\u00f6hsen Chinesen! Ganz viele Rechner wurden „gehackt“, schreibt das ehemalige Nachrichtenmagazin Spiegel online<\/del><\/a> und h\u00e4ckselt den Artikel in vielen kleine Abschnitte, um die Klickraten zu erh\u00f6hen:<\/p>\n

„Den Analysen der Sicherheitsexperten zufolge nutzten die Angreifer traditionelle Phishing-Methoden: Sie schickten fingierte E-Mails an Mitarbeiter der Zielobjekte, die \u00fcber die n\u00f6tigen Zugriffsrechte f\u00fcr das jeweilige Computernetzwerk verf\u00fcgten. Sobald die Opfer diese Mails \u00f6ffneten oder auf einen darin enthaltenen Link klickten, lud der Trojaner weitere Schadsoftware.“<\/p>\n

Und alle plappern es nach und fallen auf die PR-Kampagne von McAfee<\/a> herein. Das sind Lobbyisten bei McAfee! (Und wie viele unabh\u00e4ngige Quellen hattet ihr eigentlich?)<\/p>\n

Noch mal ganz langsam zum Mitschreiben: Wie kann ein Unternehmen so bescheuert sein, dass die Mitarbeiter auf Phishing-Angriffe hereinfallen? Ich wei\u00df es: Man erlaubt E-Mails in HTML und surft mit Javascript. Wie in allen deutschen Medienanstalten auch \u00fcblich.<\/p>\n

Euch ist einfach nicht zu helfen. Oder: Dummheit muss bestraft werden. Meine Schadenfreude ist gro\u00df, aber auch mein \u00c4rger \u00fcber die gewohnt d\u00e4mliche Berichterstattung, die den Lesern das Wesentliche vorenth\u00e4lt: Niemand kann sich irgendwo „reinhacken“, wenn das nicht irgendein Idiot zul\u00e4sst.<\/p>\n

\"phishing\"<\/p>\n

Ich zeige Euch was – diese E-Mail bekam ich gestern:<\/p>\n

Date 2011.08.01
\nAktuelle j\u0434hrliche Berechnung Ihrer steuerlichen T\u0434tigkeit haben wir festgestellt, dass Sie haben Anspruch auf eine Steuerr\u044cckerstattung von 431,10 EUR erhalten. Bitte senden Sie eine verifizierte Steuererstattung Anfrage und lassen uns von 1-3 Tagen in Oder, um es zu verarbeiten.<\/i><\/p>\n

Eine Erstattung kann f\u044cr eine Vielzahl von Gr\u044cnden verz\u0446gert. zum Beispiel Vorlage ung\u044cltige Datens\u0434tze oder die Anwendung nach Ablauf der Frist.<\/i><\/p>\n

Bitte downloa Datei in E-Mail mit dem Namen „\u042cberpr\u044cfen Formular“ angeh\u0434ngt f\u044cr die Neugr\u044cndung 431,10 EUR<\/p>\n

<\/i><\/i>Mit freundlichen Gr\u044c\u042fen,
\nDeutsche Postbank AG
\nCopyright \u00a9 2010. Alle Rechte vorbehalten.<\/i><\/p>\n

\"phishing\"<\/p>\n

Das Attachement war eine HTML-Datei. Ich kann die nat\u00fcrlich gefahrlos \u00f6ffnen, da ich dem Browser verbiete, irgendwelche aktiven Inhalte<\/a> zu laden. (Surft noch irgendein d\u00fcmmster anzunehmende User mit eingeschaltetem Jacascript? Ja? Quod erat demonstrandum.)<\/p>\n

Die HTML-Datei – das Attachment (vgl. oben) – sieht auf den ersten Blick wie die Login-Website der Postbank aus. Aber der Quellcode ist aufschlussreich:<\/p>\n

\"phishing\"<\/p>\n

Noch Fragen? Ich habe \u00fcbrigens beim LKA Berlin Strafanzeige gegen Unbekannt wegen Betrugsversuchs gestellt. Die haben alles bekommen, was sie brauchen. Mal sehen, was daraus wird.<\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>