{"id":25596,"date":"2014-11-24T11:44:17","date_gmt":"2014-11-24T10:44:17","guid":{"rendered":"https:\/\/www.burks.de\/burksblog\/?p=25596"},"modified":"2014-11-24T11:44:42","modified_gmt":"2014-11-24T10:44:42","slug":"backdoor-regin","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2014\/11\/24\/backdoor-regin","title":{"rendered":"Backdoor.Regin"},"content":{"rendered":"<p><del>Der Kaiser ist nackt!<\/del> Nicht schon wieder. <del>Eine Sicherheitsfirma entdeckt ein Sicherheitsproblem.<\/del> <a href=\"http:\/\/www.symantec.com\/content\/en\/us\/enterprise\/media\/security_response\/whitepapers\/regin-analysis.pdf\">Symantec warnt<\/a> vor einem <del>Trojaner<\/del> Trojanischen Pferd, also einer Spionage-Software, <del>die aus unbekannten Gr\u00fcnden einen Rechner infiziert &#8211; und man kann gar nichts dagegen tun<\/del>, die nur Windows-Rechner betrifft: &#8222;a Trojan horse that opens a back door and steals information from the compromised computer.&#8220;<\/p>\n<p>Warum machen Spiegel online und <a href=\"http:\/\/www.heise.de\/newsticker\/meldung\/Spionage-Software-Regin-spaehte-jahrelang-Firmen-und-Behoerden-aus-2462276.html\">Heise<\/a> jetzt daraus eine riesige Schlagzeile und alle hoppeln hinterher?<\/p>\n<p><i>Regin is a highly-complex threat which has been used for large-scale data collection or intelligence gathering campaigns. The development and operation of this threat would have required a significant investment of time and resources. Threats of this nature are rare and are only comparable to the <a href=\"http:\/\/de.wikipedia.org\/wiki\/Stuxnet\">Stuxnet<\/a>\/Duqu family of malware. The discovery of Regin serves to highlight how significant investments continue to be made into the development of tools for use in intelligence gathering<\/i>.<\/p>\n<p>Wie kam Stuxnet auf einen Rechner? &#8222;Es wird vermutet, dass die Erstinfektion in der Zielumgebung mittels eines USB-Wechsellaufwerks erfolgt sein k\u00f6nnte.&#8220;<\/p>\n<p>Ach?! Nicht per Voodoo, Zauberei oder als Attachment stuxnet.exe per unverschl\u00fcsselter E-Mail oder per &#8222;<a href=\"https:\/\/www.burks.de\/javascript.html\">untergeschobener<\/a>&#8220; Website?<\/p>\n<div class=\"pdfprnt-buttons pdfprnt-buttons-post pdfprnt-bottom-right\"><a href=\"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/25596?print=pdf\" class=\"pdfprnt-button pdfprnt-button-pdf\" target=\"_blank\" ><img decoding=\"async\" src=\"https:\/\/www.burks.de\/burksblog\/wp-content\/plugins\/pdf-print\/images\/pdf.png\" alt=\"image_pdf\" title=\"PDF anzeigen\" \/><\/a><a href=\"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/25596?print=print\" class=\"pdfprnt-button pdfprnt-button-print\" target=\"_blank\" ><img decoding=\"async\" src=\"https:\/\/www.burks.de\/burksblog\/wp-content\/plugins\/pdf-print\/images\/print.png\" alt=\"image_print\" title=\"Inhalt drucken\" \/><\/a><\/div><div class=\"twoclick_social_bookmarks_post_25596 social_share_privacy clearfix 1.6.4 locale-de_DE sprite-de_DE\"><\/div><div class=\"twoclick-js\"><script type=\"text\/javascript\">\/* <![CDATA[ *\/\njQuery(document).ready(function($){if($('.twoclick_social_bookmarks_post_25596')){$('.twoclick_social_bookmarks_post_25596').socialSharePrivacy({\"services\":{\"facebook\":{\"status\":\"on\",\"txt_info\":\"2 Klicks f\\u00fcr mehr Datenschutz: Erst wenn Sie hier klicken, wird der Button aktiv und Sie k\\u00f6nnen Ihre Empfehlung an Facebook senden. Schon beim Aktivieren werden Daten an Dritte \\u00fcbertragen - siehe <em>i<\\\/em>.\",\"perma_option\":\"off\",\"action\":\"recommend\",\"language\":\"de_DE\"},\"twitter\":{\"reply_to\":\"\",\"tweet_text\":\"Backdoor.Regin%20%C2%BB%20Burks%27%20Blog%20-%20in%20dubio%20pro%20contra.%20De%20omnibus%20dubitandum.\",\"status\":\"on\",\"txt_info\":\"2 Klicks f\\u00fcr mehr Datenschutz: Erst wenn Sie hier klicken, wird der Button aktiv und Sie k\\u00f6nnen Ihre Empfehlung an Twitter senden. Schon beim Aktivieren werden Daten an Dritte \\u00fcbertragen - siehe <em>i<\\\/em>.\",\"perma_option\":\"off\",\"language\":\"de\",\"referrer_track\":\"\"}},\"txt_help\":\"Wenn Sie diese Felder durch einen Klick aktivieren, werden Informationen an Facebook, Twitter, Flattr, Xing, t3n, LinkedIn, Pinterest oder Google eventuell ins Ausland \\u00fcbertragen und unter Umst\\u00e4nden auch dort gespeichert. N\\u00e4heres erfahren Sie durch einen Klick auf das <em>i<\\\/em>.\",\"settings_perma\":\"Dauerhaft aktivieren und Daten\\u00fcber-tragung zustimmen:\",\"info_link\":\"http:\\\/\\\/www.heise.de\\\/ct\\\/artikel\\\/2-Klicks-fuer-mehr-Datenschutz-1333879.html\",\"uri\":\"https:\\\/\\\/www.burks.de\\\/burksblog\\\/2014\\\/11\\\/24\\\/backdoor-regin\",\"post_id\":25596,\"post_title_referrer_track\":\"Backdoor.Regin\",\"display_infobox\":\"on\"});}});\n\/* ]]> *\/<\/script><\/div>","protected":false},"excerpt":{"rendered":"<p>Der Kaiser ist nackt! Nicht schon wieder. Eine Sicherheitsfirma entdeckt ein Sicherheitsproblem. Symantec warnt vor einem Trojaner Trojanischen Pferd, also einer Spionage-Software, die aus unbekannten Gr\u00fcnden einen Rechner infiziert &#8211; und man kann gar nichts dagegen tun, die nur Windows-Rechner betrifft: &#8222;a Trojan horse that opens a back door and steals information from the compromised [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21],"tags":[],"class_list":["post-25596","post","type-post","status-publish","format-standard","hentry","category-internet-and-computer"],"_links":{"self":[{"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/25596","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/comments?post=25596"}],"version-history":[{"count":2,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/25596\/revisions"}],"predecessor-version":[{"id":25598,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/25596\/revisions\/25598"}],"wp:attachment":[{"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/media?parent=25596"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/categories?post=25596"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/tags?post=25596"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}