{"id":53612,"date":"2023-09-06T09:44:20","date_gmt":"2023-09-06T07:44:20","guid":{"rendered":"https:\/\/www.burks.de\/burksblog\/?p=53612"},"modified":"2023-09-06T13:16:02","modified_gmt":"2023-09-06T11:16:02","slug":"schurkenstaaten-hacker-aus-der-sicht-der-cybercommander","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2023\/09\/06\/schurkenstaaten-hacker-aus-der-sicht-der-cybercommander","title":{"rendered":"Schurkenstaaten-Hacker aus der Sicht der Cybercommander"},"content":{"rendered":"

\"AI\"<\/a>
\nIch schreibe hier nicht „hacker behind monitors hacks servers, cyber security“ und den Namen einer Agentur, die so ein Foto verkauft hat, sondern die Billigversion, die sogar besser ist und von mir stammt: „ransomware computer malware –ar 16:9 –chaos 100 –s 750“ <\/sup><\/p>\n

Die Jerusalem Post<\/a> schreibt \u00fcber p\u00f6hse Schurkenstaaten, die was mit cyber machen: „Rogue states using fake GPT content to hack governments – ex-IDF cyber chief – Former IDF Unit 8200 cyber commander says that all cyber attacks and defenses are getting better with AI.“ Das h\u00f6rt sich nat\u00fcrlich spannend an, zumal wenn es mit „exclusive“ gelabelt ist.<\/p>\n

Wie funktioniert das? Die „Hacker“ schie\u00dfen mit der Schrotflinte aka Ransomware und hoffen, dass sie irgendwas treffen. „According to public information, around 10%-15% of hacked victim companies pay the ransom,\u201d when hacked with ransomware, while „some give up on the data and some get the data back using backups.“<\/i><\/p>\n

Wait a minute. Warum zahlt \u00fcberhaupt irgendjemand etwas? Weil sie kein Backup haben? Kann mir das jemand erkl\u00e4ren?<\/p>\n

Jetzt haben wir onlinedurchsuchungs\u00e4hnlich die zentrale Frage: Wie kommt die Malware auf einen Rechner?<\/p>\n

Ransomware almost always starts with a human factor. You get a \u2018phishing\u2019 email which looks very reliable. You open the link and they send in the ransomware. Phishing has gotten much more personalized.“ – „It includes the correct person\u2019s name and job title using a phishing auto-generated tool, and from GPT and other tools.<\/i><\/p>\n

Wait a minute again. E-Mails werden nicht verschl\u00fcsselt, sondern als Postkarte geschrieben? So was beantworte ich gar nicht. Ist doch ganz einfach. Und Mails, die mich nicht pers\u00f6nlich anreden, schreddere ich sofort – das ist alles zu 100 Prozent Spam<\/a>. Ich beurteile doch Post nicht ph\u00e4notypisch, ob die reliable<\/i> ist. Kennt \u00fcbrigens jemand noch KorrNews<\/a>, mit dem man in Kombination mit Hamster<\/a> im Header herumpfuschen konnte? (Chor im Hintergrund singt<\/a> den Refrain in Fis-Moll: Usenet! Usenet! Usenet!)<\/p>\n

Dann die Pointe des Ex-Cybercommanders, die niemand erwartet: Man klickt auf einen Link and they send in the ransomware<\/i>. So einfach ist das also. Was ist aber mit den Muttern<\/a> und Clawsmailern<\/a>? Die d\u00fcrfen beim Phishing nicht mitspielen, weil ihre Software das nicht erlaubt.<\/p>\n

Ich habe mich ein bisschen umgeschaut: Linux ist nicht davor gefeit<\/a>. Aber: Der Systemzugang erfolgt \u00fcber ein ZIP-Archiv, das eine b\u00f6sartige Java-Image-Datei<\/a> enth\u00e4lt.<\/i> Ein Attachment also, das man erst entzippen m\u00fcsste. (Wer verschickt denn heute noch zip-Dateien?) Und dann Remote<\/a>. Wenn ich aber mit der Schrotflinte schie\u00dfe, woher kenne ich das Betriebssystem des zuf\u00e4lligen d\u00fcmmsten anzunehmenden<\/a> Opfers?<\/p>\n

Ich schrieb 2010<\/a>: „Werbemails sind ein lukratives Gesch\u00e4ft. Obwohl man einen Bedarf nicht unbedingt erkennen kann, wenn wahllos allen Menschen, die jemals eine E-Mail-Adresse irgendwo im Internet ver\u00f6ffentlicht haben, angeboten wird, ihren Penis zu verl\u00e4ngern, auch wenn sie zuf\u00e4llig weiblich sind \u2013 das Gesch\u00e4ftsmodell funktioniert. Es lebt jedoch nicht von einer Krankheit, einem Lebensgef\u00fchl oder einer Sucht wie bei psychotropen Substanzen, sondern ausschlie\u00dflich von der Dummheit vieler Internetnutzer. Zahlreiche empirische Studien wie etwa die der Anti-Abuse Working Group haben belegt, dass rund die H\u00e4lfte aller Nutzer Spam-Mails \u00f6ffnen, h\u00e4ufig unter Missachtung der einfachsten Sicherheitsregeln.“<\/p>\n

Was uns der Ex-Cyberkommandant sagen will: Die KI kann helfen, fehlerfreie E-Mails zu schreiben. Der Rest bleibt wie vorher. Man schreibt also nicht mehr<\/a>: „Dies ist zu informieren, dass Sie Ihre E-Mail-Adresse beigef\u00fcgt Zu einem Ticket-Nummer (SP338-634) gewann den Preis Sum Von 750.000,00 (Sieben hundertf\u00fcnfzigtausend nur) Gewinnspiel in einer E-Mail-Programm am 31. M\u00e4rz. 2008.“ Sondern:
\nChatGPT: Gerne, hier ist der korrigierte Satz: „Ich m\u00f6chte Sie dar\u00fcber informieren, dass Ihre E-Mail-Adresse mit der Ticket-Nummer SP338-634 den Preis in H\u00f6he von 750.000,00 (siebenhundertf\u00fcnfzigtausend) in einem E-Mail-Gewinnspiel am 31. M\u00e4rz 2008 gewonnen hat.“<\/i><\/p>\n

Also bei elektronischen Postkarten immer sch\u00f6n aufpassen! Zu Risiken und Nebenwirkungen fragen Sie Ihren Cyberkommandanten.<\/p>\n

\"AI\"<\/a>
\nransomware computer malware –ar 16:9 –chaos 100 –s 750 <\/sup><\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>