Die Piraten kommen! Trojaner: Geld oder Windows! ;)

PATIETENDATEN : Erpresser verlangt zehn Millionen Dollar für ein Passwort

Vorauseilender Gehorsam — Wed, 06 May 2009 15:46:29 GMT

Erpresser verlangt zehn Millionen Dollar für ein Passwort
http://www.spiegel.de/netzwelt/web/0,1518,622852,00.html

Der Diebstahl von 35 Millionen Rezeptverschreibungen von mehr als acht Millionen Patienten
zeigt die Gefahren von Web-vernetzten Gesundheitsdatenbanken.

Die Drohung des Erpressers: Zehn Millionen Dollar Lösegeld - oder er werde die Daten
meistbietend verkaufen.

"Aufgepasst Virginia" war am 30. April mit einem Mal auf der Website einer staatlichen Gesundheitsbehörde in den USA zu lesen: "Ich habe Euren *PIEP*!"

Wortwahl und fehlendes Seitendesign machten umgehend klar: Hier wurde was gehackt.
An sich kein ungewöhnlicher Vorgang, denn sogenannte Defacements, bei denen die Gestalt
einer Website verändert wird, sind so etwas wie die Graffiti des Internet:
Jugendliche Cyber-Vandalen machen einen Sport daraus, politisch motivierte Aktivisten
und Extremisten beschmieren die Websites ihrer Lieblingsfeinde, Kriminelle verunstalten
gegen Zahlung die Websites geschäftlicher Konkurrenten oder erpressen "Schutzgeld"
gegen eben solche Defacements.

hm ... jugendlich - zumindest die "Zumutung" des Verfassers ... ^^

Re(4): Die Piraten kommen! Trojaner: Geld oder Windows! ;)

MidiFan — Mon, 27 Apr 2009 12:46:49 GMT

Bei uns gibts Leute die behaupten ein Programm ist nicht
Installiert wenn es kein Desktop Icon gibt anstelle mal unter
Start-Programme... nachzusehen.

Ich kenne sogar die Steigerungstufe davon!

Ein Programm ist dann nicht installiert wenn das Icon 2cm weiter weg liegt als vorher.

Re: Die Piraten kommen! Trojaner: Geld oder Windows! ;)

long_island_ice_tea — Sun, 26 Apr 2009 19:11:34 GMT

Ich glaub nicht, dass mein Vista jemand freiwillig mag

Re(5): Die Piraten kommen! Trojaner: Geld oder Windows! ;)

GThreepwood — Fri, 24 Apr 2009 17:23:34 GMT

Wenn...des wird a bissl zach

Mein erstes Kommentar war nicht auf IT-Abteilungen bezogen sondern auf mich als Endanwender und das kann man glaub ich so stehen lassen.

Re(4): Die Piraten kommen! Trojaner: Geld oder Windows! ;)

Fly — Fri, 24 Apr 2009 15:11:57 GMT

Wenn Du für die IT zuständig bist, ich Dein Chef bin und der die Rechte hat den Codec zu installieren lass ich DICH die schicken!

Re: Die Piraten kommen! Trojaner: Geld oder Windows! ;)

Seline — Fri, 24 Apr 2009 09:52:17 GMT

Gar keine schlechte Idee

Re(5): Die Piraten kommen! Trojaner: Geld oder Windows! ;)

pommery — Fri, 24 Apr 2009 08:56:09 GMT

gibts wirklich noch Sicherheitslücken die sich "auszahlen"

auch nur, soweit der unbedarfte user mitspielt bzw sich erpressen lässt... wer weiß, schon aus falsch verstandener scham könnten sich einige dazu genötigt fühlen.

Re(4): Die Piraten kommen! Trojaner: Geld oder Windows! ;)

to_markus — Fri, 24 Apr 2009 08:44:38 GMT

Spass macht ja das mit russische Webseite und Video Codecs, ein Schelm wer da an russische Puppen und Downloadfilmchen in einem danach benannten Format denkt

Aber wie man sieht, gibts wirklich noch Sicherheitslücken die sich "auszahlen"

Re(3): Die Piraten kommen! Trojaner: Geld oder Windows! ;)

pommery — Fri, 24 Apr 2009 08:23:40 GMT

tja, heimtückisches handeln und misstrauen gehen hand in hand... meist hat ersterer die nase vorn, wenn auch nur kurz.

Re(2): Die Piraten kommen! Trojaner: Geld oder Windows! ;)

to_markus — Fri, 24 Apr 2009 08:16:25 GMT

Blöd nur, wenn man vorher den Bitlocker aktiviert hat, und noch dazu keine Sicherung der Signatur hat.

Gab mal ein "pöses" Tool zum NT Passwort knacken auf eine Floppy, hat irgendwas mit der SID herumgetrickst (dadurch war es möglich Rechner zu knacken, die in einer Domäne angemeldet waren). Das lange Gsicht des "super" Admins werd ich nie Vergessen, als er in "seinen" Server nimmer reingekommen ist.

Natürlich setzt die Windows System*TRÖT* auch das Passwort zurück, setzt aber auch eine neue SID!!

Aber unter NT war alles noch viel Spassiger, gesperrte Programme aus dem Exchange heraus starten usw., und trotzdem waren die Leute nicht davon abzubringen immer mehr Sperren einzubauen...

Re(4): Die Piraten kommen! Trojaner: Geld oder Windows! ;)

Vorauseilender Gehorsam — Fri, 24 Apr 2009 04:45:39 GMT

Wennst es eh scho schreibst ... ^^

Super + Grub = http://www.heise.de/software/download/super_grub_disk/55737

Linux MBR reparieren mit Super Grub Disk
https://www.adminlife.net/tool/linux-mbr-reparieren-mit-super-grub-disk

Re(4): Die Piraten kommen! Trojaner: Geld oder Windows! ;)

Vorauseilender Gehorsam — Fri, 24 Apr 2009 04:45:39 GMT

Wennst es eh scho schreibst ... ^^

Super + Grub = http://www.heise.de/software/download/super_grub_disk/55737

Re(4): Die Piraten kommen! Trojaner: Geld oder Windows! ;)

GriLLe — Thu, 23 Apr 2009 18:23:32 GMT

... How-to?

man grub
Gruß und *zirp*
GriLLe
--
The nice thing about standards is that there are so many of them to choose from (Andrew S. Tanenbaum)

Re(3): Die Piraten kommen! Trojaner: Geld oder Windows! ;)

GThreepwood — Thu, 23 Apr 2009 18:00:13 GMT

Wenn ich für die IT zuständig bin und einer meiner Mitarbeiter beim Surfen auf russischen Seiten dubiose Videocodecs runterlädt lass ich ihm die SMS schicken

Re(2): Die Piraten kommen! Trojaner: Geld oder Windows! ;)

Fly — Thu, 23 Apr 2009 17:31:09 GMT

Klar. Nennt sich GRUB, einmal falsch konfigurieren und booten is' nur mehr mit Bootdisk.

Re(2): Die Piraten kommen! Trojaner: Geld oder Windows! ;)

Fly — Thu, 23 Apr 2009 17:30:43 GMT

Dir wünsch ich dass Du mal in 'ner Firma für die IT zuständig bist und Du mit diesem Argument Deinem Chef kommst...

Re(3): Die Piraten kommen! Trojaner: Geld oder Windows! ;)

Binchen — Thu, 23 Apr 2009 16:59:20 GMT

Zustimm.
Bei uns gibts Leute die behaupten ein Programm ist nicht Installiert wenn es kein Desktop Icon gibt anstelle mal unter Start-Programme... nachzusehen.

Re(2): Die Piraten kommen! Trojaner: Geld oder Windows! ;)

Thunder — Thu, 23 Apr 2009 14:33:17 GMT

erd commander uä sollte doch jeder einigermaßen umgehen können

wieviel hast du bis jetzt mit "normalen" windowsbenutzer zu tun gehabt? ich sehs bei mir in der arbeit, wo viele schon mit dingen wie "was ist eine rar-datei" überfordert sind und selbst nicht auf die idee kommen, mit einer suchmaschine ihres vertrauens danach zu suchen. auch beliebt sind die "ich such eine datei" und dann geht die klickerei los, statt einfach F3 und suchen lassen. wenns schon bei solchen dingen scheitert, sollte man programme, die "vor" windows etwas machen garnicht erwähnen.

Re(2): Die Piraten kommen! Trojaner: Geld oder Windows! ;)

Vorauseilender Gehorsam — Thu, 23 Apr 2009 09:48:35 GMT

hm gerade durch solche Berichte werden "kriminelle Energien" frei
hmm... es geht halt nix über ein piratensicheres WLAN ...

BTW: Gefährliche Sorglosigkeit http://www.mdr.de/hier-ab-vier/rat_und_tat/6219797.html

Die WLAN-Piraten Erschienen am 18. Januar 2008
http://computer.t-online.de/c/13/99/27/76/13992776,pt=self,si=3,topic=12297976.html
Andere Hacker sind hingegen auf der Jagd nach den persönlichen Daten einer breiteren Opfergruppe.
Auf Platz 7 der Rangliste findet sich der Forscher Roger Graham. Er entwickelte ein Tool, mit dem sich problemlos die persönlichen Daten aller Internetnutzer in einem drahtlosen Netzwerk abgreifen lassen. Mit dem "Wiesel" getauften Programm muss sich ein Hacker nur entspannt an den nächsten Hotspot setzen und die intimen Daten der arglosen Surfer um ihn herum ernten. Das war Graham jedoch nicht genug: Sein nächstes Tool mit dem Namen "Hamster" war sogar in der Lage, die komplette Internet-Identität anderer Surfer abzugreifen. Damit konnte er auf alle Online-Nutzeraccounts seiner Opfer zugreifen – vom Webmail-Portal bis zum Online-Shop-Konto. Glück für die Internetgemeinde: Graham ist Geschäftsführer eines Internet-Sicherheitsunternehmens. Dort arbeitet er daran, das WLAN-Protokoll gegen solche Attacken abzusichern.

Re: Die Piraten kommen! Trojaner: Geld oder Windows! ;)

error-is.org — Thu, 23 Apr 2009 09:16:30 GMT

von der idee her genial!

wenn man glaubt es kann nichtsmehr neues kommen....wird einem immer wieder erfolgreich das gegenteil bewiesen

Re: Die Piraten kommen! Trojaner: Geld oder Windows! ;)

GThreepwood — Thu, 23 Apr 2009 09:11:18 GMT

Nette Idee irgendwie, solange keine Daten beschädigt werden aber (zum Glück) noch recht harmlos.

Re(2): Die Piraten kommen! Trojaner: Geld oder Windows! ;)

GThreepwood — Thu, 23 Apr 2009 09:08:04 GMT

...ähm ja.
Ganz bestimmt.

Einen Programm zu installieren bzw nicht jedes Popup das kommt anzuklicken übersteigt die Fähigkeiten vieler Anwender.

Re(2): Die Piraten kommen! Trojaner: Geld oder Windows! ;)

GThreepwood — Thu, 23 Apr 2009 09:08:04 GMT

...ähm ja.
Ganz bestimmt.

Ein Programm zu installieren bzw nicht jedes Popup das kommt anzuklicken übersteigt die Fähigkeiten vieler Anwender.

Re: Die Piraten kommen! Trojaner: Geld oder Windows! ;)

pommery — Thu, 23 Apr 2009 08:42:50 GMT

Mit einer Boot-CD käme man ohne Probleme an seine Dateien und könnte den Trojaner auch entfernen. Das dürfte aber vermutlich die Fähigkeiten vieler Anwender übersteigen

ich meine, mit erd commander uä sollte doch jeder einigermaßen umgehen können.

Re: Die Piraten kommen! Trojaner: Geld oder Windows! ;)

pommery — Thu, 23 Apr 2009 08:42:50 GMT

Das dürfte aber vermutlich die Fähigkeiten vieler Anwender übersteigen

ich meine, mit erd commander uä sollte doch jeder einigermaßen umgehen können.

Die Piraten kommen! Trojaner: Geld oder Windows! ;)

Vorauseilender Gehorsam — Thu, 23 Apr 2009 08:39:49 GMT

Trojaner: Geld oder Windows!

http://www.heise.de/security/Trojaner-Geld-oder-Windows--/news/meldung/136608

Ein neuerartiger Trojaner schließt Anwender aus ihrem Windows-PC aus und fordert anschließend Lösegeld, das berichten mehrere Hersteller von Antivirensoftware. Nach Angaben von Dr. Web soll der Trojan.Winlock getaufte Schädling bislang nur im russischen Teil des Word Wide Web kursieren und sich als Video-Codec tarnen. Per Download gelangt er auf den Rechner, den er so manipuliert, dass der Anwender beim Start nur einen (russischen) Dialog mit Hinweisen zum Freischalten sieht.
...
Anders als bei dem Verschlüsselungs-Trojaner GPCode und seinen Nachfolgern manipulierte Trojan.Winlock aber nicht die Dateien, sondern gewährt nur keinen Zugriff auf den Desktop und die Anwendungen. Mit einer Boot-CD käme man ohne Probleme an seine Dateien und könnte den Trojaner auch entfernen. Das dürfte aber vermutlich die Fähigkeiten vieler Anwender übersteigen, die dann auf die Schnelle ihr Glück mit einer SMS versuchen.

Der Algorithmus zur Berechnung des Freischaltcode soll allerdings sehr trivial sein. Dr. Web hat auf seinen Seiten praktischerweise ein Tool bereit gestellt, das aus den angezeigten Nummern den Freischaltcode berechnen soll. http://news.drweb.com/show/?i=304&c=5