Cyber-Security

Am Beiratstreffen Digitale Schweiz vom 8. November stand die Nationale Cyberstrategie (NCS) im Zentrum der Diskussionen. Unter der Leitung von Bundespräsidentin Viola Amherd und mit Teilnahme von Bundeskanzler Viktor Rossi haben Vertreter von Kantonen, Wirtschaft, Wissenschaft und Zivilgesellschaft eine Bestandsaufnahme der Cybersicherheitsmassnahmen vorgenommen sowie die Herausforderungen und Chancen der aktuellen Strategie beleuchtet.

Im Rahmen einer vertieften Analyse hat das IT-Security-Unternehmen Eset die Aktivitäten der russischen Hackergruppe Gamaredon, die derzeit die grösste Bedrohung für die Ukraine im Cyberraum darstellt, unter die Lupe genommen. Im Zuge der Forschung wurde auch entdeckt, dass Nato-Länder wie Bulgarien, Lettland, Litauen und Polen angegriffen wurden – allerdings erfolglos. Garmaredon arbeitet nach Einschätzung der Eset-Experten auch mit der APT-Gruppe Invisimole zusammen, die hauptsächlich für gezielte Angriffe auf hochrangige Organisationen in Osteuropa bekannt ist.

Die Cybersecurity-Spezialistin Check Point Software Technologies hat eigenen Angaben zufolge eine neue Phishing-Kampagne aufgedeckt, die Google Apps Script nachahmt – ein Tool, das zur Automatisierung von Aufgaben in Google-Anwendungen verwendet wird. Die Kampagne ziele darauf ab, Opfer über Google Apps Script-URLs in Phishing-Mails dazu zu verleiten, sensible Daten preiszugeben. Phishing-Mails dieser Art seien auch in Deutsch im Umlauf, weshalb die Check-Point-Experten zur Vorsicht mahnen.

IT-Security-Forscher von Eset haben eine neue Form einer Cybercrime-Kampagne aufgedeckt, die Kunden von drei tschechischen Banken ins Visier nahm. Und zwar kann die dabei eingesetzte Malware namens NGate die Daten von Zahlungskarten, inklusive PIN der Opfer, über eine bösartige App, die auf ihren Android-Geräten installiert wurde, an das gerootete Android-Telefon des Angreifers übermitteln. Hauptziel dieser Kampagne war es, unautorisierte Geldabhebungen von Geldautomaten aus den Bankkonten der Opfer zu ermöglichen.