IT-Security

Diejenige Hackergang, die mutmasslich hinter dem Ransomware-Angriff auf die US-amerikanische IT-Firma Kaseya steht, fordert ein Lösegeld von 70 Millionen Dollar. Dann sollten Daten wieder freigegeben werden, postete die Gruppe namens "Revil" heute in ihrem Blog. Ein Experte der Cybersicherheitsfirma Recorded Future meint dazu, dass der Eintrag echt zu sein scheine. Die Gruppe betreibe den Blog seit letztem Jahr.

Forscher des Fraunhofer-Instituts für Sichere Informationstechnologie SIT haben Bluetooth-Schlösser des US-Herstellers Tapplock in Sekunden geknackt. Gelungen ist dies den Experten zufolge mittels selbstgebastelter Richtfunkantenne aus Kartoffelchipsdosen und zwei handelsüblichen Mini-Computern (Raspberry Pi). Konkret klappte der Schachzug dank "gravierender Sicherheitslücken" bei den Modellen "Tapplock One" sowie "Tapplock One+". Letzteres hat vom Hersteller bereits ein Update erhalten, ersteres hingegen noch nicht.

Im Zuge eines Bug-Bounty-Pilotprojektes, das das Nationale Zentrum für Cybersicherheit (NCSC) in Zusammenarbeit mit der Bug Bounty Switzerland, dem Eidgenössischen Departement für auswärtige Angelegenheiten (EDA) und den Parlamentsdiensten (PD) initiiert hatten, durchsuchten fünfzehn ethische Hacker (White-Hat-Hacker) im Mai sechs IT-Systeme des Aussendepartements und der Parlamentsdienste auf mögliche Sicherheitslücken. Dabei entdeckten sie insgesamt zehn Schwachstellen, eine stellte sich dabei als kritisch heraus.

Die mindestens seit Juni 2018 ihr Unwesen treibende Kryptomining-Malware "Crackonosh" hat sich inzwischen weltweit verbreitet und findet sich vor allem in gestohlenen Kopien von beliebten Spielen. Laut dem IT-Security-Anbieter Avast hat sie ihren Urhebern bereits über zwei Millionen Dollar in der Kryptowährung Monero von über 222.000 infizierten Systemen eingebracht.