{"id":10810,"date":"2010-02-03T19:42:40","date_gmt":"2010-02-03T18:42:40","guid":{"rendered":"http:\/\/www.hier-luebeck.de\/index.php\/2010\/02\/conficker-legt-britisches-polizeinetz-lahm\/"},"modified":"2010-02-03T19:43:04","modified_gmt":"2010-02-03T18:43:04","slug":"conficker-legt-britisches-polizeinetz-lahm","status":"publish","type":"post","link":"https:\/\/hier-luebeck.de\/index.php\/conficker-legt-britisches-polizeinetz-lahm\/","title":{"rendered":"Conficker legt britisches Polizeinetz lahm"},"content":{"rendered":"<div style=\"font-size: 13px; font-weight: bold;\">Sicherheitspanne  unterstreicht immer noch bestehende Gefahr<\/div>\n<table style=\"float: right; width: 168px;\" border=\"0\" cellspacing=\"0\" cellpadding=\"5\">\n<tbody>\n<tr>\n<td align=\"center\" bgcolor=\"#ededed\">\n<table border=\"0\" cellspacing=\"0\" cellpadding=\"3\" width=\"168\">\n<tbody>\n<tr>\n<td align=\"center\"><img decoding=\"async\" src=\"http:\/\/img.pte.at\/\/lowrespics\/1265201408364l6341.jpg\" border=\"0\" alt=\"\" align=\"middle\" \/><\/td>\n<\/tr>\n<tr>\n<td colspan=\"2\" align=\"center\"><!-- copyrighttext -->USB-Stick:  M\u00f6glicher &#8222;T\u00e4ter&#8220; bei Polizei-Virenbefall (Foto: pixelio.de, Thommy  Weiss)<!-- end copyrighttext --><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><span style=\"line-height: 140%;\"> Manchester\/Marlow (pte\/03.02.2010\/13:50) &#8211;   <!-- LIVING AD - VIDEOADD CONTENT START \/\/--> Der bekannte Wurm Conficker hat erneut bei einem prominenten Opfer  zugeschlagen. Der Sch\u00e4dling hat Computer der Greater Manchester Police  (GMP) befallen. Diese wurden daraufhin vom Zentralrechner der britischen  Beh\u00f6rden, dem Police National Computer (PNC), getrennt, um einer  weiteren Ausbreitung vorzubeugen, berichtet die BBC. Damit zeigt sich,  dass Conficker immer noch eine Gefahr bleibt.<\/span><\/p>\n<div style=\"float: right; margin: 5px; padding-right: 5px ! important;\"><script type=\"text\/javascript\">\/\/ <![CDATA[\n\/\/ <![CDATA[\n\/\/[CDATA[\n   var m3_u = (location.protocol=='https:'?'https:\/\/ins.pressetext.com\/www\/dist\/sja.php':'http:\/\/ins.pressetext.com\/www\/dist\/sja.php');\n   var m3_r = Math.floor(Math.random()*99999999999);\n   if (!document.MAX_used) document.MAX_used = ',';\n   document.write (\"<scr\"+\"ipt type='text\/javascript' src='\"+m3_u);\n   document.write (\"?zoneid=82\");\n   document.write ('&amp;cb=' + m3_r);\n   if (document.MAX_used != ',') document.write (\"&amp;exclude=\" + document.MAX_used);\n   document.write (\"&amp;loc=\" + escape(window.location));\n   if (document.referrer) document.write (\"&amp;referer=\" + escape(document.referrer));\n   if (document.context) document.write (\"&#038;context=\" + escape(document.context));\n   if (document.mmm_fo) document.write (\"&amp;mmm_fo=1\");\n   document.write (\"'><\\\/scr\"+\"ipt>\");\n\/\/]]\n\/\/ --&gt;\n\/\/ ]]><\/script><script src=\"http:\/\/ins.pressetext.com\/www\/dist\/sja.php?zoneid=82&amp;cb=76206773658&amp;loc=http%3A\/\/www.pressetext.de\/news\/100203024\/conficker-legt-britisches-polizeinetz-lahm\/&amp;mmm_fo=1\" type=\"text\/javascript\"><\/script><noscript><\/noscript><\/div>\n<p>&#8222;Ich bin \u00fcberrascht, dass eine so wichtige und noch dazu sensible  Organisation Conficker zum Opfer gefallen ist. Ich will doch hoffen,  dass bei deren Rechnern die Schwachstelle gepatcht wurde, durch die sich  der Wurm letztes Jahr im Internet so stark verbreiten konnte&#8220;, meint  Rik Ferguson, Solutions Architect bei Trend Micro, gegen\u00fcber pressetext.  Denkbar ist, dass der Sch\u00e4dling \u00fcber einen externen Datentr\u00e4ger ins  GMP-Netz gelangt ist.<!--more--><\/p>\n<p><strong>Verwunderliche Infektion<\/strong><\/p>\n<p>Wie  genau Conficker am Freitag den Weg auf die Polizeirechner gefunden hat,  ist bisher noch unklar. F\u00fcr die zur Verbreitung via Internet genutzte  Windows-L\u00fccke gibt es seit Oktober 2008 einen Patch, dessen  Dringlichkeit schon Anfang 2009 durch gro\u00dfe Infektionen etwa bei der  franz\u00f6sischen Luftwaffe (pressetext berichtete: <a href=\"http:\/\/www.pressetext.com\/news\/090209010\/\" target=\"_blank\">http:\/\/www.pressetext.com\/news\/090209010\/<\/a>)  deutlich wurde. Die Schwachstelle sollte also gerade bei Beh\u00f6rden, die  Zugang zu vertraulichen Daten haben, l\u00e4ngst geschlossen sein.<\/p>\n<p>&#8222;Wenn  die Malware aber beispielsweise \u00fcber einen infizierten USB-Stick in ein  Netzwerk gelangt, kann sie sich dort je nach Variante dank  Netzwerkfreigaben oder Brute-Force-Attacken leicht ausbreiten&#8220;, meint  Ferguson. Dieser realen Gefahr ist offenbar die GMP zum Opfer gefallen.  &#8222;Ich verstehe allerdings nicht, warum die AV-L\u00f6sung, welche die Polizei  doch sicherlich nutzt, die Bedrohung nicht beim Versuch der  Erstinfektion erkannt und neutralisiert hat&#8220;, so der Sicherheitsexperte.<\/p>\n<p><strong>Conficker-Vormarsch  gestoppt?<\/strong><\/p>\n<p>Zwar d\u00fcrfte Conficker nach wie vor auf Mio. PCs zu  finden sein, doch die schnelle Ausbreitung des Wurms scheint  mittlerweile gestoppt. Die Statistiken der Conficker Working Group <a href=\"http:\/\/www.confickerworkinggroup.org\/\" target=\"_blank\">http:\/\/www.confickerworkinggroup.org<\/a> deuten darauf hin, dass die Zahl der infizierten PCs seit dem letzten  Quartal 2009 ann\u00e4hernd stabil bleibt. Das k\u00f6nnte mit dem Start von  Windows 7 zusammenh\u00e4ngen. &#8222;Es verbessert definitiv, wie die  Autorun-Funktion bei austauschbaren Medien funktiniert&#8220;, meint Ferguson.  Diese wird unter anderem von Conficker ausgenutzt, um PCs zu befallen.  Allerdings kenne er noch keine Statistiken, ob Windows 7 damit wirklich  die Infektionsraten senkt.<\/p>\n<p>Der britischen Polizei als j\u00fcngstem  prominenten Conficker-Opfer stehen jetzt jedenfalls die Aufr\u00e4umarbeiten  bevor. Die GMP bleibt dabei vom zentralen Kriminalcomputer abgeschnitten  bis Experten die Systeme in Manchester ges\u00e4ubert haben und sich sicher  sind, dass keine weitere Ausbreitungsgefahr mehr besteht.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Sicherheitspanne unterstreicht immer noch bestehende Gefahr USB-Stick: M\u00f6glicher &#8222;T\u00e4ter&#8220; bei Polizei-Virenbefall (Foto: pixelio.de, Thommy Weiss) Manchester\/Marlow (pte\/03.02.2010\/13:50) &#8211; Der bekannte<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[14],"tags":[],"class_list":["post-10810","post","type-post","status-publish","format-standard","hentry","category-tipps-informationen"],"_links":{"self":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/posts\/10810","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/comments?post=10810"}],"version-history":[{"count":0,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/posts\/10810\/revisions"}],"wp:attachment":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/media?parent=10810"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/categories?post=10810"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/tags?post=10810"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}