{"id":76552,"date":"2012-12-14T21:45:59","date_gmt":"2012-12-14T20:45:59","guid":{"rendered":"http:\/\/www.hier-luebeck.de\/?p=76552"},"modified":"2012-12-14T21:49:20","modified_gmt":"2012-12-14T20:49:20","slug":"project-blitzkrieg-echte-gefahr-fur-us-banken","status":"publish","type":"post","link":"https:\/\/hier-luebeck.de\/index.php\/project-blitzkrieg-echte-gefahr-fur-us-banken\/","title":{"rendered":"„Project Blitzkrieg“ echte Gefahr f\u00fcr US-Banken"},"content":{"rendered":"

\"Cybercrime-Vorhut:Gro\u00dfangelegte Cybercrime-Kampagne laut McAfee noch auf Schiene \/ Cybercrime-Vorhut: Hier gibt es schon Infektionen (Foto: McAfee labs) – Los Angeles (pte014\/14.12.2012\/11:40) – Eine f\u00fcr das Fr\u00fchjahr 2013 geplante gro\u00dfangelegte Cybercrime-Kampagne, bekannt als „Project Blitzkrieg“, ist eine ernstzunehmende Bedrohung f\u00fcr gro\u00dfe US-Finanzinstitute. Zu diesem Ergebnis kommt Ryan Sherstobitoff, Sicherheitsexperte bei den McAfee Labs http:\/\/www.mcafee.com<\/a>, in einem aktuellen Report. Demnach haben die Hinterm\u00e4nner offenbar schon Pilotprojekte durchgef\u00fchrt. Obwohl die Pl\u00e4ne f\u00fcr den gro\u00dfangelegten Banking-Trojaner-Angriff bereits im Oktober an die \u00d6ffentlichkeit gedrungen sind, ist das cyberkriminelle Gro\u00dfprojekt nach Ansicht des McAfee-Experten nach wie vor auf Schiene.<\/p>\n

Gro\u00dfer Plan ist echt<\/p>\n

Anfang Oktober hatten Spezialisten von RSA Security http:\/\/www.rsa.com<\/a> gewarnt, dass einem Posting in einem Untergrund-Foren zufolge eine Gruppe um einen „vorVzakone“ genannter Anf\u00fchrer im Fr\u00fchjahr 2013 eine gro\u00dfangelegte Trojaner-Attacke gegen 30 US-Banken und deren Kunden durchf\u00fchren will. Um die f\u00fcr den Betrug n\u00f6tigen Sch\u00e4dlinge zu verteilen, sollten 100 Betreiber von Botnetzen als Helfer rekrutiert werden. Das w\u00e4re laut RSA die „bislang umfangreichste organisierte Banking-Trojaner-Operation“. Allerdings haben Skeptiker das Project Blitzkrieg als Pl\u00e4ne eines gr\u00f6\u00dfenwahnsinnigen Hackers oder verdeckte Beh\u00f6rden-Aktion abgetan.<\/p>\n

Dem widerspricht Sherstobitoff nun. Denn McAfee hat von vorVzakone im Rahmen seines Rekrutierungsversuchs bereitgestellte Informationen mit eigenen Beobachtungen abgeglichen und so klare Belege daf\u00fcr gefunden, dass der Bandenkopf seit April 2012 ein Pilotprojekt mit mindestens 500 Opfern durchgef\u00fchrt hat. Das Project Blitzkrieg setzt offenbar auf eine etwas verbesserte Version eines g\u00e4ngigen Trojaners und eine ausgefeilte Kontroll-Infrastruktur. Der kriminelle Untergrund scheint durchaus interessiert. „Wir konnten auch weitere Kampagnen als Konsequenz des Forum-Postings verfolgen“, so der McAfee-Experte im Bericht.<\/p>\n

Banken m\u00fcssen sich wappnen<\/p>\n

Bislang zeichnet das Project Blitzkrieg laut Sherstobistoff zwar weder f\u00fcr Tausende Infektionen noch nachweisbaren Betrugs-Opfer verantwortlich. Den Hinterm\u00e4nnern sei es aber gelungen, eine kleine Cybercrime-Kampagne \u00fcber Monate unentdeckt zu betreiben. Manche glauben zwar, dass Project Blitzkrieg nach dem Bekanntwerden der Pl\u00e4ne auf Eis liegt. Der McAfee-Experte dagegen meint, dass es gut m\u00f6glich sei, dass sich die Hinterm\u00e4nner nur tiefer in den Untergrund zur\u00fcckgezogen haben – die Pl\u00e4ne aber nach wie vor verfolgen.<\/p>\n

Das Schadenspotenzial der Kampagne ist potenziell gewaltig, denn neben klassischen Banken wie der Bank of America oder Capital One z\u00e4hlen auch Investmentbanken wie Ameritrade, eTrade, Fidelity und Schwab zu den kolportierten Zielen – und der Trojaner scheint in der Lage, auch ausgereifte Anti-betrugs-Systeme auszutricksen. „Wenn die Ziele von Project Blitzkrieg wie von vorVzakone angegeben bis Fr\u00fchjahr 2013 voll realisiert werden k\u00f6nnen, muss die Finanzindustrie vorbereitet sein“, meint daher der Sicherheitsspezialist.<\/p>\n

McAfee-Analyse zu Project Blitzkrieg (Pdf): http:\/\/www.mcafee.com\/us\/resources\/white-papers\/wp-analyzing-project-blitzkrieg.pdf<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Gro\u00dfangelegte Cybercrime-Kampagne laut McAfee noch auf Schiene \/ Cybercrime-Vorhut: Hier gibt es schon Infektionen (Foto: McAfee labs) – Los Angeles<\/p>\n","protected":false},"author":3,"featured_media":76554,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[5,14],"tags":[9514],"class_list":["post-76552","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-politik-wirtschaft","category-tipps-informationen","tag-project-blitzkrieg-echte-gefahr-fur-us-banken"],"_links":{"self":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/posts\/76552","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/comments?post=76552"}],"version-history":[{"count":3,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/posts\/76552\/revisions"}],"predecessor-version":[{"id":76556,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/posts\/76552\/revisions\/76556"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/media\/76554"}],"wp:attachment":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/media?parent=76552"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/categories?post=76552"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/tags?post=76552"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}