bk99.de entertain the web since 1997

bk99.de
KrebsOnSecurity · SicherheitKuratiert

Der Restwert eines gehackten Rechners

Zusammenfassung

Brian Krebs aktualisiert im Oktober 2012 ein Schaubild aus der Zeit bei der Washington Post, das zeigt, wie Kriminelle einen gehackten Rechner zu Geld machen. Neu hinzu kommen Erpressung durch Ransomware und der Missbrauch von Profilen in sozialen Netzen. Das Schaubild richtet sich an Menschen, die glauben, auf ihrem Rechner gebe es nichts zu holen.

Warum das Schaubild trägt

Brian Krebs schreibt, noch keine Ausnahme von der Regel gefunden zu haben: Was einen Wert hat und sich weiterverkaufen lässt, dafür gibt es im Untergrund einen Dienst oder ein Produkt. Brian Krebs belegt das mit Werkzeugen eines einzelnen Anbieters, der Prüfprogramme für Konten bei Amazon, American Express, eBay, Facebook, iTunes, PayPal und Skype verkauft.

Wie konkret dieser Markt ist, zeigt eine spätere Rechnung von Brian Krebs zum Target-Datenleck: Gestohlene Kartendaten kosteten im Untergrund im Median zwischen 18 und 35,70 US-Dollar, je nach Zeitpunkt.

Ideen

  • Auch ein Rechner ohne Onlinebanking hat für Kriminelle Wert.
  • Fast jeder Bestandteil eines gehackten Rechners lässt sich verkaufen.
  • Ransomware verwandelt den Zugriff selbst in ein Erpressungsgeschäft.
  • Gekaperte Profile in sozialen Netzen werden für Reputation gehandelt.
  • Fertige Prüfwerkzeuge testen gestohlene Zugangsdaten bei großen Diensten.
  • Ein Bild erreicht Nutzer, die Fachtexte nicht lesen.

Einsichten

  • Der Satz „Bei mir gibt es nichts zu holen“ verkennt, dass der Rechner selbst die Ware ist.
  • Arbeitsteilung im Untergrund macht auch kleine Werte profitabel.
  • Wer Risiken erklären will, muss beim Selbstbild der Nutzer ansetzen.

Zitate

  • Nearly every aspect of a hacked computer and a user’s online life can be and has been commoditized. (Brian Krebs)

Fakten

  • Die Grafik geht auf eine Arbeit von Brian Krebs für die Washington Post zurück.
  • Die Fassung von 2012 ergänzt Ransomware und den Missbrauch sozialer Profile.
  • Ein einzelner Anbieter verkaufte Prüfwerkzeuge für Konten bei Amazon, eBay, PayPal und weiteren Diensten.
  • Karten aus dem Target-Datenleck kosteten laut Brian Krebs im Median 18 bis 35,70 US-Dollar.

Referenzen

Empfehlungen

  • Zeige das Schaubild Menschen, die Sicherheitsupdates für überflüssig halten.
  • Nutze für jeden Dienst ein eigenes Passwort, damit Prüfwerkzeuge ins Leere laufen.
  • Sichere Daten offline, damit Ransomware kein Druckmittel hat.

Originalbeitrag lesen

Im Webarchiv suchen

KrebsOnSecurity · 2025

6,3 Tbit/s: Was nach Mirai kam

Brian Krebs berichtet über einen etwa 45 Sekunden langen Angriff mit mehr als 6,3 Tbit/s auf KrebsOnSecurity, den Google Project Shield abwehrte. Google ordnete ihn dem IoT-Botnetz Aisuru zu, dessen Zugang offen über Telegram vermietet wurde. Die Spur führt zu der Person hinter dem Pseudonym Forky, die nach eigenen Angaben in Brasilien lebt, an Aisuru mitgearbeitet hat und eine Beteiligung am Angriff bestreitet.

KrebsOnSecurity · 2024

BlackCat: Lösegeld kauft kein Vertrauen

Brian Krebs berichtet über Hinweise, dass Change Healthcare der Ransomware-Gruppe BlackCat rund 22 Millionen US-Dollar gezahlt hat, während der Angriff in den USA die Abgabe verschreibungspflichtiger Medikamente störte. Ein Partner der Gruppe beklagte öffentlich, um den eigenen Anteil betrogen worden zu sein, und behauptete, die gestohlenen Daten weiterhin zu besitzen. BlackCat stellte daraufhin den Betrieb ein und zeigte eine offenbar kopierte Beschlagnahmemeldung des FBI.

KrebsOnSecurity · 2020

SolarWinds: Vertrauenswürdige Updates als Einfallstor

Brian Krebs fasst wenige Tage nach Bekanntwerden zusammen, was über den Einbruch bei SolarWinds bekannt war: Angreifer hatten Schadcode in Updates der Netzwerküberwachung Orion eingeschleust. Laut Börsenmeldung waren rund 33.000 der mehr als 300.000 Kunden Orion-Nutzer, und weniger als 18.000 hatten möglicherweise eine verseuchte Version installiert. Microsoft hatte die zentrale Steuerdomain des Schadcodes übernommen und dürfte damit sehen können, welche Systeme sich noch melden.