Spionage-Angriff auf Kaspersky

[Schlummifix]

USA/Israel haben mal wieder zugeschlagen, und Kaspersky angegriffen.
Das Spionagetool heißt Duqu 2.0.
Nach Stuxnet und Duqu 1.0.

Dahinter stecken nachweislich Israel und die USA. Ich halte das für Terrorismus. Diese Typen machen das Internet kaputt, und starten einen Cyberkrieg.

Zusätzlich haben sie noch eine falsche Spur gelegt, um China zu denunzieren. Ein unfassbarer Vorgang.

http://www.spiegel.de/netzwelt/netzpolitik/kaspersky-virenjaeger-entdeckt-virus-bei-sich-selbst-a-1037898.html

(http://www.spiegel.de/netzwelt/netzpolitik/kaspersky-virenjaeger-entdeckt-virus-bei-sich-selbst-a-1037898.html)"In den Programmzeilen der Vorgängerversion Duqu hatten die Kaspersky-Analysten 2011 einige Auffälligkeiten gefunden, die den Verdacht erhärten könnten. Demnach stammten die Autoren aus einem Land mit der passenden Zeitzone "GMT +2" und arbeiteten freitags auffallend weniger und samstags gar nicht - was zur israelischen Arbeitswoche passt, in der freitags die Sabbatruhe beginnt."

[moishe c]

USA/Israel haben mal wieder zugeschlagen, und Kaspersky angegriffen.
Das Spionagetool heißt Duqu 2.0.
Nach Stuxnet und Duqu 1.0.

Dahinter stecken nachweislich Israel und die USA. Ich halte das für Terrorismus. Diese Typen machen das Internet kaputt, und starten einen Cyberkrieg.

Zusätzlich haben sie noch eine falsche Spur gelegt, um China zu denunzieren. Ein unfassbarer Vorgang.

http://www.spiegel.de/netzwelt/netzpolitik/kaspersky-virenjaeger-entdeckt-virus-bei-sich-selbst-a-1037898.html

(http://www.spiegel.de/netzwelt/netzpolitik/kaspersky-virenjaeger-entdeckt-virus-bei-sich-selbst-a-1037898.html)"In den Programmzeilen der Vorgängerversion Duqu hatten die Kaspersky-Analysten 2011 einige Auffälligkeiten gefunden, die den Verdacht erhärten könnten. Demnach stammten die Autoren aus einem Land mit der passenden Zeitzone "GMT +2" und arbeiteten freitags auffallend weniger und samstags gar nicht - was zur israelischen Arbeitswoche passt, in der freitags die Sabbatruhe beginnt."



Sehr gut!


Demnach stammten die Autoren aus einem Land mit der passenden Zeitzone "GMT +2" und arbeiteten freitags auffallend weniger und samstags gar nicht - was zur israelischen Arbeitswoche passt, in der freitags die Sabbatruhe beginnt.

Endlich mal Leute mit analytischem Denkvermögen! :D

[Schlummifix]

Wer war es wohl?

"Die Atomgespräche zwischen dem Iran und den fünf UN-Vetomächten plus Deutschland (5+1) sollen mit Hilfe eines Computervirus ausspioniert worden sein. Das berichtet die russische IT-Sicherheitsfirma Kaspersky nach Angaben des "Wall Street Journal" von Mittwoch. Man habe einen sehr komplexen Virus im eigenen System entdeckt und dessen Aktivität nachverfolgt.

Laut der IT-Sicheheitsfirma dürfte es sich bei dem Urheber des Virus nicht um kriminelle Hacker, sondern um einen Staat gehandelt haben."


http://diepresse.com/home/politik/aussenpolitik/4751924/Kaspersky_IranAtomgespraeche-mit-Virus-ausspioniert

Wird Zeit, dass auch Schlafmützen-Staaten eine Strategie entwickeln gegen den digitalen Krieg, den USA/ Israel entfacht haben.

[Soshana]

Das Wall Street Journal meint, dass nur Israel dahinter stecken koennte ( Mossad ? ).

http://www.wsj.com/articles/spy-virus-linked-to-israel-targeted-hotels-used-for-iran-nuclear-talks-1433937601

Sehr viel Arbeit steckt dahinter und vor allem was man damit alles machen kann, einfach nur genial. Tja, die Besten arbeiten nunmal nur beim Mossad:


...
When a leading cybersecurity firm discovered it had been hacked last year by a virus widely believed to be used by Israeli spies, it wanted to know who else was on the hit list. It checked millions of computers world-wide and three luxury European hotels popped up. The other hotels the firm tested—thousands in all—were clean.

Researchers at the firm, Kaspersky Lab ZAO, weren’t sure what to make of the results. Then they realized what the three hotels had in common. Each was targeted before hosting high-stakes negotiations between Iran and world powers over curtailing Tehran’s nuclear program.

The spyware, the firm has now concluded, was an improved version of Duqu, a virus first identified by cybersecurity experts in 2011, according to a Kaspersky report reviewed by The Wall Street Journal and outside security experts. Current and former U.S. officials and many cybersecurity experts believe Duqu was designed to carry out Israel’s most sensitive intelligence-collection operations.

Senior U.S. officials learned Israel was spying on the nuclear talks in 2014, a finding first reported by The Wall Street Journal in March. Officials at the time offered few details about Israel’s tactics.

...

Kaspersky, in keeping with its policy, doesn’t identify Israel by name as the country responsible for the hacks. But researchers at the company indicate that they suspect an Israeli connection in subtle ways. For example, the company’s report is titled “The Duqu Bet.” Bet is the second letter of the Hebrew alphabet.

Researchers at the company acknowledge that many questions remain unanswered about how the virus was used and what information may have been stolen. Among the possibilities, the researchers say, the intruders might have been able to eavesdrop on conversations and steal electronic files by commandeering the hotel systems that connect to computers, phones, elevators and alarms, allowing them to turn them on and off at will to collect information.

Israeli officials have denied spying on the U.S. or Israel’s other allies, although they acknowledge conducting close surveillance on Iranians generally. Israeli officials declined to comment specifically on the allegations relating to the Duqu virus and the hotel intrusions.

The Federal Bureau of Investigation is reviewing the Kaspersky analysis and hasn’t independently confirmed the firm’s conclusions, according to people familiar with the discussions. U.S. officials, though, said they weren’t surprised to learn about the reported intrusions at the hotels used for the nuclear talks.

A senior congressional aide briefed on the matter said Kaspersky’s findings were credible. “We take this seriously,” the aide said.

...

U.S. intelligence agencies view Duqu infections as Israeli spy operations, former U.S. officials said. While the new virus bore no overt links to Israel, it was so complex and borrowed so heavily from Duqu that it “could not have been created by anyone without access to the original Duqu source code,” Kaspersky writes in its report.

To check his conclusions, Mr. Raiu a few weeks ago emailed his findings to a friend, Boldizsár Bencsáth, a researcher at Budapest University of Technology and Economics’ Laboratory of Cryptography and System Security. Mr. Bencsáth in 2011 helped discover the original Duqu virus.

“They look extremely similar,” Mr. Bencsáth said in an interview Tuesday. He estimated a team of 10 people would take more than two years to build such a clean copycat, unless they were the original author.

...

Kaspersky declined to identify the three hotels.

Hotels that served as venues for the talks include: the Beau-Rivage Palace in Lausanne, Switzerland, the Intercontinental in Geneva, the Palais Coburg in Vienna, the Hotel President Wilson in Geneva, the Hotel Bayerischer Hof in Munich and Royal Plaza Montreux in Montreaux, Switzerland.

A Beau-Rivage spokeswoman said the hotel was unaware of being hacked. A manager on duty at the Intercontinental said he also was unaware of such an incident. The management team at the Royal Plaza said, “Our internal policy doesn’t allow us to deliver any information.”
The others didn’t respond to requests for comment.

In addition to the three hotels reported to have been hacked, the virus was found in computers at a site used to commemorate the 70th anniversary of the liberation of the Nazi death camp at Auschwitz. Some world leaders had attended events there.

A former U.S. intelligence official said it was common for Israel and other countries to target such international gatherings. “The only thing that’s unusual now is you hear about it,” the official said.

Mr. Raiu said Kaspersky doesn’t know what was stolen from the three hotels or from the other venues. He said the virus was packed with more than 100 discrete “modules” that would have enabled the attackers to commandeer infected computers.

One module was designed to compress video feeds, possibly from hotel surveillance cameras. Other modules targeted communications, from phones to Wi-Fi networks. The attackers would know who was connected to the infected systems, allowing them to eavesdrop on conversations and steal electronic files. The virus could also enable them to operate two-way microphones in hotel elevators, computers and alarm systems.

In addition, the hackers appeared to penetrate front-desk computers. That could have allowed them to figure out the room numbers of specific delegation members.

The virus also automatically deposited smaller reconnaissance files on the computers it passed through, ensuring the attackers can monitor them and exploit the contents of those computers at a later date.
...

Quelle:

http://www.wsj.com/articles/spy-virus-linked-to-israel-targeted-hotels-used-for-iran-nuclear-talks-1433937601

Die verdammten Mullahs und Obimbo koennen Israel nicht taeuschen !

[Soshana]

Der CIA duerfte auch schon ganz fertig sein ? Deren hoechste Ebene hat dem Mossadchef Tamir Pardo jetzt einen persoenlichen Besuch in Israel abgestattet.

Wahrscheinlich ist Brennan sauer, dass der Mossad alle Delegierten bei den Atomgespraechen auch aufgrund des genialen Cyberangriffs verfolgt und abgehoert hat und allumfassend im Bilde ist ?

Moeglicherweise hat Brennan Angst, dass Israel zuschlagen und die iranischen Atomanlagen mit Luftschlaegen demnaechst in Schutt und Asche legen koennte ?


...
Brennan’s visit to Israel last Thursday had been planned long ahead of time. However, it came at a sensitive diplomatic juncture, about a month before the date set for a comprehensive agreement between Iran and the six world powers on Iran’s nuclear program. It is unclear whether Brennan conveyed a message about the agreement to Netanyahu from President Barack Obama.

Israel and the U.S. are deeply divided over the emerging agreement; Netanyahu has said publicly that he opposes it and that he will try to stop it. Obama routinely rejects Netanyahu’s criticism, including in an interview two weeks ago with Channel 2, in which he said that the agreement was the best option to stop Iran from attaining nuclear weapons.

In addition to the agreement with Iran, talks with Brennan dealt with Iranian activities in the region in general. Netanyahu has been warning in recent weeks of deepening Iranian involvement in Iraq, Syria and Yemen, as well as the increasing amount of weapons Tehran is providing to Hezbollah. Netanyahu has also warned of attempted Iranian terror attacks against Israeli targets abroad.

A few days before his secret visit to Israel, Brennan told the CBS program Face the Nation that the diplomatic and political tensions between Obama and Netanyahu are not harming cooperation between the intelligence organizations of the two countries.
...

Quelle:

http://www.haaretz.com/news/diplomacy-defense/.premium-1.660316

[Schlummifix]

Sehr viel Arbeit steckt dahinter und vor allem was man damit alles machen kann, einfach nur genial. Tja, die Besten arbeiten nunmal nur beim Mossad:

Kann man so sehen; der Image-Schaden für Israel ist allerdings beträchtlich.
Geheimdienstarbeit bedeutet eigentlich, dass Spionage geheim bleibt.

[Panther]

Mein nächstes Anti-Virenprogramm wird wieder Kaspersky heißen.

[hthor]

Mein nächstes Anti-Virenprogramm wird wieder Kaspersky heißen.

Ich fahre damit bestens.

[Eridani]

Ich fahre damit bestens.

Hatte ich auch mal.. Bis mir ein Profi steckte, dass Kasperski international security, selbst den PC ausspioniert....:)

[hthor]

Hatte ich auch mal.. Bis mir ein Profi steckte, dass Kasperski international security, selbst den PC ausspioniert....:)

danke für den Hinweiss

[Bruddler]

Hatte ich auch mal.. Bis mir ein Profi steckte, dass Kasperski international security, selbst den PC ausspioniert....:)

Ach und Du glaubst, die anderen tun das nicht ?! :trost:
Übrigens, alle "Anti-Programme" haben Administratorrechte, was das heißt, brauche ich Dir sicherlich nicht erklären...

[Eridani]

Ach, und Du glaubst, die anderen tun das nicht ?! :trost:
Übrigens, alle "Anti-Programme" haben Administratorrechte, was das heißt, brauche ich Dir sicherlich nicht erklären...

Nein - brauchst Du nicht. Ich weiß, dass hier bestimmte Leute in meinen PC rein- und raus marschieren.
Was meinst Du wohl, warum ich noch einen zweiten PC habe, der nie ins Netz geht - und div. USB-Sticks, wo sofort alles verschwindet, was für Herrn Schäuble interressant sein könnte.
Mal abgesehen davon, dass ich völlig uninteressant bin. :)

[Bruddler]

Nein - brauchst Du nicht. Ich weiß, dass hier bestimmte Leute in meinen PC rein- und raus marschieren.
Was meinst Du wohl, warum ich noch einen zweiten PC habe, der nie ins Netz geht - und div. USB-Sticks, wo sofort alles verschwindet, was für Herrn Schäuble interressant sein könnte.
Mal abgesehen davon, dass ich völlig uninteressant bin. :)

Das glaubst auch nur Du, auch Dein PC ist für ein Botnet (http://www.kaspersky.com/de/internet-security-center/bedrohungen/botnet-attacken) geeignet...

[Don]

Hatte ich auch mal.. Bis mir ein Profi steckte, dass Kasperski international security, selbst den PC ausspioniert....:)

Deine Profis kennen wir mittlerweile.
Es heißt übrigens Internet Security oder Total Security.

[FranzKonz]

Deine Profis kennen wir mittlerweile.
Es heißt übrigens Internet Security oder Total Security.

Das wird das Problem sein: Er hat sich statt der Security-Produkte von Kaspersky einen Trojaner von Kasperski installiert, und der telefoniert natürlich nach Hause. ;)

[Don]

Das wird das Problem sein: Er hat sich statt der Security-Produkte von Kaspersky einen Trojaner von Kasperski installiert, und der telefoniert natürlich nach Hause. ;)

:crazy:

[Dayan]

USA/Israel haben mal wieder zugeschlagen, und Kaspersky angegriffen.
Das Spionagetool heißt Duqu 2.0.
Nach Stuxnet und Duqu 1.0.

Dahinter stecken nachweislich Israel und die USA. Ich halte das für Terrorismus. Diese Typen machen das Internet kaputt, und starten einen Cyberkrieg.

Zusätzlich haben sie noch eine falsche Spur gelegt, um China zu denunzieren. Ein unfassbarer Vorgang.

http://www.spiegel.de/netzwelt/netzpolitik/kaspersky-virenjaeger-entdeckt-virus-bei-sich-selbst-a-1037898.html

(http://www.spiegel.de/netzwelt/netzpolitik/kaspersky-virenjaeger-entdeckt-virus-bei-sich-selbst-a-1037898.html)"In den Programmzeilen der Vorgängerversion Duqu hatten die Kaspersky-Analysten 2011 einige Auffälligkeiten gefunden, die den Verdacht erhärten könnten. Demnach stammten die Autoren aus einem Land mit der passenden Zeitzone "GMT +2" und arbeiteten freitags auffallend weniger und samstags gar nicht - was zur israelischen Arbeitswoche passt, in der freitags die Sabbatruhe beginnt."Da haben dieChinesen absichtlich ein flachen Spur gelegt1Nurzu Info:Israelische ItSpezialisten sind unumstritten die besten der Welt aber die sind so gut wie alle a religiös .Fazit die arbeiten auch am Samstag.Nur zu Info:Kaspersky ist auch Jude.

[Neu]

Hatte ich auch mal.. Bis mir ein Profi steckte, dass Kasperski international security, selbst den PC ausspioniert....:)

Kommt darauf an, WAS ausspioniert wird. Dass das Betriebssystem .... genau analysiert werden muss, ist klar. Und der Microsoft - Browser wird als einziger Browser auch gründlich überprüft.

Worauf bezogen sich denn das Ausspionieren des PCs?

[Schlummifix]

Auch Avira taucht auf der Liste der NSA-Ziele auf.

Offensichtlich sind die Geheimdienste Virenschleudern, und suchen Schwachstellen bei den Schutzprogrammen, weil diese "ihren Tätigkeiten im Weg stehen".

http://business.chip.de/news/Antiviren-Software-ausgespaeht-Auch-Avira-moeglicherweise-betroffen_80424969.html

Unglaubliche Zeit, in der wir leben. Das ist staatlicher Terror.

[Neu]

Ich habe den Kaspersky seit etwa 2 Jahren auf meinem Rechner (Windows 7), er fand zweimal Schadsoftware. Ist etwas schwierig einzustellen, weil sich alles stufenweise blockieren lässt; und es ist schwierig, zu lernen, wie man was einstellen muss. Unübersichtliche Menueführung; allerdings kann man ein Backup der Konfiguration machen, bevor man was verstellt. Aber auch das erfährt man nur "nebenbei". Das Browserbanking ist viel sicherer, weil er merkt, wenn "Pishing" betrieben wird; ich musste den Mozilla Firefox deinstallieren, weil der sich ein Pishing - Programm eingefangen hatte. Kaspersky hat das zwar sofort gemeldet, konnte den Pisher auf meinem Rechner allerdings nicht finden.

Den Microsoft - Browser, den kann man separat überprüfen lassen; den scheint er recht gut zu kennen. Wer mit ihm in Verbindung mit Kaspersky "Sicherer Zahlungsverkehr" Browser - Internetbanking betreibt, ist deutlich sicherer als ohne Kaspersky. Zum Internet - Banking verwende ich allerdings zur Zeit das Programm "Profi Cash", welches in der Menueführung anders ist als das der Sparkassen. Es soll um Klassen sicherer sein als das Browserbanking (andere Verschlüsselung).

Dass Kaspersky in Russland ist, spricht für das Produkt; die sind nicht erpressbar wie die westlichen Virenschreiber, äh, die, die ja eigentlich Viren und Trojaner finden sollten, aber wohl mit dem Geheimdienst zusammenarbeiten müssen, um deren Arbeit nicht zu behindern. Auch der Server des HPF - Forums befindet sich ja in Russland; eine gute Wahl, finde ich.

[Freddy K]

Das wird das Problem sein: Er hat sich statt der Security-Produkte von Kaspersky einen Trojaner von Kasperski installiert, und der telefoniert natürlich nach Hause. ;)

Ja, aber Putin wird dich nicht wegen Volksverhetzung einsperren, sondern Schäuble.