Security - Sicherheit
vorangehende Seite
end
Datenschutz im Internet
Sicherheitsrisiken im Internet
Datenschutz im Internet Sicherheit
Massenhacks gegen Webseiten Drive-By 2011
Politisch motiviertes Hacking
Lokale Funknetzwerke (WLANs)
Datenschutz Informationen
Europarat Der Europarat und der Kampf gegen die Computerkriminalität
ICT-Glossar Fachbegriffe
Soziale Netzwerke
Datenschutz Links
Datenschutz Weitere Informationen
Informations- und Kommunikationstechnologie
Drive-By: Massenhacks gegen Webseiten

Siebter Bericht der Melde- und Analysestelle Informationssicherung MELANI 2008

Die Zunahme von Massenhacks gegen Webseiten, die Entwicklungen im Bereich politisch motiviertem Hacking, die Risiken der offenen Funknetzwerke sowie die Gefahr, welche der Gebrauch von sozialen Netzwerkseiten mit sich bringt: Dies sind die Themen des siebten Halbjahresberichtes der Melde- und Analysestelle Informationssicherung (MELANI). Der Bericht beurteilt die Lage im ersten Halbjahr 2008 und ist ab sofort abrufbar unter www.melani.admin.ch.

Der Bericht betont, dass sich aktuelle gezielte IT-Angriffe auch mit Hilfe technischer Sicherheitsvorkehrungen sowie einer gesunden Portion Menschenverstand nicht immer erfolgreich abwehren lassen. Aus diesem Grund ist eine Neufokussierung der Vorsorgemassnahmen nötig, welche den Schutz der Informationen und Daten ins Zentrum rückt und nicht nur das Schützen von Computer und Netzwerken berücksichtigt.

nach oben

Massenhacks gegen Webseiten

Die Gefahr, den Computer bereits durch das Besuchen einer Webseite, dem sogenannten Drive-By, unbemerkt zu infizieren, wächst. Seit Januar 2008 sind verschiedene Massenhacks von Webseiten beobachtet worden, welche beabsichtigt haben, deren Besucher zu infizieren. Darunter befinden sich auch Webseiten mit bestem Ruf und hohen Besucherzahlen. Da diese Methode ermöglicht, Computer ohne Benutzeraktion zu infizieren, bietet sie Kriminellen eine willkommene Möglichkeit, um Schadcode zu verbreiten. Es sind auch Schweizer Webseiten betroffen.

Der aktuelle Bericht zeigt auf, was Drive-By Infektionen sind und wie sie funktionieren. Zusätzlich befinden sich auf der MELANI-Webseite Informationen, um die eigene Webseite auf eine allfällige Infektion hin zu überprüfen.

MELANI stellt ein Tool zur Verfügung, mit dem es möglich ist, Webseiten auf Merkmale einer Drive-By Infektion überprüfen zu lassen, ohne sich der Gefahr einer Infektion auszusetzen

Drive-By-Infektionen Infektion eines Computers mit Malware allein durch Besuch einer Web-Seite. Vielfach beinhalten die betroffenen Websites seriöse Angebote und sind zwecks Verteilung der Schadsoftware zuvor gehackt worden.
Quelle: Melani

nach oben

Politisch motiviertes Hacking

Cyber-Attacken können ein attraktives Mittel darstellen, um für ein politisches Anliegen Aufmerksamkeit zu erlangen. Im Bereich der Internet-Kriminalität rücken - nebst finanziellen Motiven - vermehrt politische Beweggründe in den Vordergrund. Politisch motiviertes Hacking existiert bereits seit den späten 90er-Jahren. Jüngste Entwicklungen haben nun dazu beigetragen, dass dieses Phänomen vermehrt öffentlich diskutiert wird und auf der politischen Agenda vieler Staaten nach oben gerückt ist.

nach oben

Offene Funknetzwerke als Sicherheitsrisiko

Lokale Funknetzwerke (WLANs) sind heute auch privat weit verbreitet. Sind diese Netzwerke ungenügend geschützt, können einerseits Kriminelle auf interne Daten und Informationen zugreifen, was vor allem bei Firmennetzwerken problematisch ist. Anderseits ermöglicht ein ungenügend geschütztes Funknetzwerk, dass dieses zum Begehen einer Straftat über Internet genutzt und dabei die wahre Urheberschaft verschleiert wird. Solche Missbräuche treten immer häufiger auf. Das Befolgen gewisser Grundregeln hilft, das eigene Netzwerk sicher zu betreiben.

nach oben

Soziale Netzwerke und die Gefahr des Datenmissbrauchs

Soziale Netzwerke werden rege genutzt, denn sie bieten die Möglichkeit, sich mit relativ kleinem Aufwand auf dem Internet zu präsentieren und auszutauschen. Die stetig wachsende Anzahl Benutzer dieser Seiten, insbesondere die Art und Weise, wie viele Nutzer persönliche Informationen veröffentlichen, birgt jedoch auch Gefahren: Persönliche Informationen helfen Cyber-Kriminellen, gezielte Angriffe zu lancieren.

Quelle: Text MELANI , Melde- und Analysestelle Informationssicherung Schweiz, Oktober 2008

nach oben

Links

nach oben

Weitere Informationen
Externe Links
Vorsicht
Soziale Netzwerke: Spass mit Sicherheitsrisiken
Social Networking ist "in". In digitalen Gemeinschaften (Socialen Netzwerken) werden Web 2.0-Technologien wie Blogs, Videos on Demand, Podcasts, Bookmarks, digitale Fotos zusammen mit digitalen "Freunden" gemeinschaftlich genutzt.
Social Networking birgt Gefahren !!
Weitere Informationen zum Datenschutz
Regeln für den Passwortschutz
Informationen zu Phishing
top
zurueck