28.01.2015
Vermutung
Staatstrojaner Regin von NSA entwickelt
Autor: Robert Schanze
Foto: Shutterstock - Rawpixel
Laut Kaspersky stammen der Staatstrojaner Regin sowie der Keylogger QWERTY von ein und demselben Entwickler - dem US-amerikanischen Geheimdienst NSA.
Der Stealth-Trojaner Regin wurde im Oktober letzten Jahres als heimtückischer Stuxnet-Nachfolger bekannt, der Unternehmen sowie private Anwender unbemerkt ausspioniert. Nach einer Analyse des Antivirenherstellers Kapersky, liegt die Vermutung nahe, dass die Malware von der NSA stammt.
Der Sicherheitsanbieter stellte eine interessante Verbindung zwischen Regin und dem Keylogger QWERTY her. In einer Analyse verglich er den Code beider Schadprogramme. Dabei stellte sich heraus, dass ein bestimmter Code-Ausschnitt des QWERTY 20123 Moduls ebenfalls im Regin 50251 Modul zu finden ist und auf das Plugin 50225 verweist, das allerdings zum virtuellen Dateisystem von Regin gehöre.
so Kaspersky. Da Regin sehr komplex aufgebaut sei und kaum jemand ohne Zugang zum Quellcode Teile davon duplizieren könne, schlussfolgert Kaspersky, dass beide Schadprogramme vom gleichen Entwickler stammen müssen oder zumindest von einer Kooperation mehrere Entwickler.
"Das ist ein eindeutiger Beweis dafür, dass das QWERTY-Plugin nur als Teil von Regin agieren kann", Den Quellcode von QWERTY hatte der Spiegel im Januar veröffentlicht und will diesen als "NSA-Werkzeug" identifiziert haben. In dem Fall wäre Regin eindeutig der NSA und damit der USA-Regierung zuzuordnen.
Die meisten Sicherheitsanbieter wollen Regin bereits entdecken können. Das Tool Detekt scannt Computer ebenfalls gezielt nach Staatstrojanern und ist im Download-Bereich erhältlich.
Swisscom
Neue Cyberbedrohungen auf dem Radar
Der neue Cyber Security Threat Radar von Swisscom zeigt die Angriffsmethoden und das Vorgehen von Cyberkriminellen. Er beleuchtet neu auch die Entwicklungen in den Bereichen "Disinformation & Destabilisation", "Manipulated Generative AI" und "Unsecure IoT/OT-Devices".
>>
Zum Welt-Passwort-Tag
"95 % der Cyber-Sicherheitsprobleme sind auf menschliche Fehler zurückzuführen"
Am 2. Mai ist Welt-Passwort-Tag. Ein guter Anlass für den Frühlingsputz bei alten Logins und ein grundsätzliches Überdenken der eigenen Cybersecurity. Miro Mitrovic von Proofpoint gibt dazu einige konkrete Tipps.
>>
Cyberbedrohungen überall
IT-Sicherheit unter der Lupe
Cybersecurity ist essentiell in der IT-Planung, doch Prioritätenkonflikte und die Vielfalt der Aufgaben limitieren oft die Umsetzung. Das größte Sicherheitsrisiko bleibt der Mensch.
>>
WebGPU
Sicherheitslücke in Browser-Schnittstelle erlaubt Rechnerzugriff via Grafikkarte
Forschende der TU Graz waren über die Browser-Schnittstelle WebGPU mit drei verschiedenen Seitenkanal-Angriffen auf Grafikkarten erfolgreich. Die Angriffe gingen schnell genug, um bei normalem Surfverhalten zu gelingen.
>>