Eine Bloomberg-Story über chinesische Spionage mit Hilfe spezieller Chip-Implantate schlägt hohe Wellen. Doch die Diskussion versperrt die Sicht auf die wirkliche Bedrohungslage von Unternehmen. Zu dieser kommentiert Hauke Gierow, Manager Security Communications.

Im Internet ist eine stets wachsende Kriminalität zu verzeichnen. Das bedeutet für schlecht gesicherte Infrastrukturen, dass diese in kürzester Zeit attackiert und fremdgesteuert werden können. Unternehmen und öffentliche Institutionen müssen dafür sorgen, ihre Sicherheitslücken zu schließen. Das verlautete auf einer Pressekonferenz des Bundesheeres am Dienstag in Wien im Vorfeld der IKT-Sicherheitskonferenz in Alpbach.

Die Netwrix Corporation, Anbieter einer Sichtbarkeitsplattform für Datensicherheit und Risikominderung in hybriden Cloud-Umgebungen, stellt auf dem it-sa Kongress in Nürnberg die Ergebnisse seines 2018 IT Risks Reports für Deutschland vor. In diesem Jahr führte Netwrix eine tief greifende Studie zu den wichtigsten IT-Risiken durch, die für die meisten Unternehmen bedeutend sind, und befragte die Teilnehmer, ob sie darauf vorbereitet sind.

Es gibt eine neue Entwicklung bei der Verbreitung der Malware ,KopiLuwak‘ des russischsprachigen Bedrohungsakteurs Turla (auch bekannt als Snake oder Uroburos): Dass Schadprogramm soll einen nahezu identischen Code nutzen, der erst vor einem Monat im Zuge der Zebrocy-Operation, als Teilgruppe von Sofacy (ebenfalls russischsprachig, auch bekannt als Fancy Bear und ATP28), verwendet wurde. Die Kaspersky-Analyse  über vier derzeit aktive Turla-Cluster zeigt zudem, dass es bei Sofacy und Turla Überschneidungen der anvisierten Ziele gab: geopolitische Hotspots in Zentralasien sowie sensible Regierungs- und Militäreinheiten.

Die neue Malware, die IT-Security Experten von Palo Alto Networks entdeckten, gehört zur NOKKI-Malware-Familie. Sie wird vor allem angewendet um politisch motivierte Angriffe auszuführen. Im Fokus sollen sich unter anderem russisch-sprachige Personen und Organisationen befinden. Die Analysen von Palo Alto Networks zeigten auch Verbindungen zur Hackergruppe „Reaper“.