Chinesische Hacker sind Medienberichten zufolge in IT-Systeme der US-amerikanischen Bundespolizei FBI eingedrungen. Und zwar sei das Netzwerk des FBI durch staatlich unterstützte Akteure aus China kompromittiert worden, heisst es. Erste Analysen deuten darauf hin, dass die Hacker über einen längeren Zeitraum unentdeckt operieren konnten.
ChatGPT und andere grosse Sprachmodelle (LLM, large language model) können dazu beitragen, Exploits zu erstellen und so Sicherheitslücken in Software zu schliessen. Einem Forscherteam um Simon Pietro Romano von der Universität Neapel Federico II ist es auf diese Weise erstmals gelungen, Exploits automatisch zu generieren. Ein Exploit ist in der elektronischen Datenverarbeitung eine Möglichkeit, Schwachstellen auszunutzen, die bei der Entwicklung eines Programms entstanden sind. Bislang konnten vor allem Experten mit Programmierkenntnissen Exploits erstellen.
Wie US-Behörden bekannt geben, ist es chinesischen Hackern gelungen, sensible US-Überwachungsdaten abzufangen. Die Cyber-Angreifer seien in die Netzwerke mehrerer Telekommunikationsunternehmen eingedrungen und hätten Anrufprotokolle und Kommunikationsdaten vor allem von Personen aus Regierungs- und Politikerkreisen erbeutet, so das FBI und die US-Cybersicherheitsbehörde CISA in einer gemeinsamen Erklärung.
Experten der Ben-Gurion-Universität des Negev haben Offline-Rechner gehackt - also Systeme, die nicht mit einem Netzwerk wie dem Internet verbunden sind. Diese sogenannten "air-gapped computer" werden in sensiblen Umgebungen eingesetzt, in denen Sicherheit und Isolierung entscheidend sind, um den Verlust von privaten und vertraulichen Informationen zu verhindern. Und solche Systeme schienen bisher unangreifbar zu sein.
Die 15. Ausgabe von Insomni'hack, der von Orange Cyberdefense Switzerland organisierten Hauptveranstaltung für Fans und Fachleute des ethischen Hackens, lockte fast 2’000 Expertinnen und Experten nach Lausanne, um dort an Konferenzen und Workshops teilzunehmen. Darunter über 500 Teilnehmende des "Capture the Flag"-Wettbewerbs (CTF). Nach mehr als zehn Stunden harter Arbeit wurden vergangenes Wochenende in der Nacht von Freitag auf Samstag die siegreichen Teams um fünf Uhr morgens geehrt.
Den Vereinigten Staaten ist offenbar ein Schlag gegen eine staatlich unterstützte chinesische Hackergruppe geglückt. Gemäss einem Bericht der Nachrichtenagentur Reuters mit Verweis auf Insiderkreise hätten das US-Justizministerium und das Federal Bureau of Investigation (FBI) die rechtliche Erlaubnis erhalten, Teile der chinesischen Cyberangriffe aus der Ferne zu blockieren. Die Aktivitäten der Gruppe "Volt Typhoon" zielten darauf ab, kritische Infrastrukturen im Westen zu kompromittieren, darunter Marinehäfen, Internetanbieter und Versorgungsunternehmen, heisst es.
Cyberkriminelle Gruppen mit Verbindungen zu Russland und China haben offenbar seit Jahren die grosse britische Atomanlage Sellafield gehackt. Erste Attacken seien spätestens 2015 festgestellt worden, als Sleeper-Malware entdeckt worden sei, hiess es in einem Bericht er Online-Ausgabe der Zeitung "Guardian", die sich auf Quellen bei britischen Geheimdiensten und der Aufsichtsbehörde ONR (Office for Nuclear Regulation) beruft.
Forschern der IT-Security-Spezialistin Eset ist es gelungen, an neues Toolset namens "Telekopye" aufzudecken, mit dem auch technisch wenig versierte Hacker auf Online-Marktplätzen Jagd auf ahnungslose Käufer – im Gauner-Slang "Mammut" genannt – machen können. Dabei nehmen sie über die Messenger-App Telegram persönlichen Kontakt auf, täuschen lukrative Angebote vor und stehlen letztlich die Zahlungsdaten der Opfer.
Hacker analysieren akribisch das Verhalten von Nutzern in sozialen Medien, um gezielte Phishing-Angriffe zu starten, die auch den Geschäftsbetrieb von Unternehmen stören und sogar zu finanziellen Verlusten führen können. Davor hat das IT-Sicherheitsunternehmen Palo Alto Networks in einer jüngst veröffentlichen Erklärung gewarnt.
Die Cybersecurity-Spezialistin Trend Micro erweitert den Hacking-Wettbewerb Pwn2Own ihrer Zero Day Initiative (ZDI) um ein weiteres Event. Unter dem Namen "Pwn2Own Automotive" soll es gemäss Mitteilung auf der Automotive World Tokyo im Januar 2024 erstmals einen eigenständigen Wettbewerb rund um die Cybersicherheit von vernetzten Fahrzeugen geben. Ziel sei es, das Connected-Car-Ökosystem, das verstärkt zur Zielscheibe von Cyberangriffen werde, sicherer zu machen.
