Chinesische Spionage-Software infiltriert Rechner weltweit

[Philipp]

http://www.fr-online.de/in_und_ausland/ ... nt=1703482&" target="_blank


"Unsere Recherchen deckten auf, dass GhostNet in der Lage ist, die vollständige Kontrolle über einen befallenen Computer zu übernehmen, Dokumente herunter zu laden und Befehle auszuführen wie das Anschalten einer Web-Kamera oder des Computer-Mikrofons"

[Ling Ling]

Cool, sowas will ich auch können. Daten kann man nur auf Rechnern aufbewahren, die nicht mit dem Netzwerk verbunden sind. So einfach ist das. Und dann natürlich Datensicherungen auf externen Laufwerken, PGP Verschlüsselung etc.

Wer sich im Netz bewegt muss sich darüber klar sein, das es Leute gibt, die seinen Rechner auseinander nehmen.

Papier und Kugelschreiber, Aktenordner und richtige Dokumente sind immer noch nicht ganz verkehrt.

[Netbrain]

"Unsere Recherchen deckten auf, dass GhostNet in der Lage ist, die vollständige Kontrolle über einen befallenen Computer zu übernehmen, Dokumente herunter zu laden und Befehle auszuführen wie das Anschalten einer Web-Kamera oder des Computer-Mikrofons"

Der Beitrag ist mal absolute Panikmache.
DIeser Trojaner ist einer von vielen stinknormalen RATs ( Remote Access Trojans ) wie man ihn überall auf der Welt findet, sogar frei zum Download für jedermann.
Das man mit einem RAT die Kontrolle über den Rechner ist verständlich, immerhin stellt dieser eine Remote Access Verbindung zu einem anderen Rechner her.
Wo die Funktionsweise jetzt besonders sein soll, kann ich nicht nachvollziehen

Wer sich im Netz bewegt muss sich darüber klar sein, das es Leute gibt, die seinen Rechner auseinander nehmen.

Der Trojaner wird immer durch bestätigung eines Menschen auf dem eigenen Rechner installiert ( Client > Server Verbindung ), wer also infiziert wird hat meistens nicht sonderlich viel Ahnung von einem Computer.
Wer nicht willkürlich alles glaubt und unseriöse Dokumente öffnet, dem wird i.d.R auch nichts passieren.

[Grufti]

Gehört das nicht in den Diskussionsthread zu den Artikeln???
Im Artikelthread war diese Meldung eh schon mal von Bossel erwähnt und verlinkt worden

[domasla]

...und alle anderen Diskussionen. Danach hätten wir nur noch zwei Threads: Die aktuellen Artikel und die Diskussion dazu. Eigentlich zu wenig, um ein eigenes Forum zu besetzen.

D. der schon Diskussionen bei den Artikeln gesehen hat. Der auch keinen Geist in seinen Computer lässt.

[chinavelo]

http://www.fr-online.de/in_und_ausland/ ... nt=1703482&


"Unsere Recherchen deckten auf, dass GhostNet in der Lage ist, die vollständige Kontrolle über einen befallenen Computer zu übernehmen, Dokumente herunter zu laden und Befehle auszuführen wie das Anschalten einer Web-Kamera oder des Computer-Mikrofons"

Und was macht eigentlich die deutsche, die französische, die englische, die amerikanische, die russische und die.......Spionage-Software? Welche Rechner werden da wohl infiltriert?

Bernd

[bossel]

Und was macht eigentlich die deutsche, die französische, die englische, die amerikanische, die russische und die.......Spionage-Software? Welche Rechner werden da wohl infiltriert?

& was willst Du uns jetzt damit sagen? Daß es OK ist, weil andere ähnliches machen?

Wer nicht willkürlich alles glaubt und unseriöse Dokumente öffnet, dem wird i.d.R auch nichts passieren.

Ja, das Leben ist so einfach ...

Wired, blog: Electronic Spy Network Focused on Dalai Lama and Embassy Computers
"e-mails that OHHDL workers received that contained the infected attachments appeared to come from Tibetan co-workers. In some cases, monks received infected e-mails that appeared to come from other monks. The attackers seemed to target their infected correspondence at key people in the OHHDL office, including network administrators. In this way, the attackers likely gained login credentials for the mail server. Once they had control of the mail server, they were able to infect more computers by intercepting legitimate e-mail in transit and replacing clean attachments with infected .doc and .pdf attachments, which installed rootkits on the recipient's computer that gave the attacker full control over the computer."


Hier ein Link zum Report der University of Cambridge:
The snooping dragon: social-malware surveillance of the Tibetan movement
Aus dem Abstract:
"First, it was a targeted surveillance attack designed to collect actionable intelligence for use by the police and security services of a repressive state, with potentially fatal consequences for those exposed. Second, the modus operandi combined social phishing with high-grade malware. This combination of well-written malware with well-designed email lures, which we call social malware, is devastatingly effective. Few organisations outside the defence and intelligence sector could withstand such an attack, and although this particular case involved the agents of a major power, the attack could in fact have been mounted by a capable motivated individual."

[chinavelo]

Und was macht eigentlich die deutsche, die französische, die englische, die amerikanische, die russische und die.......Spionage-Software? Welche Rechner werden da wohl infiltriert?

& was willst Du uns jetzt damit sagen?

Daß jeder gegen jeden spioniert ob mit oder ohne Computer, und wo etwas auszuspionieren gibt, da wird auch spioniert, ob´s einen gefällt oder nicht.

Bernd

[bossel]

Daß jeder gegen jeden spioniert ob mit oder ohne Computer, und wo etwas auszuspionieren gibt, da wird auch spioniert, ob´s einen gefällt oder nicht.

Macht es aber auch nicht besser. Schon gar nicht, wenn es dazu benutzt wird, um Dissidenten et al. (auch im Ausland) mundtot zu machen.

[ingo_001]

Das WWW ist nun mal - wie jede Erfindung per se - weder "gut" noch "böse".
Also hängt es einzig von den betreffenden Anwendern ab, zu was das WWW verwendet wird.
Wie war das nochmal: Wo viel Licht ist, ist auch viel Schatten.