Social Engineering funktioniert zuverlässig gut: Soooooo niedliche Kätzchen, die können doch nicht böse sein!!!

Tja, falsch gedacht: Hinter den "netten" Grußkarten-Mails, die zur Zeit unverlangt ankommen, stecken Links auf infizierte bzw. bösartige Webseiten. Wie pc-welt.de meldet, lauten die Betreffs etwa "Here's your ecard!", "Your ecard is waiting!", "Your ecard greeting is available."; der Text "This Psycho Cat Card has been sent to you." Da sie die Motive von regulären Grußkarten-Webseiten kopiert hätten, wirkten die Mails besonders authentisch.

Einkaufen im Internet boomt in Deutschland weiterhin - so das Ergebnis einer repräsentativen Studie von bitkom.de. Danach hat sich im vergangenen Jahr "mit 38 Prozent (...) der Anteil der Personen, die Waren und Dienstleistungen über das Internet erwerben, im Vergleich zu 2003 fast verdoppelt. Damit liegt Deutschland deutlich über dem EU-Durchschnitt von 20 Prozent. Spitzenreiter in diesem Ranking ist Norwegen mit einem Anteil von 47 Prozent, gefolgt von Schweden mit 39 Prozent. In den osteuropäischen Staaten sowie in Italien, Portugal und Griechenland nutzen bislang deutlich weniger Menschen das Internet, um einzukaufen. Aber auch dort ist eine steigende Tendenz festzustellen."

Bürger-Cert warnt vor Schwachstelle im allseits bekannten Acrobat Reader, betroffene Versionen 8.1 und ältere auf MS Windows Systemen sowie alternative PDF-Reader, wie z.B. FoxIt. Öffnet man manipulierte pdf-Dokumente, tut sich hier anscheinend eine Sicherheitslücke auf: "Ein entfernter Angreifer kann über diese Schwachstelle zum Beispiel Schadprogramme installieren und ggf. die vollständige Kontrolle über das System erlangen," so Bürger-Cert.

Es reißt nicht ab: Wieder einmal werden E-Mails verbreitet, die unbemerkt helfen sollen, ein Bot-Netz (Netz ferngesteuerter Rechner, deren Besitzer weder etwas davon wissen noch ahnen...) aufzubauen.

Für die Mobil-Domain .mobi wird von Domain-Recht.de gemeldet, dass ihr Verwalter, DotMobi, die Version 2.0.von ready.mobi  online gestellt hat. "Damit lässt sich die Qualität einer .mobi-Website testen und optimieren, so dass die Darstellung auf Mobilgeräten verbessert werden kann. Zudem hat CEO Neil Edwards das .mobi-Blog genutzt, um mit einer Reihe von Gerüchten aufzuräumen.

Die autonome spanische Region Katalonien, Sonnenhungrigen durch die Costa Brava und Mallorca wohl bekannt, hat eine eigene geo-TLD und fährt damit ganz gut: Im ersten Jahr der Registrierung wurden 24.000 Domains angemeldet, aktuell sind lt. domain-recht.de etwa 23.600 der neuen katalanischen geoTLD registriert, die Mehrheit (55%) von Unternehmen, 30% von Einzelpersonen und immerhin 15% von Behörden. Es schmeichelt insbesondere dem Stolz der Katalanen auf ihre erfolgreiche Wirtschaft, wenn sie sich mit einer eigenen TLD registrieren lassen können.

Vor einigen Jahren waren Hoaxes sehr verbreitet, absichtliche Falschmeldungen, die meistens ihre Leser dazu auffordern, möglichst an alle Freunde, Bekannte und Verwandte die Meldung weiterzuleiten, weil das ja so wichtig wäre!! Dabei wird z.B. vor verseuchten Bildschirmschonern gewarnt: Wenn man hinunterlade, würde er Passwörter klauen und die Festplatte zerstören. Oft folgt noch ein Hinweis darauf, dass der Virus ganz neu sei, kaum einer ihn kenne (Kunststück!) und von denVirensuchmaschinen nicht erkannt würde... In letzter Zeit scheinen wieder vermehrt Hoaxes unterwegs zu sein. Das einzige, was diese Meldungen bringen, - vor allem wenn viele die Meldung an noch mehr weiterleiten!- ist, dass die Server verstopfen... Beispiele für aktuelle Hoaxes gibt es bei hoax-info.de.

Hoax-info.de weist auch auf neue Aktionen der Sturmwurmbande hin:

Die Front der Sturm-Würmer ruht nicht:

Wir haben an dieser Stelle schon früher über "social engineering" oder auch "soziale Manipulation" gesprochen. Mit Tricks, die durch keine noch so ausgefeilte Software zu erkennen oder zu verhindern sind, ergaunern sich findige Betrüger etwa Informationen (z.B. Passwörter) oder andere  Vorteile (z.B. Platz auf fremden Rechnern). Beispiele gibt es en gros: "Ihr Freund schickt Ihnen eine Grußkarte"; "Bitte Rechnung bezahlen", "Sie haben gewonnen!" oder was es sonst noch so gibt (siehe unser Blog-Archiv!).

Jetzt hat die "Sturm-Wurm-Bande" laut pc-welt.de eine neue Masche entdeckt, um "Mail-Empfänger zum Download ihrer Schädlinge [zu] verleiten". Hier die Meldung: