Fragen, die sich mir stellen

11 Meinungen zu “Fragen, die sich mir stellen”

1. Tux meinte:
   11.2.2014 um 21:36

   $ uname -o

   Falls dies nun nicht funktioniert oder nicht GNU/Linux, *BSD anzeigt, dann kann man nicht sicher sein
2. MCBuhl meinte:
   11.2.2014 um 23:01

   Arbeitest du in einer Behörde? Nein? Nicht betroffen.
3. meh meinte:
   12.2.2014 um 01:55

   Warten – in zwei Tagen findet es der Virenscanner. Darauf kommt es auch nicht mehr an.
4. da]v[ax meinte:
   12.2.2014 um 09:05

   @MCBuhl: so einfach ist das sicher nicht. Eine Malware befällt erstmal alles, was sie findet und guckt erst DANACH, ob sie in einer Behörde ist. Löschen wird sie sich aber sicher nicht, falls sie auf dem falschen Zielrechner gelandet ist. Siehe Stuxnet.
5. MCBuhl meinte:
   12.2.2014 um 09:20

   Das ist halt meine Interpretation des Satzes: “Laut Kaspersky wurden über 400 Maschinen in 31 Staaten infiziert, darunter drei in Deutschland.” im Heise Bericht. Es ist die Rede von “hochprofessionell” und “iel der Attacken waren vor allem Regierungsbehörden, Büros von Diplomaten und Botschaften, Energie-, Öl- und Gasunternehmen, Forschungseinrichtungen und Aktivisten.” Sie wollten nicht entdeckt werden, dazu ist es sinnvoll nicht allzu viele Spuren zu hinterlassen, ergo sich seine Ziele gut aussuchen.
   Das zusammen ergibt für mich: nicht gerade wahrscheinlich, betroffen zu sein…
6. Chris meinte:
   12.2.2014 um 10:00

   Im heise-Artikel http://heise.de/-2110453 ist dazu ein PDF mit ein paar Details zur Analyse verlinkt: http://www.securelist.com/en/downloads/vlpdfs/unveilingthemask_v1.0.pdf
   Da stehen einige Informationen drin, nach denen du suchen könntest.
7. da]v[ax meinte:
   12.2.2014 um 10:06

   @Chris(6). ah. Danke. Heute abend…
8. da]v[ax meinte:
   12.2.2014 um 10:11

   @MCBuhl (5): ja siehste, aber da stimmt doch was nicht. Wenn die nach “Regierungsbehörden, Büros von Diplomaten und Botschaften, Energie-, Öl- und Gasunternehmen, Forschungseinrichtungen und Aktivisten” suchen, können sie doch europaweit (weltweit?) nicht nur 400 Maschinen infiziert haben. Da passt irgendwas nicht zusammen. Sag ich dir als Aktivist
9. R3s1stanc3 meinte:
   12.2.2014 um 14:09

   Also ich hab gelesen, dass die Angriffe sehr gezielt waren. Also eine Mail mit PDF Exploit im Anhang an genau eine Person geschickt. Die Malware verbreitet sich wohl nicht autonom, also werden wohl nur die Rechner infiziert sein, die die Angreifer auch infiziert haben wollten.
10. MCBuhl meinte:
    12.2.2014 um 14:28

    Ich halte es mit Resistance: gezielt. Und ja, das ist möglich. Man (=irgendeine ultrageheime und total überfinanzierte Regierungsbehörde) kann ja auch gezielt Bilder auf einen PC drauf schmuggeln.
11. R3s1stanc3 meinte:
    12.2.2014 um 16:36

    Das ist allein desshalb schon loisch, weil je mehr PCs infiziert sind, desto höher ist die Wahrscheinlichkeit, dass eine Malware entdeckt wird. Wenn man nur ein paar hundert PCs infiziert, kann man relativ lang unentdeckt bleiben