Kommentare zu: Fragen, die sich mir stellen

Von: R3s1stanc3

R3s1stanc3 — Wed, 12 Feb 2014 15:36:07 +0000

Das ist allein desshalb schon loisch, weil je mehr PCs infiziert sind, desto höher ist die Wahrscheinlichkeit, dass eine Malware entdeckt wird. Wenn man nur ein paar hundert PCs infiziert, kann man relativ lang unentdeckt bleiben

Von: MCBuhl

MCBuhl — Wed, 12 Feb 2014 13:28:52 +0000

Ich halte es mit Resistance: gezielt. Und ja, das ist möglich. Man (=irgendeine ultrageheime und total überfinanzierte Regierungsbehörde) kann ja auch gezielt Bilder auf einen PC drauf schmuggeln.

Von: R3s1stanc3

R3s1stanc3 — Wed, 12 Feb 2014 13:09:10 +0000

Also ich hab gelesen, dass die Angriffe sehr gezielt waren. Also eine Mail mit PDF Exploit im Anhang an genau eine Person geschickt. Die Malware verbreitet sich wohl nicht autonom, also werden wohl nur die Rechner infiziert sein, die die Angreifer auch infiziert haben wollten.

Von: da]v[ax

da]v[ax — Wed, 12 Feb 2014 09:11:03 +0000

@MCBuhl (5): ja siehste, aber da stimmt doch was nicht. Wenn die nach “Regierungsbehörden, Büros von Diplomaten und Botschaften, Energie-, Öl- und Gasunternehmen, Forschungseinrichtungen und Aktivisten” suchen, können sie doch europaweit (weltweit?) nicht nur 400 Maschinen infiziert haben. Da passt irgendwas nicht zusammen. Sag ich dir als Aktivist

Von: da]v[ax

da]v[ax — Wed, 12 Feb 2014 09:06:02 +0000

@Chris(6). ah. Danke. Heute abend…

Von: Chris

Chris — Wed, 12 Feb 2014 09:00:50 +0000

Im heise-Artikel http://heise.de/-2110453 ist dazu ein PDF mit ein paar Details zur Analyse verlinkt: http://www.securelist.com/en/downloads/vlpdfs/unveilingthemask_v1.0.pdf
Da stehen einige Informationen drin, nach denen du suchen könntest.

Von: MCBuhl

MCBuhl — Wed, 12 Feb 2014 08:20:33 +0000

Das ist halt meine Interpretation des Satzes: “Laut Kaspersky wurden über 400 Maschinen in 31 Staaten infiziert, darunter drei in Deutschland.” im Heise Bericht. Es ist die Rede von “hochprofessionell” und “iel der Attacken waren vor allem Regierungsbehörden, Büros von Diplomaten und Botschaften, Energie-, Öl- und Gasunternehmen, Forschungseinrichtungen und Aktivisten.” Sie wollten nicht entdeckt werden, dazu ist es sinnvoll nicht allzu viele Spuren zu hinterlassen, ergo sich seine Ziele gut aussuchen.
Das zusammen ergibt für mich: nicht gerade wahrscheinlich, betroffen zu sein…

Von: da]v[ax

da]v[ax — Wed, 12 Feb 2014 08:05:30 +0000

@MCBuhl: so einfach ist das sicher nicht. Eine Malware befällt erstmal alles, was sie findet und guckt erst DANACH, ob sie in einer Behörde ist. Löschen wird sie sich aber sicher nicht, falls sie auf dem falschen Zielrechner gelandet ist. Siehe Stuxnet.

Von: meh

meh — Wed, 12 Feb 2014 00:55:23 +0000

Warten – in zwei Tagen findet es der Virenscanner. Darauf kommt es auch nicht mehr an.

Von: MCBuhl

MCBuhl — Tue, 11 Feb 2014 22:01:21 +0000

Arbeitest du in einer Behörde? Nein? Nicht betroffen.

Von: Tux

Tux — Tue, 11 Feb 2014 20:36:10 +0000

$ uname -o

Falls dies nun nicht funktioniert oder nicht GNU/Linux, *BSD anzeigt, dann kann man nicht sicher sein