Kriminelle Banden haben in den USA eine lukrative neue Masche entwickelt: Sie stehlen gezielt Lastwagen, die mit hochwertigem Rechenzentrums-Equipment beladen sind. Seit Juni haben sie dabei Waren im Wert von über 100 Millionen US-Dollar erbeutet, darunter Server, Glasfaserkabel, Computerspeicherchips, Kupferdrähte und Bitcoin-Mining-Geräte. Das berichtet NBC News unter Berufung auf Branchenvertreter, Berater und Ermittler.
Die Täter gehen dabei erschreckend professionell vor: Zunächst kapern sie Konten von Frachtvermittlern auf Online-Frachtbörsen und posten darüber gefälschte Transportaufträge. Spediteuren, die sich auf diese Angebote melden, schicken sie einen infizierten Link. Die so installierte Schadsoftware ermöglicht es ihnen, die Konten der Spediteure zu übernehmen und in deren Namen auf echte, wertvolle Frachten zu bieten. Die landen dann direkt in den Händen eingeweihter Bandenmitglieder. In einem der größten Fälle fälschten die Kriminellen sogar die GPS-Trackingdaten per Spoofing. Bei zwei besonders spektakulären Diebstählen wurden die Begleitfahrzeuge, die mit Polizisten außer Dienst besetzt waren, gezielt gerammt.
Das FBI hatte bereits Ende April vor der wachsenden Zahl digital gestützter Frachtdiebstähle gewarnt. NBC News hat seit dem vergangenen Jahr rund zwei Dutzend Diebstähle von Rechenzentrumsausrüstung gezählt, Experten rechnen mit weiteren Fällen. Gegenüber NBC News erklärte Keith Lewis vom Risikobewertungsunternehmen Verisk CargoNet, das Verbrechen sei im Vergleich zu einem Bankraub relativ einfach durchzuführen, biete den Tätern aber enorme Gewinne.
https://www.nbcnews.com/tech/security/grand-theft-ai-highway-thieves-are-stealing-millions-data-center-gear-rcna603733
FBI identifiziert Nordkorea als Drahtzieher hinter Milliarden-Kryptoraub bei Binance
Das FBI hat die nordkoreanische Hackergruppe TraderTraitor für den bislang größten Cyberangriff auf eine Kryptowährungsbörse verantwortlich gemacht. Bei dem Angriff auf die weltgrößte Kryptobörse Binance am 29. Oktober erbeuteten die Täter Kryptowerte im Wert von rund 6,3 Milliarden US-Dollar und bewegten den Großteil davon binnen etwa 20 Minuten über zehn Blockchains. Gemeinsam mit dem Secret Service und der Steuerfahndung IRS-CI veröffentlichte die US-Bundespolizei mehr als 600 Adressen, über die die Beute gewaschen wird, und rief Kryptodienstleister auf, Transaktionen mit diesen Adressen zu blockieren. Die Analysefirmen TRM Labs und Chainalysis hatten TraderTraitor bereits kurz nach dem Angriff als Urheber benannt. Nordkorea weist die Vorwürfe zurück.
Binance reagierte mit einer vorübergehenden Aussetzung aller Ein- und Auszahlungen und kündigte an, sämtliche Verluste aus eigenen Mitteln zu tragen. Nach Angaben von Co-Chef Richard Teng waren bis Sonntag bereits 95 Prozent der betroffenen Bestände wieder aufgefüllt. Als Binance am Sonntag die Auszahlungen schrittweise wieder freigab, zogen Nutzer innerhalb von rund neuneinhalb Stunden Kryptowerte im Wert von 4,65 Milliarden Dollar ab, bei Einzahlungen von 1,01 Milliarden. Netto verließen damit etwa 3,64 Milliarden Dollar die Plattform, rund zwei Prozent der Kundenvermögen von 171 Milliarden Dollar.
Wie viel der Beute eingefroren werden konnte, wird unterschiedlich beziffert: TRM Labs geht von 2,7 Milliarden Dollar aus, das Analyseunternehmen Elliptic von 2,85 Milliarden. Dabei handelt es sich vor allem um Stablecoins, die ihre Herausgeber wie Tether und Circle zentral sperren können. Den Rest tauschen die Angreifer laut FBI überwiegend in Ether um, der sich nicht auf diese Weise einfrieren lässt. Zum Einfallstor gibt es noch keine abschließenden Erkenntnisse: Zunächst hatte Binance den kompromittierten Laptop eines DevOps-Technikers genannt, inzwischen spricht das Unternehmen von weiteren Einbruchstellen.
Apple warnt deutsche Politiker vor Spyware-Angriffen
Apple hat erneut sogenannte Bedrohungsbenachrichtigungen (Threat Notifications) an iPhone-Nutzer verschickt, dieses Mal in 99 Ländern. In Deutschland haben seit dem 29. Oktober mehrere Bundestagsabgeordnete und weitere Personen des öffentlichen Lebens eine solche Warnung erhalten, laut Digitalminister Karsten Wildberger auch Mitglieder der Bundesregierung. Apple teilt darin mit, einen Angriff mit sogenannter Mercenary Spyware erkannt zu haben, also mit kommerziell entwickelter Spionagesoftware, die in der Vergangenheit häufig von staatlichen Akteuren gegen ausgewählte Zielpersonen eingesetzt wurde. Seit 2021 hat Apple solche Warnungen an Nutzer in mehr als 150 Ländern verschickt, die letzte Welle gab es im August.
Ob die Angriffe erfolgreich waren oder es nur bei Versuchen blieb, ist offen. Apple nennt weder Angreifer noch Angriffswege, um ihnen keine Hinweise zur Umgehung der Erkennung zu liefern. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) rät Betroffenen dennoch, vorsorglich von einer Kompromittierung auszugehen. Ist ein Gerät befallen, können Angreifer Nachrichten auch aus verschlüsselten Messengern mitlesen, auf Anrufe, Kontakte, Kalender und Standort zugreifen sowie Kamera und Mikrofon einschalten. Das BSI empfiehlt, das Betriebssystem sofort zu aktualisieren, sofern keine forensische Untersuchung geplant ist, und den Blockierungsmodus (Lockdown Mode) zu aktivieren. Der erschwert neue Angriffe, entfernt eine bestehende Infektion aber nicht. Bei hohem Risiko sollten Betroffene das Gerät austauschen und Passwörter, PINs und Zugänge neu vergeben. Empfänger einer Warnung sollen sich beim BSI melden, damit die Behörde das Ausmaß abschätzen kann. Die Bundestagsabgeordneten hatte das BSI bereits am 30. Oktober schriftlich informiert.
https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Empfehlungen-nach-Angriffszielen/Buero/Apple_Mercenary-Spyware/apple_mercenary-spyware_node.html
