Weiter mit Tracking durch Dritte

Besuchen Sie unsere Website mit externen Inhalten, personalisierter Werbung und Werbetracking durch Dritte. Details und Informationen zu Cookies, Verarbeitungszwecken sowie Ihrer jederzeitigen Widerrufsmöglichkeit finden Sie in der Datenschutzerklärung und in den Privatsphäre-Einstellungen.

Weiter mit dem PUR-Abo

Nutzen Sie unser Angebot ohne Werbetracking durch Dritte für 4,99 Euro/Monat. Kunden mit einem bestehenden Abo (Tageszeitung, e-Paper oder PLUS) zahlen nur 0,99 Euro/Monat. Informationen zur Datenverarbeitung im Rahmen des PUR-Abos finden Sie in der Datenschutzerklärung.

Zum Angebot Bereits PUR-Abonnent? Hier anmelden

Einwilligung: Durch das Klicken des "Akzeptieren und weiter"-Buttons stimmen Sie der Verarbeitung der auf Ihrem Gerät bzw. Ihrer Endeinrichtung gespeicherten Daten wie z.B. persönlichen Identifikatoren oder IP-Adressen für die beschriebenen Verarbeitungszwecke gem. § 25 Abs. 1 TTDSG sowie Art. 6 Abs. 1 lit. a DSGVO durch uns und unsere bis zu 220 Partner zu. Darüber hinaus nehmen Sie Kenntnis davon, dass mit ihrer Einwilligung ihre Daten auch in Staaten außerhalb der EU mit einem niedrigeren Datenschutz-Niveau verarbeitet werden können.

Tracking durch Dritte: Zur Finanzierung unseres journalistischen Angebots spielen wir Ihnen Werbung aus, die von Drittanbietern kommt. Zu diesem Zweck setzen diese Dienste Tracking-Technologien ein. Hierbei werden auf Ihrem Gerät Cookies gespeichert und ausgelesen oder Informationen wie die Gerätekennung abgerufen, um Anzeigen und Inhalte über verschiedene Websites hinweg basierend auf einem Profil und der Nutzungshistorie personalisiert auszuspielen.

Externe Inhalte: Zur Ergänzung unserer redaktionellen Texte, nutzen wir in unseren Angeboten externe Inhalte und Dienste Dritter („Embeds“) wie interaktive Grafiken, Videos oder Podcasts. Die Anbieter, von denen wir diese externen Inhalten und Dienste beziehen, können ggf. Informationen auf Ihrem Gerät speichern oder abrufen und Ihre personenbezogenen Daten erheben und verarbeiten.

Verarbeitungszwecke: Personalisierte Werbung mit Profilbildung, externe Inhalte anzeigen, Optimierung des Angebots (Nutzungsanalyse, Marktforschung, A/B-Testing, Inhaltsempfehlungen), technisch erforderliche Cookies oder vergleichbare Technologien. Die Verarbeitungszwecke für unsere Partner sind insbesondere:
Informationen auf einem Gerät speichern und/oder abrufen

Für die Ihnen angezeigten Verarbeitungszwecke können Cookies, Gerätekennungen oder andere Informationen auf Ihrem Gerät gespeichert oder abgerufen werden.

Personalisierte Anzeigen und Inhalte, Anzeigen und Inhaltsmessungen, Erkenntnisse über Zielgruppen und Produktentwicklungen

Anzeigen und Inhalte können basierend auf einem Profil personalisiert werden. Es können mehr Daten hinzugefügt werden, um Anzeigen und Inhalte besser zu personalisieren. Die Performance von Anzeigen und Inhalten kann gemessen werden. Erkenntnisse über Zielgruppen, die die Anzeigen und Inhalte betrachtet haben, können abgeleitet werden. Daten können verwendet werden, um Benutzerfreundlichkeit, Systeme und Software aufzubauen oder zu verbessern.

▌▉▍▉▉▍▉▌▌▉▍▉▌ ▉▌▌▉▍▉▌▌▉▍▉▍▉▍ ;▌▉▍▉▉▍▉▌▌▉▍▉▌
  1. Startseite
  2. Digital
  3. Cyberattacke: Hacker locken mit Infos über abgestürzte Lion-Air-Maschine

Cyberattacke
20.11.2018

Hacker locken mit Infos über abgestürzte Lion-Air-Maschine

In den nun entdeckten Word-Dokumenten steckte ein neuartiger Trojaner, der erst dann die Schadsoftware aktiviert, wenn das infizierte Dokument geschlossen wird.
Foto: Sebastian Kahnert, dpa (Symbolbild)

Hacker versuchten, das Interesse an der verunglückten indonesischen Maschine zu nutzen, um Trojaner zu aktivieren. Sie haben Verbindungen zum russischen Geheimdienst.

Hacker mit mutmaßlichen Verbindungen zum russischen Geheimdienst haben nach Erkenntnissen von US-Experten versucht, das Interesse am Absturz des Lion-Air-Fluges JT 610 für gefährliche Cyberattacken auszunutzen. Die infizierten Word-Dokumente richteten sich dem IT-Sicherheitsunternehmen Palo Alto Networks zufolge an mehrere Regierungsstellen auf der ganzen Welt, darunter in Nordamerika und Europa sowie in einem Nachfolgestaat der Sowjetunion.

Als Angreifer machte Palo Alto Networks die Hackergruppe "Sofacy" aus, die auch unter den Namen APT28, "Fancy Bear" oder "Strontium" bekannt ist. Sie wird unter anderem auch hinter dem Hackerangriff auf den Bundestag 2015 vermutet. Nach Einschätzung westlicher Experten stehen hinter der Gruppe russische Geheimdienste.

Hacker locken mit Absturz-Infos: In einem Word-Dokument steckt ein neuartiger Trojaner

In den nun entdeckten Word-Dokumenten steckte der Analyse zufolge ein neuartiger Trojaner, der erst dann die Schadsoftware aktiviert, wenn das infizierte Dokument geschlossen wird. Damit können die Angreifer die Schutzprogramme aushebeln, die die Dokumente nur beim Start auf verdächtige Aktivitäten überprüfen. Der Trojaner ermögliche den Angreifern, komplett die Kontrolle des infizierten PCs zu übernehmen.

Die infizierten Dateien hießen "crash list(Lion Air Boeing 737).docx". Der Dateiname bezog sich auf den jüngsten Flugzeugabsturz in Südostasien. Der Inlandsflug der indonesischen Billigfluggesellschaft Lion Air war am 29. Oktober kurz nach dem Start abgestürzt. Dabei kamen 189 Menschen um Leben. (dpa)

Lesen Sie dazu auch
Themen folgen

Die Diskussion ist geschlossen.