Die BKA/GVU-Trojaner (auch Reventon) sind nun wahrlich nichts Neues mehr. Mit nun mehr über 30 Versionen versuchen sie ihre Opfer zur Bezahlung eines Lösegelds zu bewegen. (englisches Info-Video: http://youtu.be/-qR3D-Jx6FQ)
Im Laufe der Zeit wurden die einzelnen Versionen immer ausgefeilter und so kommt seit geraumer Zeit auch die Webcam als Einschüchterungswerkzeug ins Spiel. Dabei bekommen ahnungslose Computerbenutzer ihr eigenes Webcam-Bild vorgespielt, mit dem Hinweis, dass dieses Videomaterial zur Beweissicherung an eine Behörde versendet wird.
Eines der ausgefeiltesten technischen Gimmicks in Nolan’s The Dark Knight waren die Sonartelefone, mit denen Batman ganz Gotham City auf der Jagd nach dem Joker fotografieren konnte. Sie stellten eine neue Dimension der Überwachung dar, gegen die Lucius Fox zu recht größte moralische Bedenken hegte.
In einer gemeinsamen Studie stellen sie eine neue Malware namens “PlaceRaider” vor, welche auf virtuellen Diebstahl spezialisiert ist. Die Anwendung wird dazu auf dem Smartphone eines “Kriminellen”/Opfers installiert und sendet Fotos und Informationen der anderen Sensoren (Gyroskop, Kompass etc.) an die Strafverfolgungsbehörden/Hacker.
Da ich jetzt schon mehrfach eine Diskussion hatte, ob die hier vorgestellte USSD-Sicherheitslücke wirklich so kritisch ist und mehrere Gesprächspartner zu bequem waren sich abzusichern, wurde in kleiner Runde folgendes Szenario erfunden:
Ein Hacker verteilt im Internet, der Bahn und an öffentlichen Orten folgenden QR-Code: (dieser führt auf meine Demo-Seite und ist harmlos)
Die Belgian Federation of the Financial Sector hat ein interessantes und kurzweiliges Awareness Video über das Internet als Informationsquelle in Auftrag gegeben und über Youtube veröffentlicht. Gezeigt wird wie ein Hellseher, der erstaunten Passanten private Informationen über die eigene Schule, das Liebesleben und die aktuellen Finanztransaktionen verrät.
Soweit ist es ein Standard-Hellseher-Szenario. Nichts Neues.
Allerdings zeigt das Video auch, woher der “Hellseher” seine Informationen bezieht. Doch seht selbst: