Operation Endgame: BKA zerschlägt Malware-Netze

Tier B · Diese Woche patchen – Ab in den Sprint

Tier B, weil: Volle Übernahme ODER Geheimnisse offengelegt ODER Lieferkette

Reichweite

Angriff

Schaden

Fix

Geheimnisse offengelegt

Kurz gesagt

Im Rahmen der "Operation Endgame" gehen das Bundeskriminalamt und Strafverfolgungsbehörden aus den Niederlanden, Dänemark, Großbritannien, den USA und Kanada weltweit gegen Schadsoftware vor.
Laut CIO DE wurden dabei 6,4 Millionen Zugangsdaten erbeutet.
Die Behörden berichten von wachsendem Erfolg bei dem Vorgehen gegen die Malware-Netze.

Warum es wichtig ist

Die Zerschlagung der Malware-Netze zeigt, dass internationale Ermittlungen gegen Schadsoftware Wirkung haben. Für Entwickler und Betreiber ist relevant, dass in großem Umfang Zugangsdaten abgeflossen sind, weshalb Passwörter und Zugänge im eigenen Umfeld überprüft werden sollten.

Die Checkliste hinter dem Tier

Checkliste · 2 von 10 mit Ja · aus älteren Daten geschätzt, noch nicht mit den Quellen abgeglichen

Ja	Trifft Tech-Teams	Betrifft es Software, Geräte oder Dienste, mit denen Entwickler, Ops- oder IT-Teams bauen, die sie betreiben oder für die sie verantwortlich sind?
Nein	Kerninfrastruktur	Steckt die Lücke in Software, die fast jedes Team betreibt, oder wurde solche Software kompromittiert?
Nein	Verbreitetes Werkzeug	Steckt die Lücke in einem weit verbreiteten Framework, Werkzeug, einer Plattform, einem Betriebssystem oder Paket, oder wurde es kompromittiert?
Nein	Wird ausgenutzt	Berichten Quellen von echten Angriffen damit?
Nein	Exploit öffentlich	Ist ein funktionierender Exploit oder ein detaillierter Proof of Concept öffentlich?
Nein	Aus der Ferne, ohne Login	Kann ein Angreifer sie übers Netz ohne Zugangsdaten und ohne Zutun des Opfers ausnutzen?
Nein	Volle Übernahme	Führt sie zu Codeausführung, Root-/Admin-Rechten oder zur Übernahme ganzer Konten?
Ja	Geheimnisse offengelegt	Wurden Zugangsdaten, Tokens, Schlüssel, Konfigurationen, Quellcode oder Kundendaten gestohlen oder offengelegt?
Nein	Lieferkette	Wurde Schadcode über einen Kanal verteilt, dem Entwickler vertrauen?
Nein	Noch kein Fix	Gibt es noch keine korrigierte Version?

Quelle

BKA zerschlägt Malware-Netze: 6,4 Millionen Zugangsdaten erbeutet ↗ CIO DE · vor 2 Std.

Zuerst gesehen vor 2 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden