header

Monthly Archives:Februar 2016

Temporäre freiwillige Massnahmen gegen Internetpiraterie

Das Staatssekretariat für Wirtschaft SECO hat im Jahr 2015 an einem Runden Tisch mit Vertreterinnen und Vertretern von Internet Access Providern, der „Swiss Anti-Piracy Federation“ und der Bundesverwaltung über freiwillige Massnahmen zur Bekämpfung der Internetpiraterie bis zum Inkrafttreten des revidierten Urheberrechtsgesetzes diskutiert.

Der Austausch hat gezeigt, dass Hosting Provider auf Basis eines Verhaltenskodex bereits heute einen Beitrag zum Schutz der Urheberrechte leisten. Die Internet Access Provider beteiligen sich an diesen Bemühungen insbesondere mittels ihrer Beziehungen mit den Hosting Providern; Massnahmen wie die Blockade von Webportalen mit Inhalten aus offensichtlich illegalen Quellen sollen über eine Gesetzesrevision eingeführt werden.

Betrügerische Telefonanrufe gegen KMUs im Zusammenhang mit dem eBanking Trojaner „Retefe“

Seit Anfang Februar 2016 erreichen die Melde- und Analysestelle Informationssicherung MELANI sowie die Koordinationsstelle zur Bekämpfung der Internetkriminalität KOBIK vermehrt Meldungen aus der Bevölkerung betreffend betrügerischen Telefonanrufen, welche das Ziel haben, eBanking Betrug zu ermöglichen.

Die Masche ist neu: Die Täterschaft ruft KMUs in der Schweiz unter einem Vorwand an, um eine E-Mail Adresse zu erhalten (z.B. die anstehende Übergabe eines Paketes). Wird eine solche bekannt gegeben, versendet die Täterschaft innert kurzer Zeit ein plausibel klingendes, auf das Telefonat bezugnehmendes E-Mail mit einem Link zu einem bekannten Cloud-Anbieter. Hinter dem Link befindet sich ein ZIP-Archiv, welches ein bösartiges Java-Script oder eine ausführbare Datei enthält. Die durch Anklicken dieser Datei durchgeführten Änderungen am Betriebssystem des Opfers (namentlich das ändern der Web-Proxy Einstellungen von Internet Explorer und Firefox, sowie das Hinzufügen einer bösartigen Certificate Authority zum vertrauenswürdigen Zertifikatsspeicher), erlauben es dem Angreifer auf das eBanking des Opfers zuzugreifen, sobald dieses sich das nächste Mal auf seinem eBanking-Konto anmeldet.