Der US-Kongress wurde mit Predator-Spyware ins Visier genommen


Das Medienkonsortium konnte zusammen mit Sicherheitsforschern von Amnesty International und der Threat Analysis Group von Google die Verbindung Vietnams zur Predator-Hacking-Kampagne anhand von Dokumenten nachweisen, die den Vertrag der vietnamesischen Regierung mit Intellexa im Jahr 2020 und später eine Vertragsverlängerung detailliert beschreiben um die Nutzung der Predator-Software zu ermöglichen. Die internen Dokumente gingen sogar so weit, die Reaktion des Gründers von Intellexa, des ehemaligen israelischen Militärhackers und späteren Unternehmers Tal Dilian, auf die Bekanntgabe des Deals festzuhalten: „Wooow!!!!“ Die vietnamesische Regierung zielte später mit Predator auf französische Beamte ab, bevor die diesjährige Kampagne US-Kongressabgeordnete ins Visier nahm.

Trotz der Bemühungen Israels und anderer Nationen, der Hamas in den letzten Jahren die Finanzierung zu kürzen, sammelte die Gruppe Kryptowährungen im Wert von mehreren Millionen Dollar, bevor am vergangenen Wochenende der Angriff, bei dem mehr als tausend Israelis getötet wurden, verübt wurde. Eine Analyse von Das Wall Street Journal stellte fest, dass die Hamas, der Palästinensische Islamische Dschihad und die Hisbollah in den letzten Jahren gemeinsam Hunderte Millionen in Kryptowährungen eingesammelt hatten, wobei 41 Millionen US-Dollar speziell an die Hamas gingen. Angesichts dessen, dass die Tagebuch Wir erfuhren von dieser Finanzierung teilweise durch israelische Beschlagnahmungen von Kryptokonten. Es ist jedoch nicht klar, wie viel von diesem Geld eingefroren oder beschlagnahmt wurde und wie viel tatsächlich von der Hamas und anderen Gruppen erfolgreich gewaschen oder liquidiert worden sein könnte.

Als Reaktion auf die Angriffe vom Wochenende gaben sowohl die israelische Regierung als auch die weltweit größte Krypto-Börse Binance bekannt, dass eine neue Runde von Hamas-Kryptokonten eingefroren worden sei. Obwohl Kryptowährungen der Hamas und anderen Gruppen geholfen haben, Gelder über Grenzen hinweg zu bewegen, stellte ihre Rückverfolgbarkeit auf Blockchains eine Herausforderung für bestimmte Terrorgruppen dar. Im Jahr 2021 forderte die Hamas beispielsweise ihre Unterstützer auf, keine Spenden mehr per Kryptowährung zu tätigen, da sich diese Transaktionen leichter verfolgen und Spender enttarnen ließen.

Letztes Jahr, Reuters Die Reporter Chris Bing und Raphael Satter veröffentlichten einen Ermittlungen gegen Aviram Azariein israelischer Privatdetektiv, dem vorgeworfen wird, Söldner-Hacker einzusetzen, um Informationen über Kritiker großer Unternehmen zu sammeln, die an Klagen gegen sie beteiligt sind.

Jetzt haben Staatsanwälte im südlichen Bezirk von New York, wo Azari wegen Straftaten verurteilt wurde, ein Urteilsvermerk eingereicht, in dem es heißt, dass die von Azaris Hackern gestohlenen Kommunikationsdaten von Aktivisten später von Exxon für die Versuche des Unternehmens verwendet wurden, Ermittlungen und Klagen abzuwehren durch Generalstaatsanwälte. Das Memo nennt Exxon immer noch nicht als Kunden von Azari, legt aber implizit eine Verbindung zwischen dem Unternehmen und Azari nahe: Staatsanwälte verweisen in ihrem Memo auf die Weitergabe privater E-Mails von Klimaaktivisten an Medien, die Exxon später in ihren Antworten zitierte Generalstaatsanwälte als Beweis für hinterhältige Taktiken von Aktivisten, die zu beweisen versuchten, dass Exxon die Rolle fossiler Brennstoffe beim Klimawandel kannte und vertuschte. Eine Klage gegen Exxon in Massachusetts, die sich aus den Ermittlungen des Staates ergab, ist noch im Gange.

Der Internetriese Akamai warnte diese Woche, dass die berüchtigte Hacker-Crew Magecart, die sich seit langem auf Kreditkartenbetrug konzentriert, eine clevere neue Technik zum Spoofing von Kreditkarten-Zahlungsfeldern entwickelt hat. Den Hackern gelang es, ihre bösartigen Skripte in den 404-Fehlerseiten „Seite nicht gefunden“ von E-Commerce-Websites zu verstecken und diese Seiten dann auszulösen, um ein gefälschtes Zahlungsfeld zu laden, das eine Checkout-Seite vortäuscht, um Kreditkarteninformationen zu stehlen. „Die Idee, die standardmäßige 404-Fehlerseite einer Zielwebsite zu manipulieren, kann Magecart-Akteuren verschiedene kreative Optionen für ein besseres Verstecken und Umgehen bieten“, warnte Akamai-Forscher Roman Lvovsky. Akamai stellte fest, dass die Technik auf den Websites bedeutender Marken in der Lebensmittel- und Einzelhandelsbranche eingesetzt wurde, lehnte es jedoch ab, diese zu nennen.

source-114

Leave a Reply