Die größte Bedrohung der Welt: Cyber-Kriegsführung
Liebe Leserinnen und Leser,
Stellen Sie sich vor, Sie verlieren alles.
Sie stehen auf, gehen frühstücken, bezahlen mit Ihrer Kreditkarte, und Ihre Karte wird abgelehnt. Sie rufen Ihr Kreditkartenunternehmen an, und man sagt Ihnen, dass Ihr Konto nicht existiert.
Sie sind verwirrt, aber Sie müssen zumindest Ihre Rechnung begleichen, bevor Sie Ihr Kreditkartenproblem lösen.
Sie gehen zur Bank, um Bargeld für Ihr Essen abzuheben. Sie gehen zum Geldautomaten, geben Ihre PIN ein, versuchen, Ihr Geld abzuheben, aber Ihre Transaktion wird abgelehnt.
Ihr Bankkontostand zeigt null an.
Sie rufen Ihre Bank an. Sie haben keine Aufzeichnungen darüber, wer Sie sind.
Sie rufen die Regierung an. Sie haben keine Aufzeichnungen darüber, wer Sie sind.
Sie existieren nicht.
Dieser Albtraum mag klingen, als käme er direkt aus den Seiten eines Tom Clancy Thrillers, aber er könnte Ihnen widerfahren.
Und es könnte Ihnen morgen passieren.
Das Zeitalter der Cyber-Kriegsführung
Vor einem Jahr, nach den Snowden-Leaks, sprach ich dringend über die zunehmende Rolle der Cyber-Sicherheit (was natürlich bedeutete, dass Cyber-Sicherheitsaktien steigen würden.\
(\
Seit dieser Zeit haben wir zahlreiche Cyber-Sicherheitsangriffe erlebt. Vom angeblichen Hack Nordkoreas auf Sony, bis zur potenziellen Rolle Chinas beim Hack des Gesundheitsriesen Anthem Inc., hat sich der Strom großer Hacks weltweit nun in ein System komplexer Flüsse verwandelt.
Seien Sie gewarnt: Das ist erst der Anfang.
Die neuen Kriege unserer Generation werden zunehmend mit Technologie geführt; von unbemannten Drohnen bis hin zu Viren, die die Energieversorgung einer Nation angreifen.
Während die Bedrohung durch Cyber-Kriegsführung vor vielen Jahren begann, wurde sie 2010 viel deutlicher, als die Welt entdeckte, dass Irans Urananreicherungsanlage in Natanz mit einem Computerwurm namens Stuxnet infiziert war.
Stuxnet gelang es, die Urananreicherung des Iran zu verlangsamen, indem es Ventile an Zentrifugen manipulierte, um den Druck in ihnen zu erhöhen, wodurch Geräte sowie der Anreicherungsprozess beschädigt wurden. Dies war ein Virus, der tatsächlichen physischen Schaden verursachte.
Der an den Systemen verursachte Schaden war groß, aber noch wichtiger ist, dass er ohne das Abfeuern einer Waffe oder das Abwerfen einer Bombe erfolgte. Er erfolgte ohne jegliche physische Infiltration.
Diejenigen, die den Virus erstellten und implementierten, konnten kritische Systeme zerstören, während sie gleichzeitig die öffentliche und politische Kontrolle vermieden, da Beweise für seine Quelle nur vermutet, aber nicht bewiesen werden konnten.
Erster Schlag
Der offensichtliche Schuldige bei Stuxnet war wahrscheinlich eine Gruppe, die den Iran und seine Atomprogramme behindern wollte. Dies würde bedeuten, dass der sofortige Fingerzeig auf Israel und die USA gerichtet gewesen wäre.
Natürlich würden beide Nationen die Angriffe leugnen.
Jahre später würde der NSA-Whistleblower Edward Snowden enthüllen, dass Stuxnet als Teil einer gemeinsamen Operation zwischen den Israelis und dem Foreign Affairs Directorate (FAD) der NSA erstellt wurde.
Später würden andere Beamte zustimmen.
Via The Register:
„Ein ungenannter US-Beamter sagte auch, dass Stuxnet Teil eines Programms namens Operation Olympic Games war, das unter Präsident Bush begonnen und unter der aktuellen Regierung fortgesetzt wurde, um die iranischen Nuklearbemühungen zu verlangsamen, ohne auf riskante Luftangriffe zurückgreifen zu müssen.
General James Cartwright, ein ehemaliger stellvertretender Vorsitzender der Joint Chiefs of Staff, wird derzeit von der US-Regierung wegen angeblicher Weitergabe von Details der Operation Olympic Games untersucht.“
Stuxnet war nur der Anfang vieler hoch entwickelter Viren, die zur Infiltration von Systemen von Regierungen und privaten Organisationen eingesetzt werden sollten.
In den Jahren nach der Entdeckung von Stuxnet tauchten im Nahen Osten weitere ausgeklügelte Versionen des Virus auf. Dazu gehörten Flame, Duqu und Gauss – alle mit der Fähigkeit, Informationen zu stehlen, indem sie Computermikrofone und -kameras aktivierten, Tastatureingaben protokollierten, Screenshots machten, Geo-Lokalisierungsdaten aus Bildern extrahierten und Befehle und Daten über Bluetooth sendeten und empfingen.
Einige dieser Viren griffen private Ölunternehmen im Nahen Osten an, während andere Finanzinstitute angriffen – sie richteten Chaos in Öl- und Gassystemen an und stahlen alles von Anmeldedaten bis hin zu Bankinformationen.
Doch die Invasionen von Viren, die Systeme angreifen, waren nur der Anfang.
In einem kürzlich veröffentlichten Bericht von Kaspersky Lab, einem russischen Sicherheitssoftwarehersteller, der zahlreiche westlich-ursprüngliche Cyber-Spionageoperationen aufgedeckt hat, wurde enthüllt, dass es eine viel größere Spionage-Infiltrationsoperation geben könnte als je zuvor – eine, die seit 2001 stattfindet.
Via Reuters:
„Die U.S. National Security Agency hat herausgefunden, wie man Spionagesoftware tief in Festplatten von Western Digital, Seagate, Toshiba und anderen Top-Herstellern versteckt, was der Behörde die Möglichkeit gibt, die Mehrheit der Computer weltweit abzuhören, so Cyber-Forscher und ehemalige Agenten.
… Kaspersky gab an, in 30 Ländern Personalcomputer gefunden zu haben, die mit einem oder mehreren der Spionageprogramme infiziert waren, wobei die meisten Infektionen im Iran auftraten, gefolgt von Russland, Pakistan, Afghanistan, China, Mali, Syrien, Jemen und Algerien. Zu den Zielen gehörten Regierungs- und Militärinstitutionen, Telekommunikationsunternehmen, Banken, Energieunternehmen, Nuklearforscher, Medien und islamische Aktivisten, so Kaspersky.
…Das Unternehmen lehnte es ab, das Land hinter der Spionagekampagne öffentlich zu nennen, sagte aber, es sei eng mit Stuxnet verbunden, der von der NSA geführten Cyberwaffe, die zum Angriff auf Irans Urananreicherungsanlage eingesetzt wurde. Die NSA ist die Behörde, die für die Sammlung elektronischer Informationen im Auftrag der Vereinigten Staaten zuständig ist.
…Kaspersky veröffentlichte am Montag die technischen Details seiner Forschung, die infizierten Institutionen helfen sollten, die Spionageprogramme zu erkennen, von denen einige bis ins Jahr 2001 zurückreichen.“
Wenn das, was Kaspersky sagte, wahr ist, würde es bedeuten, dass das Programm der NSA oder „wem auch immer“ direkten Zugriff auf die Computer der Welt geben könnte – selbst wenn sie offline sind.
Ich habe über fünf Festplatten von den oben genannten Herstellern.
Wie viele haben Sie?
**KLICKEN SIE HIER, um Ihre Gedanken zur Cyber-Kriegsführung zu teilen**
Cyber-Kriegsführung: Vergeltung
Während Stuxnet und seine Verwandten die Zusammenarbeit hoch entwickelter Mitarbeiter mit einem riesigen Schatz waren, um einen so fortschrittlichen Angriff zu finanzieren, ist die Realität, dass Cyber-Kriegsführung ein Spiel ist, das von jedem gespielt werden kann.
Man braucht keine Milliarden Dollar für eine Armee. Man braucht keine nuklearen Fähigkeiten. Man braucht keine militärische Präsenz. Man muss nur wirklich klug sein.
Mit dem Erwachen von Stuxnet hat die Intensität der Cyber-Kriegsführung alle Ecken der Welt erreicht und wird von Nationen auf der ganzen Welt gespielt – einschließlich Amerikas Feinden.
Da Beweise auf die Verantwortung der USA für den Start dieser Viren hindeuten, können Sie wetten, dass ihre Feinde Vergeltung üben werden.
Und das haben sie getan.
Am 15. August 2012, am Vorabend eines muslimischen Feiertags namens Lailat al Qadr, „die Nacht der Macht“, wurde das größte Ölunternehmen der Welt, Saudi Aramco, angegriffen.
Islamische Hacker, die sich selbst „Cutting Sword of Justice“ nannten, initiierten einen Fehler, der die Festplatten von 30.000 Aramco-Personalcomputern löschen würde, wobei nur eine Visitenkarte zurückblieb: das Bild einer brennenden amerikanischen Flagge.
Kurz darauf begann eine Flut von Cyber-Angriffen auf amerikanische Interessen. Dazu gehörten Angriffe auf die New York Stock Exchange und Finanzinstitute, darunter einige der größten Banken der Vereinigten Staaten wie JPMorgan, CitiGroup, Wells Fargo und HSBC. Obwohl kein Geld gestohlen wurde, war die Bedrohung real: Hacker konnten selbst unsere sichersten Systeme infiltrieren.
Vergessen wir nicht den Hackerangriff, über den ich in meinem Brief „Schockierende Wahrheiten über den Handel“ sprach, bei dem das Hacken des Twitter-Kontos der Associated Press den Dow innerhalb weniger Minuten um 150 Punkte – das entspricht einem Wert von 136 Milliarden Dollar – fallen ließ.
Vergessen wir auch nicht die Abschaltung der Nasdaq im Jahr 2013, als das System aufgrund eines Softwarefehlers 3 Stunden lang geschlossen war.
Via NYTimes:
„… (Eine) Reihe von Versuchen eines von der NYSE Euronext betriebenen Marktes, sich mit dem Nasdaq-System zu verbinden, das die Preise der jüngsten Trades meldet, erzeugte einen Datenansturm. Dies führte zu einem Ausfall der Backup-Systeme der Nasdaq, wodurch der Markt offline gehen musste, um das Problem zu beheben.
…Alles in allem übertrafen die gesendeten Daten die Menge, die das Nasdaq-System – bekannt als Securities Information Processor oder SIP – verarbeiten sollte, bei weitem. Personen mit direkter Kenntnis der Angelegenheit sagten, dass das Nasdaq-System nicht darauf ausgelegt war, den Informationsfluss zu „drosseln“ oder gewaltsam zu verlangsamen. Das bedeutete, dass die Daten mit voller Wucht auf das SIP trafen.“
Rückblickend war es vielleicht kein „Fehler“ oder eine Softwarefehlfunktion. Vielleicht war es ein gezielter Angriff auf den Aktienmarkt, der eine einfache Distributed-Denial-of-Service (DDoS)-Attacke nutzte, die eine Überlastung eines Systems verursacht und es zum Absturz bringt.
In den letzten Jahren wurden Börsen auf der ganzen Welt – Australien, Spanien, Russland, Japan, Neuseeland – aufgrund von „Fehlern“ angehalten. Vielleicht waren auch ihre Systeme kein Fehler, sondern ein direkter Angriff.
Was denken Sie? War der NASDAQ-Ausfall ein Fehler? Was ist mit den anderen Börsen?
**KLICKEN SIE HIER, um Ihre Gedanken zu teilen**
Sogar europäische Verteidigungsorganisationen, wie Regierungen und Medienorganisationen, werden von Malware-Kampagnen angegriffen. Einige haben sich sogar auf iOS-Geräte ausgebreitet.
Via Trendlabs:
„Operation Pawn Storm ist eine aktive wirtschaftliche und politische Cyber-Spionageoperation, die eine breite Palette von Entitäten wie Militär, Regierungen, Verteidigungsindustrien und Medien ins Visier nimmt.
Die Akteure von Pawn Storm neigen dazu, zuerst viele Bauern zu bewegen, in der Hoffnung, ihren tatsächlichen, hochkarätigen Zielen nahe zu kommen. Wenn sie schließlich erfolgreich ein hochkarätiges Ziel infizieren, könnten sie beschließen, ihren nächsten Bauern vorzuziehen: fortschrittliche Spionage-Malware.
Die von uns gefundene iOS-Malware gehört zu dieser fortschrittlichen Malware. Wir glauben, dass die iOS-Malware auf bereits kompromittierten Systemen installiert wird und sie der SEDNIT-Malware der nächsten Stufe, die wir für Microsoft Windows-Systeme gefunden haben, sehr ähnlich ist.“
Was macht sie? Alles vom Sammeln von Textnachrichten, dem Abrufen von Kontaktlisten, dem Erfassen von Bildern, dem Zugriff auf Geo-Lokalisierungsdaten bis hin zum Starten von Sprachaufnahmen.
Heute bleibt die Bedrohung durch Stuxnet und andere Computer- und mobile Super-Bugs bestehen – versteckt in den Ecken von Festplatten und anderen Computergeräten, still auf eine weitere Mission wartend.
Es ist kein Wunder, dass es in den letzten Monaten eine wachsende politische Anstrengung gegeben hat, Cyber-Bedrohungen zu bekämpfen. Ironischerweise wird sie von derselben Gruppe angeführt, die als die ersten Akteure in der Cyber-Kriegsführung gelten.
Cyber-Kriegsspiele
Britische und US-Geheimdienste stehen kurz davor, transatlantische Cyber-„Kriegsspiele“ zu starten, um ihre Widerstandsfähigkeit gegen eine zunehmende Anzahl globaler Cyber-Angriffe zu testen.
Der erste Test? Ein Kriegsspiel gegen den Finanzsektor.
Via the Guardian:
„Das „Kriegsspiel“ gegen den Finanzsektor, das in Zusammenarbeit mit der Bank of England und anderen Finanzinstitutionen durchgeführt wird, wird von einer neuen gemeinsamen „Cyber-Zelle“ koordiniert, die von den beiden Führern zur Informationsweitergabe eingerichtet wird.
Agenten des GCHQ und MI5 auf britischer Seite sowie der National Security Agency und des FBI auf US-Seite arbeiten bereits in der US-Abteilung der Zelle. Dies wird durch eine Cyber-Zelle im Vereinigten Königreich ergänzt.
…Der Präsident sprach diese Woche von der „dringenden und wachsenden Gefahr“ durch Cyber-Angriffe, die durch den zerstörerischen und aufdringlichen Angriff auf Sony Pictures deutlich illustriert wurde.
Obama kündigte Anfang dieser Woche an, dass er in seiner Rede eine umfassende Antwort fordern würde. In einer Rede am Dienstag im National Cybersecurity Communications Integration Center sprach der Präsident von der Notwendigkeit einer „gemeinsamen Mission“, an der Regierung und Privatwirtschaft beteiligt sind. Er warnte davor, dass der größte Teil der „kritischen Infrastruktur“ der USA im Besitz des Privatsektors ist und über mit dem Netz verbundene Netzwerke betrieben wird, und sagte: „Weder die Regierung noch der Privatsektor können die Nation allein verteidigen. Es wird eine gemeinsame Mission sein müssen.“
Mit anderen Worten, die Bedrohung durch einen Cyber-Finanzangriff ist sehr real. Das bedeutet, dass die Regierung, um „uns zu schützen“, noch weiteren Zugang zu unseren privaten und persönlichen Daten erhalten muss. Wie wird die Regierung dies tun?
Fortsetzung via Guardian:
„Cameron wird Obama auch drängen, mehr Druck auf die Internetgiganten wie Facebook und Twitter auszuüben, um stärker mit den Geheimdiensten zusammenzuarbeiten, da diese die Kommunikation von Terrorverdächtigen überwachen wollen. Der Premierminister skizzierte Anfang dieser Woche Pläne zur Schaffung eines stärkeren rechtlichen Rahmens, der es Geheimdiensten ermöglichen soll, verschlüsselte Kommunikationen von Verdächtigen zu entschlüsseln.“
Es überrascht daher nicht, dass Obama letzten Freitag eine Executive Order unterzeichnet hat, die den Informationsaustausch über Cyber-Sicherheitsbedrohungen innerhalb des Privatsektors fördert und unterstützt. Im Klartext fordert sie Unternehmen auf, Informationen an Regierungsbehörden weiterzugeben.
Große Unternehmen wie Apple, Intel und die Bank of America haben sich bereits dem neuen Cyber-Bedrohungsrahmen der Regierung verpflichtet.
Das bedeutet, dass all diese privaten Bilder, Passwörter und Dokumente auf Ihrem iPhone möglicherweise nicht so privat sind, wie Sie denken – und es wird keinen Virus brauchen, damit die Regierung darauf zugreifen kann.
Ist es notwendig?
Zu Beginn dieses Briefes habe ich ein sehr schreckliches Szenario beschrieben, wie Ihr Geld – und Ihre Identität – aus der Existenz gelöscht werden könnten.
Dieses Szenario ist nicht nur eine dramatische imaginäre Darstellung unserer Zukunft.
Es ist unsere Zukunft. Und es geschieht jetzt.
Bitcoin-Diebstahl
Im vergangenen Jahr wurden Bitcoins im Wert von Millionen von Dollar durch Hacks und Sicherheitsverletzungen verloren.
Letztes Jahr verlor eine der größten Bitcoin-Börsen 850k Bitcoins, worth $500, infolge von Hackern.
Erst kürzlich gab die digitale Währungsbörse BTER bekannt, dass sie 7.170 Bitcoins, oder zum Zeitpunkt der Veröffentlichung etwa $1.75 million, bei einem offensichtlichen Hack ihres Cold-Wallet-Systems verloren hat.
Vielleicht sind Bitcoins keine so sichere Alternative zur Währung, wie ihre Befürworter Sie glauben machen wollen.
Aber auch die Währung selbst nicht…
Hacker stehlen eine Milliarde Dollar
In der vergangenen Woche berichtete Kaspersky, dass bis zu US$1 billion von bis zu 100 Banken gestohlen wurden:
Via NYTimes:
„Ende 2013 begann ein A.T.M. in Kiew zu scheinbar zufälligen Tageszeiten Bargeld auszuzahlen. Niemand hatte eine Karte eingeführt oder einen Knopf berührt. Kameras zeigten, dass die Geldstapel von Kunden aufgesammelt wurden, die das Glück hatten, im richtigen Moment dort zu sein.
Doch als das russische Cybersicherheitsunternehmen Kaspersky Lab zur Untersuchung in die Ukraine gerufen wurde, entdeckte es, dass die fehlerhafte Maschine das geringste Problem der Bank war.
Die internen Computer der Bank, die von Mitarbeitern für die täglichen Überweisungen und die Buchhaltung verwendet werden, waren von Malware infiltriert worden, die Cyberkriminellen ermöglichte, jede ihrer Bewegungen aufzuzeichnen. Die bösartige Software lauerte monatelang und sendete Video-Feeds und Bilder zurück, die einer kriminellen Gruppe – darunter Russen, Chinesen und Europäer – zeigten, wie die Bank ihre täglichen Abläufe durchführte, so die Ermittler.
Dann gab sich die Gruppe als Bankmitarbeiter aus, schaltete nicht nur verschiedene Geldautomaten ein, sondern überwies auch Millionen von Dollar von Banken in Russland, Japan, der Schweiz, den Vereinigten Staaten und den Niederlanden auf Scheinkonten, die in anderen Ländern eingerichtet wurden.
In einem Bericht, der am Montag veröffentlicht und der New York Times vorab zur Verfügung gestellt wird, erklärt Kaspersky Lab, dass das Ausmaß dieses Angriffs auf mehr als 100 Banken und andere Finanzinstitute in 30 Nationen ihn zu einem der größten Bankdiebstähle aller Zeiten machen könnte – und zu einem, der ohne die üblichen Anzeichen eines Raubes durchgeführt wurde.“
Manche mögen sagen, es sei ein cleverer Schachzug von Kaspersky, um mehr Aufmerksamkeit auf seine Cyber-Sicherheitsverkäufe zu lenken. Oder vielleicht werden tatsächlich jeden Tag Millionen von Dollar von unseren Banken gestohlen, ohne unser Wissen.
Ist Ihr Geld bei der Bank sicher?
Ist Ihre Identität bei der Regierung sicher?
Vielleicht wird der nächste Marktzusammenbruch durch einen Akt des Cyber-Terrorismus verursacht.
Seien Sie gewarnt.
KLICKEN SIE HIER, UM EINEN KOMMENTAR ZU HINTERLASSEN
Teilen Sie dies unbedingt mit allen: http://www.equedia.com/worlds-biggest-threat-cyber-warfare
Suchen Sie die Wahrheit,
Ivan Lo
The Equedia Letter
