Hacker vs. Google: Über 100 Unternehmen attackiert

Der Hacker-Angriff aus China, den Google am 12. Januar diesen Jahres öffentlich machte, richtete sich gegen über 100 Unternehmen. Bisher waren die Ermittler nur von 34 Einbrüchen in Firmen-Netzwerke ausgegangen.

Laut PCWorld.com haben die Nachforschungen ergeben, dass weitere 68 Unternehmens-Server für die Attacke gegen Google genutzt wurden. „Insgesamt sind weit über 100 Firmen betroffen“, sagte Alex Stamos von iSEC dem Magazin, „und die Liste der von den Hackern übernommenen Server wird immer noch länger“.

“Aurora"-Attacke
Der Code, mit dem die Hacker-Attacken ausgeführt wurden, wird in Fachkreisen als „Aurora“ bezeichnet, er sei mindestens 18 Monate lang genutzt worden. Erst als Google im vergangenen Dezember das Eindringen der Hacker bemerkt habe, seien die Sicherheitsexperten auf den Code gestoßen. Bis dahin hätten die Angreifer unentdeckt Firmen-Netzwerke infitzieren können.

Zu den betroffenen Unternehmen gehören Technologiefirmen wie Intel, Adobe und Symantec. Die Hacker arbeiteten mit E-Mails und Instant Messages, um die Firmen dazu zu bringen, präparierte Webseiten zu besuchen oder mit Schadprogrammen ausgestattete Dokumente zu öffnen. Nach einer erfolgreichen Attacke spähten die Hacker Usernamen und Passwörter aus, außerdem luden sie verschlüsselte Daten herunter.

iSEC hat inzwischen ein Dokument mit Empfehlungen für Unternehmen herausgegeben, durch die sich das Risiko eines Aurora-Angriffs entschärfen lassen soll. (uba)