How To Avoid Becoming A Victim of ID Fraud (The Telegraph)

WFSE — Tue, 20 Oct 2009 11:12:05 +0000

The Telegraph reports on Identity fraud: how to avoid becoming a victim

Organised crime does play a large part in ID theft. A quick search on the internet will throw up millions of results for novelty IDs, … [read more]

Hijacked Web sites attack visitors

WFSE — Mon, 19 Oct 2009 10:39:47 +0000

Hijacked Web sites attack visitors

Attackers, often organized crime rings, gain entry using techniques such as cross-site scripting, SQL injection and remote file-inclusion attacks, …

Interview with Peter Tippett, Inventor of Anti-Virus Programs (The Independent)

Editor — Mon, 19 Oct 2009 09:05:49 +0000

The world’s first computer doc has a security prescription: make data safer. How? Basically Peter Tippett’s advice boils down to common sense: Anything not known as malicious should be considered to be a threat (default denial). “This is how we’ve done security in the real world for ever,” Tippett is cited “Why people don’t want it on their computers is beyond me.”

Tool turns unsuspecting surfers into hacking help [CNET News.com]

Editor — Wed, 21 Mar 2007 07:43:59 +0000

Jikto, a new tool created by a Web security researcher, uses JavaScript to turn unsuspecting PCs into bug hunters, CNET News.com reports
. Bottom line: While vulnerability scanners aren’t new, Jikto runs in a Web browser –thus no installation needed like with other trojans– and distributes the bug-hunting task across multiple PCs. Still, some security watchers say traditional vulnerability-scanning tools probably are more efficient.

Internet backbone at center of suspected attack | CNET News.com

Editor — Wed, 07 Feb 2007 08:43:44 +0000

Internet backbone at center of suspected attack, CNET News.com reports
Several root server experienced spikes of traffic on Tue 6 February 2007 around 2:30 pm Pacific Time. One ISP experienced a “brownout” but no damage was done to the overall service.

Students not only the new terrorists — also the new Net-Criminals

Editor — Fri, 08 Dec 2006 15:31:19 +0000

Internet criminals signing up students as ’sleepers’, the Education Guardian reports, citing yet another report from McAfee.

McAfee believes they have found out that criminals pay students’ degrees in Russia and India after recruiting them on MySpace and blackmailing them for real or alleged hacking.

McAfee Reveals Top Ten Threats For 2007

Editor — Sat, 02 Dec 2006 15:40:08 +0000

McAfee believe they know what the Top Ten Threats for 2007 are, according to www.securitypronews.com

Here comes the list which allegedly can be found in a podcast at McAfee’s website (however it stalled my browser when trying to download it ….)

The number of password-stealing Web sites will increase using fake sign-in pages for popular online services such as eBay
The volume of spam, particularly bandwidth-eating image spam, will continue to increase
The popularity of video sharing on the Web makes it inevitable that hackers will target MPEG files as a means to distribute malicious code
Mobile phone attacks will become more prevalent as mobile devices become “smarter” and more connected
Adware will go mainstream following the increase in commercial Potentially Unwanted Programs (PUPs)
Identity theft and data loss will continue to be a public issue – at the root of these crimes is often computer theft, loss of back-ups and compromised information systems
The use of bots, computer programs that perform automated tasks, will increase as a tool favored by hackers
Parasitic malware, or viruses that modify existing files on a disk, will make a comeback
The number of rootkits on 32-bit platforms will increase, but protection and remediation capabilities will increase as well
Vulnerabilities will continue to cause concern fueled by the underground market for vulnerabilities

Anti-Phishing Toolbars Only 30% Effective

Editor — Sat, 02 Dec 2006 15:04:59 +0000

There is a common belief that anti-phishing toolbaars are the number one technical means to detect phishing site. Maybe they are — but they are only about 30 % effective, as a new study shows. A further result of the study shows that some anti-phishing tools can even be exploited to spy on the user’s PIN and TAN codes. The study has been carried out by students of the Ruhr-
Universität Bochum, Germany, and was supervised by the German “a-13″ working group for identity protection on the Internet. unter fachlicher Anleitung der Arbeitsgruppe

Bochum, 01.12.2006

Auch Toolbars schützen nicht vor Phishing —
RUB-Studenten testen Anti-Phishing-Programme —
Gegenteilige Effekte möglich: Nutzer werden ausgespäht

Gegen Phishing ist nur vermeintlich ein Kraut gewachsen: So genannte Toolbars für Internetbrowser sollen eigentlich die gefälschten, betrügerischen Webseiten erkennen und die Nutzer warnen. Tatsächlich erkennt aber nur ein knappes Drittel dieser Programme die Gefahr. Das ist das zentrale Ergebnis einer Studie, die Studenten der Ruhr-Universität unter fachlicher Anleitung der Arbeitsgruppe a-i3 (Identitätsschutz im Internet) erstellt haben. Die Studenten fanden zudem heraus, dass einige Programme nicht nur ungeeignet sind, Phishing-Seiten zu erkennen, sondern den gegenteiligen Effekt ermöglichen könnten: Sie lassen sich als Phishing-Werkzeuge missbrauchen und können sensible Daten wie PIN oder TAN ausspähen, ohne dass die Nutzer es merken.

So funktioniert Phishing

Phishing umschreibt die Gruppe von Angriffen, die beabsichtigen, mit betrügerischen Methoden den Benutzer auf gefälschte Web-Seiten (Phishing-Seite) zu locken, um ihn dazu zu bringen, Daten wie PIN und TAN preiszugeben. Die bekannteste Lockmethode ist der Gebrauch von Phishing-Mails. Diese E-Mails sehen wie vertraute Nachrichten aus, beinhalten aber in der Regel Hyperlinks, die auf eine Phishing-Seite verweisen. Im Gegensatz zu Spam nutzen Phishing-Mails ein Vertrauensverhältnis aus: Der Empfänger glaubt, vom tatsächlichen Aussteller diese Nachricht erhalten zu haben.

23 Programme getestet

So genannte Toolbars werden damit beworben, dass die Nutzer sich gegen solche Angriffe schützen können. Der Markt an Programmen ist entsprechend groß, wobei sich insbesondere die Anti-Phishing-Toolbars als Erweiterung des Webbrowsers etabliert haben. Studenten der Ruhr-Universität aus dem Studiengang IT-Sicherheit haben 23 aktuelle und im Internet kostenlos erhältliche Programme untersucht. Ziel war herauszufinden, mit welcher Zuverlässigkeit die Programme Phishing-Seiten erkennen. Getestet haben die Studenten dies mit 16 aktuellen Phishing-Seiten und 5 echten Webseiten.

Surfverhalten protokolliert

Das erschreckende Ergebnis: Die Programme erkennen im Durchschnitt nur 31 Prozent der Phishing-Seiten. Auch die echten Webseiten der Banken wurden nur zu 69 Prozent als solche identifiziert. “Viel kritischer sind jedoch die Zusatzfunktionen, die wir dabei gefunden haben”, sagt Prof. Dr. Jörg Schwenk vom Lehrstuhl für Netz- und Datensicherheit der RUB, der die Studierenden betreut hat. So protokollieren einige Toolbars das Surfverhalten, wie es sonst von Spyware bekannt ist. Teilweise ist die Kommunikation verschlüsselt, so dass der Nutzer nicht einmal überprüfen kann, welche Informationen gesendet werden.

“Twofold Phishing” als neue Gefahr

“Einige Programme sind nicht nur ungeeignet, Phishing-Seiten erkennen, sondern sie lassen sich sogar hervorragend als Werkzeug der Phisher einsetzen”, erläutert Sebastian Gajek, Wissenschaftlicher Mitarbeiter am Lehrstuhl für Netz- und Datensicherheit der RUB. “Um auch dieser Variante des Phishings einen Namen zu geben, bezeichnen wir solche Angriffe als Twofold Phishing.” Hier wird dem Nutzer suggeriert, eine vertrauenswürdige Software zu installieren, die ihn vor Phishing schützen soll, aber das Gegenteilige macht: Sie spioniert seine sensiblen Daten aus. Ein Horrorszenario für die Zukunft ergibt sich aus dieser Erkenntnis: “Denkbar wäre, dass eine Anti-Phishing-Toolbar von Phishern selbst programmiert wird, um unbemerkt an Daten wie PIN und TAN zu gelangen”, so Gajek.

Die Arbeitsgruppe a-i3

Unter anderem gegründet vom Juristen Prof. Dr. Georg Borges und dem IT-Sicherheitsexperten Prof. Dr. Jörg Schwenk (RUB) ist a-i3 eine fachübergreifende Arbeitsgruppe, die das Thema Phishing umfassend angeht. Sie macht sich den Schutz von Identitäten im Internet, insbesondere vor Missbrauch zur Aufgabe. Wissenschaftler erforschen und entwickeln Gegenmaßnahmen, zudem klären sie auch die Öffentlichkeit über Gefahren und Risiken auf.

Weitere Informationen

Prof. Dr. Jörg Schwenk, Sebastian Gajek, Lehrstuhl für Netz- und Datensicherheit der RUB, Tel. 0234/32-26692, E-Mail:joerg.schwenk@rub.de, sebastian.gajek@nds.rub.de

Die gesamte Pressemitteilung erhalten Sie unter:http://idw-online.de/pages/de/news187618

The Glass Internet User

Editor — Wed, 29 Nov 2006 11:02:27 +0000

>The Independent Online Edition reports how online technologie available to everybody either for free or a few bucks can reveal everything and more about you, your family, home, business, etc.
The article also referst to a few websites that help to defend one’s reputation online.

Internet :: knwldg.net

How To Avoid Becoming A Victim of ID Fraud (The Telegraph)

Hijacked Web sites attack visitors

Interview with Peter Tippett, Inventor of Anti-Virus Programs (The Independent)

New gang war raging on the Internet (CNET News.com)

Tool turns unsuspecting surfers into hacking help [CNET News.com]

Internet backbone at center of suspected attack | CNET News.com

Students not only the new terrorists — also the new Net-Criminals

McAfee Reveals Top Ten Threats For 2007

Anti-Phishing Toolbars Only 30% Effective

The Glass Internet User