Behälterfälschung

Die Lücke, die aktuell im Internet Explorer klafft, wird von Angreifern mit immer raffinierteren Methoden ausgetrickst.

Vor der neuesten Falle warnt jetzt das US-Unternehmen Websense Security. Dafür würden echte Nachrichten von BBC News entnommen und per Mail weiterverschickt. Am Ende findet sich dann ein Read-more-Link, der auf eine täuschend echte Fälschung der BBC-News-Seite verweist.

Hat der Nutzer die Seite angesteuert, nutzt sie eine bislang ungepatchte createTextRange-Lücke im Internet Explorer aus und installiert im Hintergrund einen Keylogger. Diese überwacht dann in der Zukunft die Tatstatureingaben des Anwenders, sobald dieser die Webseite eines Finanzinstituts besucht. Anschließend werden die Informationen an den Angreifer zurückgemeldet.

[...]

Echtes Gift und falsche Firmensprecher

Kein schöner Jahrestag: Vor 20 Jahren flog im indischen Bhopal eine Chemiefabrik des US-Unternehmens Union Carbide in die Luft – Zehntausende starben, Hunderttausende sind bis heute geschädigt. Die BBC meldete, Dow Chemical, die 2001 Union Carbide kauften, wollten nun endlich für das Desaster gerade stehen. Doch dann stellte sich heraus, dass der live interviewte Firmensprecher ein “Yes Man” war.

[...]