Borns IT- und Windows-Blog

[English]Es scheint kein Zufall zu sein:  Am 24. Februar 2022 begann die russische Invasion der Ukraine – und an diesem Tag fiel die Satellitenkommunikation für Tausende Windräder in Europa aus. Hintergrund ist, dass die Kommunikation mit dem Satelliten-Netzwerks KA-SAT gestört ist. Die Windräder produzieren zwar noch Strom, können aber nicht mehr remote gesteuert werden. Es deutet vieles auf einen Cyberangriff [auf eine Bodenstation in der Ukraine] hin. Ergänzung: Weil es hier bereits diskutiert wurde – dies ist nur für die Fernwartung der Windräder relevant. Ich habe die Details nachgetragen.

Weiterlesen →

Kleine Ergänzung zum Cyberangriffs auf den (zu Canon gehörenden) schwedischen Anbieter Axis Communication. Der Anbieter von (IP-)Sicherheitskameras war ja seit dem 20. Februar 2022 mit vielen seiner Dienste nicht mehr per Internet erreichbar. Zum 27.2.2022 hat Axis Communications Informationen veröffentlicht, was gewesen ist (siehe mein Nachtrag in Cyberangriff auf axis.com bestätigt (23. Feb. 2022)).

[English]Microsoft hat zum 28. Februar 2022 einige Informationen zu Cyberangriffen auf Einrichtungen in der Ukraine offen gelegt. Laut dem US-Anbieter begannen die Cyberangriffe Stunden vor dem Einmarsch russischer Truppen in die Ukraine, wie man man über eigene Telemetrie feststellte. Microsoft informierte die Regierung der Ukraine über diese Angriffe und aktualisierte binnen drei Stunden die Signaturen des Microsoft Defender, um verwendete Malware zu erkennen.

Weiterlesen →

[English]Der russische Einmarsch in die Ukraine hat einen ungeahnten Effekt auf den Bereich Cyber-Sicherheit. Erst gab es gravierende Cyberangriffe auf Einrichtungen in der Ukraine. Dann bekannte sich die Conti-Ransomware-Gang zur russischen Regierung und drohte für Cyberangriffe auf russische Einrichtungen mit Vergeltung. Nun hat ein Hacker aus der Ukraine, der Zugriff auf den Chat-Server hat, mehr als 60.000 Chats öffentlich gemacht und will weiteres Material veröffentlichen.

Weiterlesen →

[English]Der Hersteller von Grafikkarten und -Chips, Nvidia, ist wohl Opfer eines Cyberangriffs geworden. Aktuell untersucht der Hersteller noch die Details, die Teile seines internen Netzwerks betroffen haben. Nach meinen Informationen war es ein als relativ geringfügig eingestufter Angriff, der aktuell in Bezug auf seine Auswirkungen noch untersucht wird. Der interne Betrieb der Nvidia-IT war für zwei Tage beeinträchtigt, ob Daten abgeflossen sind, ist derzeit unklar. Zudem reklamiert die Snatch-Cyber-Gang einen Angriff auf McDonald in den USA.

Weiterlesen →