{"id":155169,"date":"2014-08-10T23:23:44","date_gmt":"2014-08-10T21:23:44","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=155169"},"modified":"2020-07-13T10:24:07","modified_gmt":"2020-07-13T08:24:07","slug":"hacker-leitet-internetverkehr-von-19-providern-um-um-bitcoins-zu-stehlen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2014\/08\/10\/hacker-leitet-internetverkehr-von-19-providern-um-um-bitcoins-zu-stehlen\/","title":{"rendered":"Hacker leitet Internetverkehr von 19 Providern um, um Bitcoins zu stehlen"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline; border-width: 0px;\" title=\"Sicherheit\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2014\/03\/Sicherheit.jpg\" alt=\"Sicherheit\" width=\"42\" height=\"41\" align=\"left\" border=\"0\" \/>Noch eine kurze Meldung im Bereich Sicherheit und Crypto-Geld (Bitcoins). Einem Hacker ist es wohl gelungen, den kompletten Internetverkehr von 19 Providern per Redirect umzuleiten. Ziel war es offenbar, Bitcoins w\u00e4hrend der Umleitung von anderen sch\u00fcrfen zu lassen und zu vereinnahmen.<\/p>\n<p><!--more--><\/p>\n<p>Die Story hat Wired hier gebracht. Sicherheitsforschern der Dell SecureWorks Security-Abteilung sind eine Reihe von Angriffen auf Provider aufgefallen. Ein \"Bitcoin-Dieb\" hat den Online-Datenverkehr von mindestens 19 Internetanbietern, inklusive Daten des Amazon-Netzwerks und anderer Hoster wie DigitalOcean und OVH umgeleitet. Ziel war es, Krypto-Geld von einer Gruppe von Bitcoin-Benutzern zu stehlen. Ansatz war, dass Bitcoin-Miner ihrer Rechenleistung partiell einem Pool bereitzustellen, um Krypto-Geld zu sch\u00fcrfen. Dieses Geld wird f\u00fcr den Benutzer in einem Krypto-Geld-Netzwerk gef\u00fchrt und dessen Konto gutgeschrieben.<\/p>\n<p>Der Angreifer zielte auf eine Sammlung an Bitcoin-Mining-Pools \u2013 eine Konstruktion, bei der Nutzer die Rechenleistung des Computers gemeinsam im Pool freigeben, um Bitcoins zu sch\u00fcrfen. Die Benutzer werden normalerweise anteilig am geschaffenen Krypto-Geld des Pools beteiligt.\u00a0 Die Redirection des Traffic erm\u00f6glichte dem Hacker, die Teilnehmer des Netzwerks weiterhin Krypto-Geld zu sch\u00fcrfen, aber er konnte die so geschaffenen Krypto-Coins sich selbst gut schreiben lassen.<\/p>\n<p>Die Umleitungen des Traffics dauerten nur 30 Sekunden, so dass es dem Hacker gelang, den Angriff 22 Mal zu wiederholen. Die Sicherheitsforscher stellten fest, dass der Hacker in Spitzenzeiten durch die Umleitung des Datenverkehrs bis zu 9.000 US Dollar pro Tag an Krypto-W\u00e4hrung erbeuten konnte. Mit der Hijacking-Technik (es wird <a href=\"http:\/\/en.wikipedia.org\/wiki\/IP_hijacking\" target=\"_blank\" rel=\"noopener noreferrer\">BGP Hijacking<\/a> vermutet) l\u00e4sst sich binnen kurzer Zeit eine gro\u00dfe Anzahl an Maschinen f\u00fcr Krypto-Mining \u00fcbernehmen und eine Menge Geld scheffeln. Der Hacker hat ein Administratorkonto eines kanadischen Internet Service Providers f\u00fcr seine Umleitungen auf einen eigenen Server genutzt. Unter dem Strich konnte er mindestens 83.000 US $ an Krypto-Geld erbeuten.<\/p>\n<p>Mit dem Hack hat die Cyber-Kriminalit\u00e4t wohl eine neue Qualit\u00e4tsstufe erreicht. Es ist schon eine Leistung, den gesamten Internetverkehr von 19 Providern komplett umzuleiten. Und dann wurde zus\u00e4tzlich noch der Internetverkehr soweit gefiltert, dass nur \u00dcbertragungen, die sich auf das Sch\u00fcrfen von Bitcoins bezogen, \u00fcbrig blieben. Weitere Details findet ihr im Wired-Artikel.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Noch eine kurze Meldung im Bereich Sicherheit und Crypto-Geld (Bitcoins). Einem Hacker ist es wohl gelungen, den kompletten Internetverkehr von 19 Providern per Redirect umzuleiten. Ziel war es offenbar, Bitcoins w\u00e4hrend der Umleitung von anderen sch\u00fcrfen zu lassen und zu &hellip; <a href=\"https:\/\/borncity.com\/blog\/2014\/08\/10\/hacker-leitet-internetverkehr-von-19-providern-um-um-bitcoins-zu-stehlen\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[908,426],"tags":[2750,4328],"class_list":["post-155169","post","type-post","status-publish","format-standard","hentry","category-internet","category-sicherheit","tag-bitcoins","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/155169","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=155169"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/155169\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=155169"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=155169"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=155169"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}