Anzeige

Cyber Attacke

Die IT-Sicherheitsfirma FireEye, die unter anderem US-Behörden oft bei Cyberattacken einschalten, ist selbst Ziel von Hackern geworden. Dabei sei auch Angriffssoftware gestohlen worden, mit der FireEye üblicherweise die Abwehrsysteme seiner Kunden teste, gab das Unternehmen am Dienstag bekannt.

Es sei noch unklar, ob diese Werkzeuge für Hackerangriffe eingesetzt werden sollen. Bisher habe FireEye keine Hinweise darauf gesehen. Man habe aber Gegenmittel entwickelt, die davor schützen sollen.

Außerdem hätten sich die Angreifer insbesondere für Informationen über Regierungskunden des Unternehmens interessiert, schrieb FireEye-Chef Kevin Mandia in einem Blogeintrag. Es sehe bisher nicht danach aus, als hätten sie Kundendaten aus den Speichersystemen abrufen können.

FireEye gehe davon aus, dass im staatlichen Auftrag agierende Hacker hinter der Attacke stecken, betonte Mandia. Darauf wiesen unter anderem die technischen Fähigkeiten und die Disziplin der Angreifer hin. FireEye habe die Bundespolizei FBI eingeschaltet. Die Aktie der Firma verlor im nachbörslichen Handel gut sieben Prozent.

Das «Wall Street Journal» berichtete unter Berufung auf Ermittlerkreise, als wahrscheinliche Täter würden aktuell Hacker aus dem Umfeld des russischen Geheimdienstes gesehen. Es könne eine der Gruppen sein, die im US-Wahlkampf 2016 E-Mails der Demokratischen Partei gestohlen habe. Die Veröffentlichung der Mails hatte damals Donald Trumps Gegenkandidatin Hillary Clinton geschadet.

Den Ermittlern zufolge setzten die Hacker eine ungewöhnliche Kombination von Angriffswerkzeugen ein, von denen einige noch gar in Erscheinung getreten seien. «Es war der Schuss eines Scharfschützen, der durchkam», zitierte die Zeitung einen an der Untersuchung Beteiligten. «Die Angreifer haben ihre Fähigkeiten der Weltklasse speziell zugeschnitten, um FireEye zu attackieren», schrieb Mandia.

Die gestohlene FireEye-Software habe keine Angriffsszenarien für sogenannte «Zero-Day»-Schwachstellen enthalten, versicherte er. So werden Sicherheitslücken genannt, die noch nicht allgemein bekannt sind. Deshalb stehen sie für den Entdecker weit offen und sind besonders gefährlich.

Die Experten von FireEye werden bei besonders großen oder schwerwiegenden Cyberattacken zur Hilfe gerufen. Das war zum Beispiel der Fall bei dem Angriff auf Sony Pictures Ende 2014, der das gesamte Computer-System des Hollywood-Studios lahmlegte.

dpa


Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!

 

Artikel zu diesem Thema

Code Open Source
Dez 06, 2020

IT-Sicherheit in Finanzhäusern - Mit Open Source gegen Hacker

Ungefähr 320.000 neue Schadprogramm-Varianten werden täglich in Umlauf gebracht. Diese…
Cyberattacke
Nov 26, 2020

Weitere Verdopplung der Cyberattacken im dritten Quartal

Im dritten Quartal des Jahres mussten die Cyber-Defense-Spezialisten aus Bochum fast…

Weitere Artikel

Netflix

Netflix knackt 200 Millionen Marke

Netflix hat im 4. Quartal 2020 die 200-Millionen-Marke geknackt. Mit 8,5 Millionen neuen Kunden war der Jahresabschluss außerdem deutlich erfolgreicher als viele das nach dem schwachen Herbstquartal erwartet hatten.
#StoptheSteal

#StoptheSteal-Kampagne im US-Wahlkampf offenbart gefährlichen Einfluss von Desinformation

Künstliche Intelligenz und journalistische Expertise sind die Basis einer Desinformationserkennung, die in Kooperation von pressrelations, NewsGuard und dem Fraunhofer-Institut für Kommunikation, Informationsverarbeitung und Ergonomie FKIE entwickelt und…
Verbraucherschutz

Bundesregierung: Stärkung der Verbraucherrechte im Internet

Die Bundesregierung will Verbraucherrechte stärken und dafür sorgen, dass Angebote im Internet transparenter werden. Das Kabinett verabschiedete am Mittwoch einen entsprechenden Gesetzesentwurf aus dem Justizministerium, der eine EU-Richtlinie umsetzen soll.
künstliche Intelligenz

Facebook verbessert KI für blinde Nutzer

Facebook bietet Usern mit einer Sehbehinderung durch eine verbesserte Künstliche Intelligenz (KI) bald eine genauere Bildbeschreibung auf seiner Plattform.
autonomes Fahren

Microsoft steigt bei Robotaxi-Firma von GM ein

Microsoft will als nächster Technologiekonzern im Geschäft mit selbstfahrenden Autos mitmischen. Der Windows-Riese beteiligt sich an einer zwei Milliarden Dollar schweren Finanzierungsrunde der Robotaxi-Firma Cruise des Autokonzerns General Motors, wie die…
Project

Starter-Edition von InLoox now!

InLoox hat seine Aktion für Anwender bis zum Jahresende 2021 verlängert. Das Angebot richtet sich an Unternehmen und Organisationen, die einen schnellen Einstieg in das Software-gestützte Projektmanagement benötigen. Die kostenfreie Nutzung ist auf Teams von…

Anzeige

Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!