QGroup Security - Chronik des Grauens Oktober 2021

Trusted Operating System

A Trusted Operating System is necessary to ensure that you maintain control of your network. PitBull is a revolutionary operating system that provides military-level security and allows fine-grained control of users and processes, which protects your system and your data from almost any type of attack. PitBull is the basis of our QTrust products.

Secure IT-Infrastructures

Secure infrastructures are characterized by effective and partially automated protection against the many types and number of attacks that are regularly mounted against your data. In addition to our QTrust products, we focus on selected products of our partners to ensure maximum security for your infrastructure.

Endpoint Security, Forensic and SIEM

Protecting individual devices and terminals from a wide range of attacks, as well as rapid isolation and forensic analysis of the devices when an security incident is detected, plays a central role in protecting your network against data loss.

Penetration and Vulnerability Testing

We offer a complete range of services to detect vulnerabilities and security holes in applications and on corporate networks by using both white-box and black-box testing.

Security Consulting and Training

QGroup has over 20 years of providing cybersecurity solutions in many different environments and you can benefit from this wide range of experience. The experts at QGroup develop new security concepts and evaluate existing solutions. We can also train your employees in the best practices for maintaining good security but we always keep in mind that maximum security must be balanced with ease of use and functionality.

We want to optimize the IT-Security World ...

Click here

Im Oktober wurde bekannt, dass mit Syniverse ein Schlüsselunternehmen der Mobilfunkbranche gehackt wurde. Über Jahre konnten Hacker Milliarden von SMS mitlesen. Aber auch die Regierung von Argentinien, der Hardwarehersteller Acer und die Kryptobörse Coinbase haben Angriffe auf ihre IT eingeräumt.

QGroup präsentiert Best of Hacks: Highlights Oktober 2021

Syniverse ist darauf spezialisiert, Nachrichten zwischen unterschiedlichen Mobilfunkprovidern auszutauschen. Dazu gehören SMS, aber auch Meta-Informationen wie Kundendaten, Routing-Informationen und Service-Kosten. Jetzt erst wurde bemerkt, dass das US-amerikanische Tele-kommunikationsunternehmen bereits vor fünf Jahren Opfer eines Hackerangriffs geworden war. Die Hacker hatten so über Jahre Zugang zu den Systemen von Syniverse. Zu den Kunden des SMS-Spezialisten gehören 95 der weltweit Top-100-Mobilfunkanbieter. Von dem Hack sind 235 Carrier betroffen. Das kompromittierte System namens Electronic Data Transfer (EDT) ist unter anderem für Vodafone, die O2-Mutter Telefonica, T-Mobil, AT&T, Verizon, America Movil und China Mobile im Einsatz. Pro Jahr verarbeitet das Unternehmen 740 Milliarden Text-Nachrichten.

Nachdem auf einem inzwischen gesperrten Twitter-Account namens @AnibalLeaks sensible Personendaten zu mehreren Dutzend Personen, darunter auch Prominente, veröffentlicht wurden, hat Argentiniens Regierung eingestanden, Opfer eines Hackerangriffs geworden zu sein. Mithilfe eines gestohlenen Passworts hat ein unbekannter Hacker unerlaubt auf das Nationale Personen-register (Renaper) zugegriffen. Wie groß der Schaden ist, ist aktuell noch unklar. Die argentinische Regierung behauptet, dass nur ein paar Dutzend Daten gestohlen wurden. Der Hacker selbst gibt allerdings an, im Besitz der vollständigen Datenbank zu sein und droht mit deren Veröffentlichung.

Der Taiwanesische Hardwarehersteller Acer ist erneut Opfer von Hacker-Angriffen geworden. Zunächst wurden Acer-Server in Indien gehackt und 60 GByte an Kunden- und Unternehmensdaten gestohlen. Anschließend wurden Mitarbeiterdaten von Acer-Servern in Taiwan entwendet. Betroffene Kunden wurden in Indien informiert, wesentliche Auswirkungen auf den Geschäftsbetrieb gab es laut Acer keine. Die Kundendaten wurden im Netz zum Kauf angeboten.

Wie die Kryptobörse Coinbase mitteilte, haben Cyberkriminelle die Digitalwährungen von 6.000 Coinbase-Kunden gestohlen. Die Angreifer nutzten zwischen März und 20. Mai 2021 eine Schwach-stelle aus, mit der sie die Zwei-Faktor-Authentifizierung des Unternehmens umgehen konnten. Darüber hinaus müssen die Hacker Zugriff auf die E-Mail-Konten der Opfer gehabt haben. Es wird davon ausgegangen, dass diese Daten mit Hilfe von Phishing-Kampagnen in die Hände der Angreifer gelangten. Mit etwa 68 Millionen Nutzern ist Coinbase die zweitgrößte Kryptobörse der Welt. Nach Bekanntwerden des Angriffs hat Coinbase nach eigenen Angaben die „SMS Account Recovery-Protokolle“ korrigiert, um eine weitere Umgehung der SMS-Zwei-Faktor-Authentifizierung zu verhindern. Neben den gestohlenen Digitalwährungen wurden auch die persönlichen Daten der Betroffenen offengelegt, darunter Name, E-Mail-Adresse, Anschrift, Geburtsdatum, IP-Adressen, Transaktionshistorie sowie Kontostand und vorhandenes Guthaben der Kunden.