Hacker Diaries – Wahre Geschichten aus der Welt der Cyberkriminalität

Sie werden gerufen, wenn nichts mehr geht...
Incident Responder und Ransomware-Verhandler sind die Feuerwehr im Ernstfall. Sie sehen die Netzwerke von innen, kennen die Schwachstellen, die Versicherungssummen und die Schmerzgrenze des Opfers. Was passiert, wenn genau diese Menschen die Seiten wechseln?

In dieser Folge rekonstruieren wir einen Fall, in dem Mitarbeiter renommierter Sicherheitsdienstleister als Affiliates einer Ransomware-as-a-Service-Plattform arbeiteten – und dabei auch Unternehmen ins Visier nahmen, die sie beruflich hätten schützen sollen. Wir schauen uns an, wie das RaaS-Modell überhaupt funktioniert, warum es Insider so attraktiv macht und was Unternehmen daraus für ihre eigene Dienstleisterauswahl mitnehmen können.

Eine Folge über Vertrauen, privilegierte Zugänge – und die unbequeme Frage, wer eigentlich die Retter kontrolliert.

Salt Typhoon gilt als eine der schwerwiegendsten Cyberspionagekampagnen gegen die Telekommunikationsinfrastruktur der USA. Angreifer drangen in die Netzwerke großer Anbieter ein und erhielten Zugriff auf Verbindungsdaten, ausgewählte private Kommunikation und Informationen zu gerichtlich angeordneten Überwachungsmaßnahmen.

In dieser Folge rekonstruieren wir, wie der Angriff entdeckt wurde, weshalb Telekommunikationsnetze ein besonders wertvolles Ziel darstellen und welche Sicherheitsprobleme der Vorfall offenlegte. Dabei trennen sie bestätigte Erkenntnisse, behördliche Attributionen und Medienberichte konsequent voneinander.

Ein Sicherheitstool soll Unternehmen eigentlich schützen. Doch was passiert, wenn genau dieses Werkzeug Teil eines Supply-Chain-Angriffs wird?

In dieser Folge von Hacker Diaries geht es um den Angriff auf den Open-Source-Schwachstellenscanner Trivy. Angreifer kompromittierten Teile der Software-Lieferkette und konnten dadurch Zugangsdaten, Cloud-Schlüssel und weitere Secrets aus CI/CD-Umgebungen abgreifen.

Wir schauen uns an, wie der Angriff ablief, warum CI/CD-Pipelines ein besonders attraktives Ziel sind und welche Lehren Unternehmen daraus ziehen können.

Im Jahr 2022 gelang Angreifern der Zugriff auf interne Systeme des Passwortmanagers LastPass. Dabei wurden zunächst technische Informationen und Quellcode erbeutet. Später griffen die Täter auch auf Cloud-Sicherungen mit Kundendaten und verschlüsselten Passworttresoren zu.

Wie konnte sich aus einem kompromittierten Entwicklerkonto ein folgenschwerer Sicherheitsvorfall entwickeln? Welche Daten gerieten in falsche Hände – und wie sicher waren die gespeicherten Passwörter noch?

Diese Folge rekonstruiert den Angriff, erklärt die Risiken eines schwachen Master-Passworts und zeigt, was Nutzer von Passwortmanagern aus dem Fall lernen können.

Bei der indischen Bank of Baroda gelangten umfangreiche Kundeninformationen und interne Dokumente ins Darknet. Ausgangspunkt war laut Bank das kompromittierte E-Mail-Konto eines Mitarbeiters. In dieser Folge geht es um Datenraub, digitale Erpressung und die Frage, welche Gefahren den betroffenen Kunden jetzt drohen.