Im Licht der aktuellen Hack-Angriffe vom Lizard Squad erschien nun eine neue Studie zu chinesischen Hackern. Ihre Methoden sind fortgeschrittener sogar als die des chinesischen Militärs.
Es ist ja weit bekannt, dass Hacker sich in Unternehmen hacken, um Kreditkarten-Details, Passwörter etc. zu erbeuten. Auch wissen wir, dass Hacker sich auch auf die Spiele-Industrie stürzen, was die momentanen Angriffe von Lizard Squad eindeutig zeigen. Laut einer Studie der Counter Threat Unit Dell SecureWorks, welche eine von Dell 2011 gekaufte Sicherheitsfirma ist, wurden viele Spiele-Entwickler gehackt, um die Spiele für den Sourcecode zu hacken und Cheat-Tools zu entwickeln.
Die Studie sagt, dass sich chinesische Amateur-Hacker als um einiges unerkannter und intelligenter verhalten, als ihre militärischen Hacker-Kollegen. Manchmal schafften es diese Hacker in infiltrierten System über zwei Jahre lang unentdeckt zu bleiben. Seit letztem Jahr wurden große Gaming-Firmen wie Nintendo, Ubisoft, Konami, Bohemia Interactive und Crytek gehackt. Meist konnten diese dann die Sourcecodes ihrer Spiele auf Hacking-Foren wiederfinden. Die Methode war nach Angaben von Dell SecureWorks sehr aggressiv, aber auch bedacht: Die Hacker beobachten auf lange Zeit die genaue Struktur des Unternehmens, siebten die Leute mit administrativen Zugängen aus und gelangten über öffentliche Informationen und massive Hack-Attacken gegen diese Personen an die richtigen User-Namen und Passwörter. Sobald die Hacker dann im Hauptsystem waren pflanzten sie alle möglichen Tools auf die Computer von denjenigen, welche Zugang zum Sourcecode des Spiels hatten z.B. Fernzugriffstools, Hintertüren und Keystroke Loggers.
Die Vorgehensweisen der Hacker-Individuen waren laut Studie meist fortgeschrittener als die der chinesischen Hacker-Einheiten Unit 61398 in Shanghai und Aerospace Hacking Unit 61486. Überraschenderweise gibt es trotz den massiven Hack-Attacken auf die Industrie keinen wirklichen Austausch zwischen Firmen über die Angriffe und keine Anstrengung dies in Zukunft zusammen zu vermeiden, im Moment heißt es jeder für sich selbst. Vielleicht ändern ja die aktuellen Lizard Squad Angriffe etwas an der Situation.
Was meint ihr? Was haltet ihr von den ganzen Hackern? Stören sie euch?