Connect with us

Datenschutz & Sicherheit

Archive.today: Betreiber setzt Nutzer für DDoS-Attacke ein


close notice

This article is also available in
English.

It was translated with technical assistance and editorially reviewed before publication.

Der anonyme Betreiber von Archive.today setzt Besucher seiner Internetseite in einer Distributed-Denial-of-Service-Attacke (DDoS) unwissentlich gegen einen finnischen Blogger ein. Auf einer Vorschaltseite, die per Google reCaptcha Bots fernhalten soll, ist JavaScript versteckt, das im Browser des Nutzers alle 300 Millisekunden eine HTTP-Anfrage an die Seite Gyrovague.com richtet. Hintergrund der Attacke ist offenbar ein missliebiger Blogpost des Betroffenen. Hinter der attackierten URL verbirgt sich der Blog des Finnen Janni Patokallio, der im Jahr 2023 in einem Beitrag Ergebnisse einer Recherche über Archive.today veröffentlicht hatte. Deutsche Nutzer, die Archive.today verwenden, bewegen sich dadurch in einer rechtlichen Grauzone und könnten sich strafbar machen, sagt ein Fachanwalt für IT-Recht.

Weiterlesen nach der Anzeige

Gegenüber einem Sicherheitsforscher erklärte der Betreiber von Archive.today, dass die DDoS-Attacke dazu diene, die Hosting-Kosten des Finnen „etwas“ in die Höhe zu treiben. Er fühle sich durch dessen Blogpost „gedoxxed“ und reagiere mit der DDoS-Attacke darauf. In dem offiziellen Tumblr-Blog von Archive.today, in das vor Kurzem nach zwei Jahren Pause erstmals wieder gepostet wurde, werden Patokallio und seine Familie scharf attackiert. In dem Post werden wirre Zusammenhänge zwischen Patokallio, einer angeblichen Nazi-Vergangenheit seines Großvaters, Waffenhandel und der Ukraine hergestellt.

Der Betreiber von Archive.today war für heise online über die auf der Seite angegebene E-Mail-Adresse nicht zu erreichen. In seinem Tumblr-Blog schreibt er, dass er Büros des Verlags Condé Nast gesperrt habe, weil diese „Propaganda“ über seinen Dienst veröffentlicht hätten. Von einer solchen Sperre ist seit einigen Tagen offenbar auch heise online betroffen. Aus dem Firmennetz ist die Seite nicht mehr aufrufbar, E-Mails an den Betreiber können nicht zugestellt werden. Stein des Anstoßes bei heise online ist offenbar ein Bericht vom November 2025, in dem es um Ermittlungen von US-Behörden gegen Archive.today ging.

In diesem Bericht wurde auch der Blogpost von Janni Patokallio erwähnt und verlinkt. Dieser erklärt darin unter anderem, dass Archive.today ein Botnetz mit wechselnden IP-Adressen betreibt, um Abwehrmaßnahmen gegen das Scraping zu umgehen. Mit Archive.today können frühere Versionen einer Website aufgerufen werden, in vielen Fällen aber auch Bezahlschranken von Publikationen umgangen werden. Patokallio schrieb außerdem, dass der oder die Betreiber in Russland sitzen – eine These, die im Netz allerdings umstritten ist.

Janni Patokallio erklärte in seinem Blog, dass ihm die DDoS-Attacke finanziell nichts ausmache, da er ein Webhosting zum Pauschalpreis nutze. Hinzu kommt, dass Adblocker wie uBlock Origin die DDoS-Anfragen inzwischen blockieren. Der Attacke war offenbar eine E-Mail des Archive.today-Betreibers vorausgegangen, die er zunächst übersehen habe. Als er schließlich antwortete, habe ihn der Betreiber mit rufschädigenden Maßnahmen bedroht.

Weiterlesen nach der Anzeige

Mit seiner Aktion bringt der Betreiber von Archive.today möglicherweise auch Nutzer aus Deutschland in rechtliche Schwierigkeiten. DDoS-Angriffe sind strafbar. „Wenn man nun arglos in einen solchen Angriff verwickelt wird, kann das mangels Vorsatz schon nicht strafrechtlich relevant sein; wenn man aber sowohl hinsichtlich des Angriffs als auch hinsichtlich seines eigenen Förderungsbeitrags in Form des Aufrufens des Formulars erkennt und billigend in Kauf nimmt, dass sich dies als unterstützender Bestandteil realisiert, läge eine Straftat vor“, ordnete der IT-Anwalt Jens Ferner die rechtliche Situation auf Anfrage von heise online ein. Zwar sei es in der Praxis eher so, dass eine strafrechtliche Verfolgung wegen des Aufwands nicht erfolgen wird. Allerdings dürfte das Bekanntwerden der Attacke durch Medienberichte dazu beitragen, dass ein Vorsatz leichter nachzuweisen ist.

Ferner weist auf einen anderen Nebeneffekt hin: Dadurch, dass Archive.today die Nutzer unwissentlich die URL des finnischen Bloggers aufrufen lässt, werden deren IP-Adressen an diesen übertragen. Dies könnte ein Angriffspunkt für die Verfolgung von Urheberrechtsverletzungen sein.


(mki)



Source link

Datenschutz & Sicherheit

Berichte über Cyberangriff auf FBI-Direktor Kash Patel durch Iran-Hacker


Der Direktor der US-Bundespolizeibehörde FBI, Kash Patel, ist Medienberichten zufolge Opfer eines Cyberangriffs geworden. Eine Gruppe mit Verbindungen zum Iran habe den Cyberangriff für sich reklamiert, schrieb unter anderem die „New York Times“. Demnach wurden Fotos und Dokumente von Patels privatem E-Mail-Konto auf einer Webseite mit dem Namen „Handala“ veröffentlicht. Laut „New York Times“ wurde die Seite allerdings von einem russischen Server aus betrieben.

Weiterlesen nach der Anzeige

Dem Federal Bureau of Investigation (FBI) sei bekannt, dass Angreifer es auf die persönlichen E-Mail-Daten von Direktor Patel abgesehen hätten, teilte ein Sprecher mit. „Die Informationen sind nicht aktuell und enthalten keine Daten aus der Regierung“, teilte ein Sprecher der Behörde mit. Demnach setzt das Außenministerium eine Belohnung von bis zu zehn Millionen US-Dollar für Hinweise aus, die zur Identifizierung des iranischen „Handala Hack Teams“ führen.

Wie CNN berichtete, stammen die E-Mails aus dem Zeitraum von etwa 2011 bis 2022. Dabei gehe es vor allem um persönlichen und geschäftlichen Mailverkehr. Patel ist seit etwas mehr als einem Jahr Direktor der Sicherheitsbehörde.

Erst vergangene Woche hatte das Justizministerium einen Schlag gegen iranische Cyberkriminelle verkündet: Mehrere Webseiten, die mit den iranischen Geheimdiensten in Verbindung stehen sollen, wurden demnach gesperrt. Auch in diesem Kontext fiel der Name Handala. Eine Seite mit dem Namen habe in diesem Jahr etwa einen Cyberangriff auf ein Medizintechnikunternehmen mit Sitz in den USA für sich reklamiert.

Lesen Sie auch


(nen)



Source link

Weiterlesen

Datenschutz & Sicherheit

Die Woche, als Tausende gegen digitale Gewalt auf die Straße gingen


Liebe Leser*innen,

diese Woche habe ich mich vor allem mit digitaler Gewalt beschäftigt. Seit ungefähr sieben Jahren recherchiere ich dazu. Noch nie war das öffentliche Interesse daran so überwältigend. In mehreren deutschen Städten sind Tausende Menschen auf die Straßen gegangen. Die Protestwelle breitet sich immer noch weiter aus.

Den Stein ins Rollen gebracht hat ein Spiegel-Bericht über die Erfahrungen von (nicht nur digitaler) sexualisierter Gewalt der Schauspielerin Collien Fernandes. Der Artikel kann einen umhauen. Dennoch glaube ich, allein durch den Spiegel-Bericht lassen sich die heftigen Reaktionen in Politik und Medien, Zivilgesellschaft und Promi-Welt nicht erklären.

Ein weiterer, wichtiger Faktor dürfte eine über sehr lange Zeit aufgestaute Wut sein. Weil Übergriffe – vor allem von Männern gegenüber Frauen – in der digitalen und physischen Welt wie selbstverständlich immer weiter gehen. Weil nach wie vor viele Frauen praktisch täglich verschiedene Ausdrucksformen der Gewalt erleben müssen wie tausende Nadelstiche.

Dagegen unternehmen ließe sich eine Menge. Im Februar habe ich mich mit Kolleginnen unter Fachleuten umgehört, was Betroffene digitaler Gewalt am dringendsten brauchen. Das Ergebnis ist eine Liste aus sehr konkreten, praktischen Forderungen. Es geht um Geld fürs Hilfesystem, von ersten Anlaufstellen über Frauenhäuser bis hin zu Polizei und Justiz. Es geht um internationale Regelwerke wie die Istanbul-Konvention, die längst beschlossen sind, aber immer noch nicht sauber umgesetzt.

Woran hakt es eigentlich? Mir fallen spontan eine Menge Gründe ein, aber keiner davon macht mich so wütend, wie dieser: Weil zu viele mächtige Männer nach wie vor einen Scheiß darauf geben, wenn Frauen (und andere marginalisierte Menschen) Bedürfnisse anmelden.

Kultur sexueller Fremdbestimmung

Im Bundestag wurde Kanzler Friedrich Merz (CDU) gebeten, sich zur aktuellen Debatte um sexualisierte Gewalt gegen Frauen zu äußern. Statt die männliche Tätergruppe klar zu benennen, ist der Kanzler dem Thema ausgewichen und hat auf rassistische und menschenfeindliche Weise gegen angeblich kriminelle Ausländer*innen gehetzt. Selbst der ansonsten nobel-zurückhaltende Deutschlandfunk kommentierte: „Friedrich Merz zeigt sich als politischer Repräsentant eines patriarchalen Systems.“ Das ist die öffentlich-rechtliche Version eines erhobenen Mittelfingers.

Nicht nur der Kanzler verweigert sich, das schiere Problem anzuerkennen. Das sehe ich gerade jeden Tag. Denn uns erreichen in Folge unserer jüngsten Artikel über den Fall Fernandes Kommentare von Lesern, die in der Debatte um mehr Schutz für Betroffene augenscheinlich eine Bedrohung sehen – und zwar eine Bedrohung für die Fortsetzung ihrer eigenen, ungestörten Gewaltausübung.

Nicht-einvernehmliche sexualisierte Deepfakes härter unter Strafe zu stellen, das finden einige Männer offenbar skandalös. Sie halten es für ihr gutes Recht, andere, vor allem Frauen, nach Belieben zum Sexobjekt zu machen. Motto: „Das lass ich mir nicht nehmen.“ Mit solchen Deepfakes und anderen Formen bildbasierter Gewalt werden Bilder zur Beute und zum Machtsymbol, zu Trophäen und Sammlerstücken. Es ist Objektifizierung und Entmenschlichung par excellence, geschützt durch eine extradicke Schicht Nachdenkverweigerung.

Nochmal, woran hakt es beim Schutz vor sexualisierter Gewalt? Es hakt nicht nur an mangelndem Geld und Personal im Hilfesystem für Betroffene, an Lücken im Strafrecht oder an einem Bundeskanzler, der patriarchale Gewalt ausübt, statt sie zu bekämpfen. Das Problem beginnt bereits in der tief verwurzelten Kultur sexueller Fremdbestimmung, die wahrscheinlich auch in der Kommentarspalte dieses Artikels ihre Spuren hinterlassen wird, wenn ich sie nicht moderiere.

Nun gibt es durch den Fall Fernandes ein bisher beispielloses Momentum für den Kampf gegen (digitale) sexualisierte Gewalt in Deutschland. Das Beispiel Spanien mit seinem umfassenden Schutzsystem macht vor: Erreichen lässt sich einiges, selbst innerhalb des Patriarchats. Wie es in Deutschland weitergeht, werdet ihr in den nächsten Wochen bei uns lesen.

Euch ein gutes Wochenende
Sebastian

Wir sind communityfinanziert

Unterstütze auch Du unsere Arbeit mit einer Spende.

Ein angekündigtes Projekt der Berliner Polizei zum „Früherkennungs- und Bedrohungsmanagement“ soll eigentlich im April starten. Doch weder eine Evaluation der Rechtsgrundlagen noch konkrete Risikoindikatoren scheinen fertig zu sein. Die Opposition warnt vor einer Stigmatisierung psychisch Erkrankter.

Lesen Sie diesen Artikel: Ohne Plan und ohne Partner

Der Fall von Collien Fernandes schockiert viele. Erschreckend sind allerdings auch die Reaktionen: Menschen verteidigen jetzt ihr vermeintliches Recht, sexualisierte Deepfakes ohne Zustimmung zu erstellen. Und sie offenbaren damit, wie hartnäckig sich alte Machtansprüche halten.

Lesen Sie diesen Artikel: Das lass‘ ich mir nicht nehmen



Source link

Weiterlesen

Datenschutz & Sicherheit

Qilin: Linkspartei meldet russischen Ransomware-Angriff


close notice

This article is also available in
English.

It was translated with technical assistance and editorially reviewed before publication.

Auf die Partei Die Linke wurde angeblich ein Cyberangriff ausgeführt: „Uns liegen Hinweise vor, dass es sich um einen Ransomware-Angriff der Hackergruppe ‚Qilin‘ handelt“, so Janis Ehling, Bundesgeschäftsführer der Partei Die Linke am Freitagmorgen. Betroffen sei die Infrastruktur der Partei, die nach Auffälligkeiten am Donnerstag vorsorglich offline genommen worden sei um eine Ausweitung zu verhindern. Die Partei habe wegen des Vorfalls Strafanzeige gestellt, welche internen Daten kompromittiert worden seien, sei noch nicht abschließend geklärt. Die Mitgliederdatei der Partei sei jedoch nicht von dem Vorfall betroffen. Die Linke stehe „in engem Austausch“ mit zuständigen Sicherheitsbehörden und unabhängigen Expertinnen, so Parteigeschäftsführer Ehling.

Weiterlesen nach der Anzeige

Warum der Verdacht auf die als russisch eingeschätzten Akteure von Qilin fällt, erläuterte Ehling nicht. Qilin gilt laut Beschreibungen von Sicherheitsbehörden und Analysten als besonders aktiver Ransomware-Akteur, der sowohl rein finanzielle Motive als auch politische Ziele verfolgt. „Das Sammeln und Veröffentlichen privater oder personenbezogener Daten dient dazu, Betroffene einzuschüchtern, zu belästigen oder öffentlich zu diskreditieren“, sagt Linken-Geschäftsführer Ehling. Demokratische Strukturen sollten damit geschwächt werden.

Mit der Linken ist damit mindestens die dritte Partei in Deutschland von einem Cyberangriff betroffen. Die CDU war im Mai 2024 Opfer des Ausnutzens eines Perimeter-Zero-Day-Exploits, das Ermittlungsverfahren hierzu wird seit Dezember 2025 beim Generalbundesanwalt geführt, der unter anderem für mutmaßliche Sabotage und Spionagefälle von bundesweiter Bedeutung zuständig ist. Anfang 2023 war die SPD von einem Angriff auf ihre Systeme betroffen, den die Bundesregierung später eindeutig Russland zugeordnet haben wollte.


(mho)



Source link

Weiterlesen

Beliebt