Ein bei einem IT-Sicherheitsunternehmen angestellter Experte für Lösegeldverhandlungen hat sich offenbar Anteile vom Lösegeld zugeschustert. Strafverfolger untersuchen das nun.

Darüber berichtet Bloomberg. Ein Angestellter der Firma DigitalMint aus Chicago habe mit den Tätern Deals ausgehandelt, bei denen er von Lösegeldzahlungen profitiert, erklärte die Unternehmensführung demnach. Es handle sich jedoch um isolierte Handlungen einer Einzelperson. Dem Angestellten hat DigitalMint umgehend gekündigt und das Unternehmen kooperiere mit einer Untersuchung bezüglich „angeblich unautorisierten Handlungen des Angestellten während seiner Anstellung“.

IT-Sicherheitsunternehmen unterstützen bei IT-Vorfällen

Spezialisierte IT-Sicherheitsfirmen mit Schwerpunkt „Incident Response“ unterstützen Betroffene, wenn sie einen sogenannten IT-Vorfall haben, bei dem etwa Cyberkriminelle in ihre Systeme einbrechen und Ransomware verteilen, IT-Systeme lahmlegen oder Daten ausschleusen und deren Verkauf androhen. Die IT-Security-Unternehmen unterstützen dabei nicht nur bei der Wiederherstellung der IT-Landschaft – sie haben oftmals auch Experten zur Hand, die bei Lösegeldverhandlungen eine möglichst geringe Zahlung erreichen sollen.

„Solche Unterhändler haben keine Anreize, den zu zahlenden Preis zu drücken oder die Opfer über alle Fakten zu informieren, sofern das Unternehmen, für das sie arbeiten, von der Höhe der gezahlten Forderung profitiert“, erklärte ein CEO einer anderen IT-Sicherheitsfirma gegenüber Bloomberg.

In den vergangenen Jahren haben sich IT-Sicherheitsfirmen auch bei Lösegeldverhandlungen stark professionalisiert, erörterte ein weiterer IT-Sicherheitsforscher. Dennoch sei den Opfern am meisten geholfen, wenn kein Lösegeld gezahlt werde.

Bereits Mitte 2022 haben mehr als 30 IT-Sicherheitsexperten aus Bildung und Wirtschaft einen offenen Brief veröffentlicht, der sich gegen solche Lösegeldzahlungen stellt. Sie bezeichnen Lösegeldzahlungen bei Ransomware als „Wurzel allen Übels“. Sie schrieben dazu: „Wenn Opfer von Ransomware das geforderte Lösegeld nicht zahlen würden, dann würde dieses Geschäftsmodell im Keim erstickt.“

(dmk)

Wenn der Drucker streikt, das VPN nicht funktioniert oder der Bildschirm schwarz bleibt, ist der IT-Support gefragt. Supporter sind oft die erste Anlaufstelle, wenn technische Probleme auftauchen, beantworten Fragen oder beheben Störungen.

Der Job ist vielfältig: Die Bandbreite reicht von der Anleitung zur Passwortänderung bis hin zur detaillierten Fehlersuche in komplexen IT-Systemen. Daher ist der Beruf überwiegend in verschiedene Level aufgeteilt: Während der 1st-level-Supporter einfache Fragen beantwortet, arbeitet der 3rd-Level-Supporter oft mit Entwicklern zusammen, um die grundlegende Ursache von Problemen zu finden.

Auch Quereinsteiger haben gute Chancen auf den Job – trotzdem sind fundierte IT-Kenntnisse meist Teil der Grundvoraussetzungen. Das Gehalt der Mitarbeiter im IT-Support gehört nicht gerade zu der Spitzengruppe. Wir schlüsseln auf, wie Ort, Erfahrung und Firmengröße das Gehalt beeinflussen. Außerdem bietet der Job Entwicklungspotenzial: Viele IT-Karrieren können im Support beginnen.

Das war die Leseprobe unseres heise-Plus-Artikels „Gehälter 2025: Das verdienen Mitarbeiter im IT-Support in Deutschland „.
Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.

Bald könnten KI-Chatbots auf die Nutzer von Messenger, WhatsApp und Instagram zugehen, um Konversationen anzuregen. Das sollen interne Dokumente zeigen. Damit will der Plattform-Betreiber Meta die Kundenbindung vertiefen, was gleichzeitig die Anzahl der Werbeeinblendungen erhöhen soll. Derweil verschwindet Amazons Freevee-App langsam aus den App-Stores, denn die App für werbefinanzierte Streams funktioniert nur noch bis August. Bis dahin sollen Freevee-Nutzer auf Prime Video umsteigen, wo neben kostenlosen Streams vorwiegend kostenpflichtige Videos angeboten werden. Dagegen fehlt Freevee ein solches Upsell-Potenzial. In Europa drängen Airbus, ASML, Lufthansa, Mistral, United Internet und andere Branchengrößen die EU in einem offenen Brief darauf, die KI-Verordnung für zwei Jahre auszusetzen. Demnach gefährden die Vorschriften des AI Act Europas KI-Ambitionen, da nicht nur die Entwicklung europäischer Champions unterlaufen werde. Es gehe dabei um alle Branchen – die wichtigsten Meldungen im kurzen Überblick.

Auf künstlicher Intelligenz (KI) basierende Chatbots werden mittlerweile von unzähligen Firmen genutzt, um Fragen menschlicher Personen zu beantworten. Doch Meta Platforms will KI-Chatbots offenbar bald auch selbst aktiv werden lassen, um die Nutzer seiner Dienste proaktiv anzusprechen. Das geht aus internen Dokumenten einer für Meta arbeitenden KI-Firma hervor. So sollen KI-Bots Nutzer im Messenger, in WhatsApp oder auf Instagram von sich aus etwa auf Filme ansprechen und entsprechende Empfehlungen anbieten. Durch diese Aktionen sollen die Nutzer an Metas Plattformen gebunden werden, was Werbeeinnahmen generiert: Meta plant offenbar proaktive KI-Chatbots, die ungefragt Nutzer ansprechen.

Amazon.com stellt Freevee (fv), seine App für werbefinanzierte und gebührenfreie Unterhaltungsstreams, im August ein. Darauf weist eine Einblendung in der App selbst hin. Der Konzern empfiehlt Nutzern den Umstieg auf seine App für Prime Video. Die bisher bei Freevee verfügbaren Streams mit Werbeunterbrechungen sollen auch bei Prime Video abrufbar sein. Allerdings ändert sich das konkrete Angebot laufend. Die Prime-Video-App hat einen großen Vorteil für Amazon: Es kann Zuschauern ohne Abonnement dort weitere Streams andienen, die nicht gebührenfrei sind. Diese Upsell-Möglichkeit fehlt konzeptbedingt innerhalb der Freevee-App: Amazon stellt Freevee-App ein.

Auch in der europäischen Wirtschaft wird der Ruf nach einem Moratorium bei der Anwendung der KI-Verordnung der EU lauter. Bisher betrieben vor allem große Tech-Unternehmen aus den USA Lobbying gegen das umfassende Regelwerk für Künstliche Intelligenz. Jetzt machen die Chefs von 46 großen europäischen Unternehmen, Foren und Verbänden gegen die Vorgaben mobil. In einem offenen Brief vom Donnerstag fordern sie die EU-Kommission nachdrücklich auf, den AI Act zwei Jahre lang auszusetzen, „bevor die wichtigsten Verpflichtungen in Kraft treten“. Sie beklagen „unklare, sich überschneidende und zunehmend komplexe EU-Vorschriften“ beim AI Act: Fast 50 europäische Firmenchefs fordern Pause bei der AI-Act-Umsetzung.

Microsoft hat neue Probleme mit den jüngsten Updates für Windows 11 eingeräumt. Auch die Update-Vorschau hat unerwünschte Nebeneffekte. Nach Installation davon protokolliert Windows Firewall-Fehler, zudem starten bestimmte Rechner nach dem Update nicht mehr. Microsoft hat eingeräumt, dass die Update-Vorschau vom Freitag der vergangenen Woche dazu führen kann, dass in den Sicherheitsprotokollen Fehlerereignisse der Firewall landen. Allerdings „spiegelt es kein Problem mit der Windows-Firewall wider und kann daher ignoriert werden“, so Microsoft. Derweil haben die regulären Windows-Sicherheitsupdates zum Microsoft-Patchday im Juni zu Startproblemen von Fujitsu-PCs geführt, doch dies hat der Konzern bislang nicht bestätigt: Unerwünschte Nebenwirkungen nach Windows-Updates aufgetreten.

Wer mehr über den eigenen Stromverbrauch erfahren möchte und diesen flexibel an die jeweils aktuellen Strompreise anpassen kann, braucht ein Smart Meter. Solche vernetzten Messstellen erfassen den Verbrauch im Viertelstundentakt und übermitteln die Daten zum Messstellenbetreiber, der sie an den örtlichen Netzbetreiber und der wiederum an den Stromanbieter weiterreicht. Zwar haben Kunden seit diesem Jahr Anspruch auf ein intelligentes Messsystem, das binnen vier Monaten eingebaut wird, doch die involvierten Betriebe kommen oft nicht mit Installation, Einbindung ins Netzwerk und Anmeldung hinterher. Zudem gibt es Sicherheitsbedenken. Im c’t-Verbraucherschutz-Podcast klären wir die gesetzliche Regelungen für Smart Meter und wie die sichere Kommunikation der persönlichen Daten sichergestellt wird: Vorsicht, Kunde! – Problematische Smart-Meter-Installation.

Auch noch wichtig:

(fds)