Hacker Diaries – Wahre Geschichten aus der Welt der Cyberkriminalität

Ein Cyberangriff muss keine Daten stehlen, um Schaden anzurichten. Manchmal genügt es, die Temperatur zu verändern.

Diese Folge beschäftigt sich mit einem berichteten Angriff auf die Kühlanlagen französischer Supermärkte – und mit der Frage, wie aus vernetzter Alltagstechnik ein Sicherheitsrisiko wird.

In dieser Folge:
• Warum Kühlanlagen überhaupt vernetzt sind und aus der Ferne gesteuert werden.
• Wie digitale Eingriffe in die Kühltechnik reale Schäden verursachen können.
• Welche Risiken unzureichend geschützte Wartungszugänge und veraltete Steuerungen mit sich bringen.
• Warum ein Zurücksetzen auf Werkseinstellungen eine Sicherheitslücke nicht automatisch beseitigt.
• Welche Rolle abgesicherte Fernwartung, Sicherheitsupdates und der Austausch nicht mehr unterstützter Geräte spielen.

Zur Einordnung:
Die Darstellung des Vorfalls folgt den herangezogenen Berichten. Vermutungen über Täter und Motive sind keine gesicherten Erkenntnisse.

PHP2Shell – wenn Code die Kontrolle übernimmt

Wir sehen die Website, den Onlineshop oder das Kundenportal. Die Technik dahinter bleibt meistens unsichtbar. Genau dort setzt das Thema dieser Sonderfolge an: bei PHP, einer Grundlage zahlreicher Webanwendungen.

PHP2Shell wirft grundlegende Fragen auf: Was bedeutet es, wenn Angreifer eigenen Code auf einem betroffenen Server ausführen können? Welche Folgen kann das für Daten und digitale Geschäftsprozesse haben? Und wie gut kennen Unternehmen eigentlich die technischen Abhängigkeiten ihrer Websites?

Eine Sonderfolge von Hacker Diaries über eine unsichtbare Grundlage unseres digitalen Alltags – und darüber, warum ihre Sicherheit uns alle angeht.

Transparenz zur Produktion

Recherche, Auswahl der Quellen und das Drehbuch dieser Folge stammen von einem Menschen: Nikolaus Stapels. Gesprochen wird die Folge von KI-Stimmen. Die Verantwortung für die Inhalte bleibt damit vollständig menschlich.

In dieser Episode geht es um eine besonders raffinierte Form des Social Engineering: gefälschte Vorstellungsgespräche und technische Bewerbungstests, die dazu dienen, Schadcode auf dem Rechner eines Bewerbers auszuführen.

Themen der Folge:

Warum sollten Hacker ausgerechnet ein Unternehmen mit nur zwölf Mitarbeitern angreifen?

Genau das zeigt der Fall einer kleinen Spedition in Berlin. Der erste Hinweis auf den Angriff ist erstaunlich unspektakulär: Das Internet wird langsam. Doch hinter dem vermeintlichen IT-Problem steckt deutlich mehr.

In dieser Episode rekonstruieren wir den Vorfall und sprechen darüber, wie der Angriff bemerkt wurde, welche Konsequenzen daraus entstanden und was andere kleine und mittelständische Unternehmen aus diesem Fall lernen können.

Themen dieser Folge:

Recherche, Auswahl der Quellen und das Drehbuch dieser Folge stammen von einem Menschen: Nikolaus Stapels. Gesprochen wird die Folge von KI-Stimmen. Die Verantwortung für die Inhalte bleibt damit vollständig menschlich.

KI-Agenten sollen selbstständig Aufgaben erledigen: Informationen beschaffen, Entscheidungen treffen, Programme ausführen oder auf Unternehmenssysteme zugreifen. Genau diese Fähigkeiten machen sie jedoch auch aus Sicht der IT-Sicherheit interessant.

In dieser Folge beschäftigen wir uns mit der Frage, was passiert, wenn KI-Agenten manipuliert, falsch konfiguriert oder gezielt für Cyberangriffe eingesetzt werden.

Dabei geht es unter anderem um:

KI-Agenten können enorme Arbeit abnehmen. Je mehr Entscheidungen und Aktionen sie jedoch selbstständig durchführen dürfen, desto größer werden auch die möglichen Auswirkungen eines Fehlers oder erfolgreichen Angriffs.

Recherche, Auswahl der Quellen und das Drehbuch dieser Folge stammen von einem Menschen: Nikolaus Stapels. Gesprochen wird die Folge von KI-Stimmen. Die Verantwortung für die Inhalte bleibt damit vollständig menschlich.

In Folge #18 von Hacker Diaries geht es um einen umfangreichen Cyberangriff in Berlin und den Diebstahl von rund 5,8 Terabyte Daten.

Wir sprechen darüber, wie solche Datenabflüsse technisch möglich sind, warum Angriffe auf Behörden besonders kritisch sein können und welche Sicherheitsmaßnahmen Organisationen daraus ableiten sollten.

🎙️ Hacker Diaries – Wahre Geschichten aus Cyberkriminalität, IT-Sicherheit und digitalen Risiken.

Recherche, Auswahl der Quellen und das Drehbuch dieser Folge stammen von einem Menschen: Nikolaus Stapels. Gesprochen wird die Folge von KI-Stimmen. Die Verantwortung für die Inhalte bleibt damit vollständig menschlich.

In dieser Folge dreht sich alles um das Thema Zahlungsbetrug. Wie schaffen es Angreifer, Menschen zu einer Zahlung zu bewegen oder Zahlungsdaten zu erbeuten? Welche psychologischen und technischen Tricks kommen dabei zum Einsatz – und woran lassen sich verdächtige Vorgänge erkennen?

Wir sprechen außerdem darüber, warum nicht nur technische Sicherheitsmaßnahmen wichtig sind, sondern auch Aufmerksamkeit und ein gesundes Misstrauen gegenüber ungewöhnlichen Zahlungsaufforderungen.

🔐 Themen der Folge: Zahlungsbetrug und typische Vorgehensweisen · Social Engineering · verdächtige Zahlungsaufforderungen erkennen · Schutz von Zahlungs- und Kontodaten · richtig reagieren im Betrugsfall

Hinweis: Die Inhalte dieser Folge dienen ausschließlich der Aufklärung und Sensibilisierung für IT-Sicherheitsrisiken.

Recherche, Auswahl der Quellen und das Drehbuch dieser Folge stammen von einem Menschen: Nikolaus Stapels. Gesprochen wird die Folge von KI-Stimmen. Die Verantwortung für die Inhalte bleibt damit vollständig menschlich.

Worum geht es?

Ransomware ist längst keine Sache einzelner Hacker mehr, sondern eine arbeitsteilige Industrie. Ransomware-as-a-Service liefert Schadsoftware, Leak-Seite und Verhandlungsinfrastruktur als fertiges Paket – der „Affiliate" muss nur noch in ein Netz kommen. Diese Folge erzählt, was passiert, wenn dieser Affiliate hauptberuflich auf der anderen Seite steht: als Incident Responder oder als Verhandler, der im Auftrag von Opfern und deren Versicherern mit den Tätern spricht.

Themen der Folge

Wie Ransomware-as-a-Service organisiert ist und wie die Erlöse geteilt werden

Was Unternehmen mitnehmen sollten

Privilegierte Zugänge von Dienstleistern gehören befristet, protokolliert und nach dem Einsatz konsequent entzogen

Recherche, Auswahl der Quellen und das Drehbuch dieser Folge stammen von einem Menschen: Nikolaus Stapels. Gesprochen wird die Folge von KI-Stimmen. Die Verantwortung für die Inhalte bleibt damit vollständig menschlich.

In Folge #15 der Hacker Diaries geht es um Salt Typhoon – eine weitreichende Spionagekampagne gegen internationale Telekommunikationsnetze.

US-Sicherheitsbehörden bringen die Angriffe mit Akteuren in Verbindung, die der Volksrepublik China zugerechnet werden. Über Schwachstellen in Routern und anderen Netzwerkgeräten gelangten die Angreifer in die Systeme mehrerer Telekommunikationsanbieter. Dort konnten sie unter anderem Verbindungsdaten einsehen, die private Kommunikation einzelner Zielpersonen kompromittieren und Informationen zu gerichtlich angeordneten Überwachungsmaßnahmen kopieren.

Wir erklären:

• wie die Angreifer in die Telekommunikationsnetze eindringen konnten

Die Folge unterscheidet klar zwischen bestätigten Erkenntnissen, Medienberichten und späteren Einschätzungen.

Hacker Diaries – wahre Geschichten aus der Welt der Cyberkriminalität, IT-Sicherheit und digitalen Risiken.

In dieser Folge:

Wie der Angriff auf Trivy begann

🎙️ Hacker Diaries erzählt wahre Geschichten aus Cyberkriminalität, IT-Sicherheit und digitalen Risiken.