Alle Aktivitäten

Na, prost Mahlzeit.

Die zero click attack sins sehr komplex , dauern Jahre in der durchführung . das sind bisher nur wenige bekannt sind. Bei einem Angriff mussten 13 Sicherheitslücken kaskadiert zusammen wirksam ausgenutzt werden. Alle wurden von Staaten durchgeführt, um anderen Staaten Informationen zu entreissen.

Gerade die eingangs geäußerte Idee mit den Feinden im Ameisenbau finde ich sehr vielversprechend. Hier bieten sich zum einen Ameisengäste an, zum anderen ein feindlicherr Ameisenstaat (sei es von der gleichen Art, sei es von einer anderen räuberischen Art). Bei Ameisen passieren ziemlich krasse Dinge, wobei die Ameisen sowohl "Täter" als auch Opfer sein können.

Also, soweit ich das kenne, wird durch das reine Empfangen von e-mails - also das Kopieren durch einen Mail-Server in das Verzeichnis, das Deine Inbox ist - niemals Code ausgeführt und kann nichts passieren. Wenn man eine Mail aufmacht, wird Code ausgeführt, um die Mail anzuzeigen, aber es müsste schon eine arg fiese overflow-Attacke sein, um dadurch irgendwelchen Schaden anrichten zu können - vielleicht noch am ehesten, dass man den Rechner einfach zum Absturz bringt. Was es gibt, ist Mail mit ein-Pixel-transparent-Grafiken - die werden, wenn die Mail angezeigt wird, aus dem Internet nachgeladen; damit wird bestätigt, dass Deine Mailadresse valide ist und Du die Mail gelesen hast. Das macht die Adresse wertvoller für Spammer, da die dann eher annehmen dürfen, dass Du dann auch ihre Spam-Mails lesen wirst. Deshalb zeigen heute die meisten Mailer - Web oder Client, egal - Bilder in einer Mail nur an, wenn Du das explizit freigibst. Wo es etwas kritischer wird, ist wenn Du aktiv etwas in der Mail machst, zum Beispiel auf einen Link darin klickst. Dann wird ja, auf Deine Anforderung, HTML-Code geladen und ausgeführt. HTML ist ziemlich mächtig heutzutage und kann eventuell etwas anstellen. Da gibt es Schwachstellen, die ausgenutzt werden können, um im Extremfall etwas auf Deinem Computer zu installieren, was dann weitere Information gewinnen kann, oder in eine "Ransomware"-Erpressung (Deine Festplatte wird verschlüsselt und wenn Du Deine Daten wieder haben willst, musst Du bezahlen) mündet. Oder sie versuchen, Dich irgendwie dazu zu bringen, Deine Bankdaten einzugeben, möglichst mit einer TAN - das Ziel ist natürlich, Dein Konto abzuräumen. Das ist durch 2FA - zwei Faktor-Authentifizierung, also das Bestätigen Deines Transaktionswunsches auf einem zweiten Gerät, etwa Deinem Handy - erheblich erschwert bis fast unmöglich.

Mich würde interessieren wie du das geschafft hast. Ich meine mich zu erinnern, dass du hier schon mal darüber geschrieben hast, finde das aber gerade nicht... kannst du das verlinken?

Danke dir! Ich finde es total krass, mit wie wenig Aufwand sich heute solche stilistisch konsistenten Konzepte umsetzen lassen, mittlerweile auch mit Text. Vor 6 Monaten war das noch nicht möglich. Ich bin gespannt, was morgen alles so geht.

Professionell!

Sogenannte one klick attacks sind einfach und weit verbreitet . Die kann man, wenn man nicht dämlich ist, vermeiden durch nicht klicken, dass dein rechner verseucht wird Fieser sind zero klick attacks, wo das erhalten der mail schon reicht , dein rechner zu verseuchen Ist dein rechner verseucht, dann kann von datenklau, mithören und ransom Erpressung alles passieren Noch einfachere dümmere mails wollen dich nur auf andere webseiten locken oder im weiteren mailaustsusch dazu bringen informatonen zu entlocken, die sie zu geld machen können Adressverkauf oder love scamming zB

Spielleitergeschenke sind da, Süßkram ist im Wesentlichen eingekauft (wir werden wieder die üblichen Supermarktpreise unterbieten) und es gibt elf Vorankündigungen - es geht alles in die richtige Richtung.

Morgen spielen wir als One-Shot "Riss in der Zeit". Verschiedene KI Tools sind mir zur Hand gegangen, die Charaktere für die Spieler vorzubereiten.

Und der Golf-Profi :)

Wenn ich aber doch auf links in den mails klicken soll, muß ich in meiner unendlichen, beschränkten (hm, Pleonasmus) Dämlichkeit, doch irgendwie verlockt werden, indem da ein leidlich vernünftiger Text drin steht? Oder ist das Klicken auf den link durch das Öffnen der mail erfolgt?

Wenn du einem Halbling in der Gruppe einen Schrecken einjagen willst, dann lasse die Abenteurer mit einem gut inszenierten Wechsel zu einem Wechsel in eine Frühlingswelt mit einem Picknick auf einem Moosboden, mit ein paar Feen, Dryaden und ungewohnten Gästen, wie Waelingern, Orcs, Zwergen usw. Assoziationen zur Nachwelt der Halblinge sollten dabei geweckt werden, obwohl es "nur" die Heimat von Naturgeistern ist.

Titel: "Schnee-Chich-chén und die vier anderen Zwerge" Untertitel: "Mama, die Frau mit dem Koks ist da"

Era - The Mass https://www.youtube.com/watch?v=AXcm9ajHXMQ

Die wollen, dass du auf die Links in der E-Mail klickst und nach Möglichkeit valide Zugangsdaten eingibst, die sie dann abgreifen und dir ggf. finanziellen Schaden zufügen, indem sie diese Daten mißbrauchen.

Wenn die Absenderadresse falsch ist oder nicht seriös ist, geht es vermutlich darum, dass du irgendwo drauf klicken und deine Login-Daten eingeben oder einen Virus runterladen sollst.

Sagt mal - ich denke gerade, daß ich diesen ganzen Müll immer gleich lösche, ohne groß darüber nachzudenken. Ich nehme an, daß, wenn es Werbung für eine Leiter, eine Schwanzverlängerung, eine Käufliche ist, das auch der Inhalt der mail sein wird. Aber was steht eigentlich in solchen mails, die angeblich vom ADAC kommen und mir irgendwelche Vergünstigungen anbieten wollen? Die angeblich von irgendeiner cloud kommen und mir sagen, daß mein account dort in Kürze gelöscht werden wird? Die angeblich von einer Bank kommen? Wobei natürlich immer alle einen Buchstabensalat als Absender haben. Sind das dann Werbungen für Autoteile? Internetspeicher? Super seriöse Kredite? Oder für was ganz anderes?

Gratulation an Lisa McQueen zum erneuten Einzug in den Stadtrat und Grüße an die CSU! https://www.youtube.com/watch?v=OlqGMwgujpI&list=RDOlqGMwgujpI&start_radio=1

Ideen Geisterwelt/Anderswelt bzgl. Wolf Gruppe wird dauernd von Einzelgängern bedrängt, die sich dem Rudel anschliessen wollen bzw. sofern nur Männchen in der Gruppe taucht ein Alphaweibchen auf und beansprucht die Führungsrolle im Rudel. Die Welt verändert sich so, dass der Geruchsinn komplett ausfällt/verwirrt wird und sie sich rein auf ihre Sicht verlassen müssen. Die zu erjagende Beute "verschwindet" immer wieder kurz vor dem Zugriff. Die restlichen Wölfe haben ihren Jagdtrieb und "Killerinstinkt" verloren und dämmern nur noch vor sich hin (oder sprechen sogar mit den Blümchen). Ein Ruf an alle Rudel zu einer Versammlung erfolgt, da ein übergeordnetes Wesen (ausserhalb der Sphäre) um Hilfe ruft -Anlehnung an Fenriswolf der sich in letzter Vorbereitung -also seiner Befreiung- bzgl. der Ragnarökschlacht befindet.

Ideen Geisterwelt/Anderswelt bzgl. Vögel - Heftige Winde/Fallböen zerren an der Welt und zwingen die Flugwesen dazu "Laufvögel" zu werden. Da kann man dann genügend fiese "Raubtiere" auffahren. Extreme Kälte/Hitze zwingt zu ständiger Rast und Futtersuche/Wassersuche. Es tauchen ständig wieder plappernde Begleiter -aka Papageien o.ä.- auf oder besonders kluge Raben versuchen sie vom Weg abzubringen, weil sie doch bei was wichtigem helfen können oder Beos oder Stare sorgen für fortwährende Ablenkungen, durch Geräuschimitationen anderer (gefährlicher) Wesen

Kaninchenbau und Nest, der von einem Frettchen oder einer Kreuzotter heimgesucht wird?

Wie wäre es analog in der Geisterwelt mit einem Bienenstock in einem hohlen, alten Baum, der von Hornissen angegriffen und ausgeräubert wird?

Aber immer gerne doch....

Und, falls meine Heimrunde ausfallen sollte, wäre ich gerne mit Zuhören dabei.