KW 34, Kapitel 5: Die Sprachnachricht aus dem Laptop
Aus dem sichergestellten Laptop tönt die Prahlerei des Hackers: TP-Link Omada Gateway, docker und Tor führen Niesel auf die letzte Spur.
Aus dem sichergestellten Laptop tönt die Prahlerei des Hackers: TP-Link Omada Gateway, docker und Tor führen Niesel auf die letzte Spur.
Die Datenkuriere greifen Lomestra mit Chrome, Linux-Kernel und Vault Secrets Operator an. Niesel entdeckt im Darknet einen Fehler und kommt der Bande näher.
Die Datenkuriere greifen Lomestra mit GitLab, RHEL attr und Keycloak an. Niesel hört ein Telefonat des Hackers ab und folgt der Spur zum alten Güterbahnhof.
Die Datenkuriere legen bei Lomestra nach: Oracle Commerce, Database Server und E-Business Suite sind geknackt. Kommissar Niesel folgt einer Cloud-Notiz bis ins Internetcafé.
Kommissar Niesel ermittelt bei Lomestra: Die Datenkuriere haben SAP, PostgreSQL und Zimbra geknackt – und hinterlassen eine Audiospur.
Niesel hört Ciphers Telefonat ab, stellt eine Falle und verhaftet die Taktgeber. Maître sitzt die ganze Zeit in der JVA.
Niesel belauscht Cipher, der den neuen Angriff mit Apache Struts, RHEL und Elasticsearch prahlt, und findet ein Handy, das Luchs entlarvt.
Ein Darknet-Post der Taktgeber verrät, wie Cipher Langflow, etcd und Kibana verkettet – Niesel stellt eine Falle, doch die Bande entkommt.
Ein abgehörtes Telefonat der Taktgeber enthüllt eine Kette über Google Chrome, Windows und Zoom gegen Thurvania – Niesel findet eine heiße Spur.
Ein Darknet-Post der Taktgeber enthüllt eine Angriffskette über Thunderbird, Linux-Kernel und PostgreSQL – und Niesel findet an Monas Mülltonne eine Spur, die das Netz enger zieht.
Eine Sprachnachricht der Taktgeber enthüllt eine raffinierte GIMP-Phishing-Falle, die in einen Atlassian-Hack mündet und in der DB2-Datenbank endet – und Niesel verfolgt die Spur zu einem Copyshop, wo eine vergessene Thermoskanne die Bande näher bringt.
Als eine anonyme Tonaufnahme das Präsidium erreicht, prahlt darin der Hacker der brandneuen Bande „Die Taktgeber“, wie er Klevandon über Metabase, Flowise und den Artefaktspeicher Sonatype Nexus Repository Manager geknackt hat – und ein zufälliger Hintergrundgong wird zur ersten Spur.
Niesel und sein Team stürmen das Versteck der Bande und belauschen Maîtres finalen Angriff auf Karnovil mit einer Exploit-Kette aus Blätterblick, Windenfels und Flowise.
Nach einer gescheiterten Observation findet Niesel ein neues Erpresserschreiben gegen Tarvoneo und hört mit, wie Maître WordPress, Wazuh und den Netzregie-Controller zur Komplettübernahme verkettet.