Security

  • 2018-08-28

    Malware und kriminelles Netzwerk für Online-Werbebetrug

    Bitdefender hat eine für Werbebetrug entwickelte Malware entdeckt, die seit 2012 aktiv ist. Die Malware, von Bitdefender ‚Zacinlo‘ getauft, ist eine Rootkit-basierte Adware, die auf einem konfigurierbaren und hoch modularem Design aufbaut, das seine Funktionalität über Skripte und Konfigurationsdateien jederzeit erweitern kann.  mehr

  • 2018-08-26

    Internet in Europa abschalten wegen Rechtsunsicherheit?

    Das Diplomatic Council, ein globaler Think Tank, der die UNO berät, warnt vor einer Ausweitung der Rechtsunsicherheit bei digitalen Diensten in Europa.  mehr

  • 2018-08-28

    Cyber-Angriffe während des Singapur-Gipfels

    Cybersecurity-Forscher von F5 haben eine Reihe von Cyber-Angriffen auf Singapur identifiziert, die am 11. und 12. Juni 2018 anlässlich der Gespräche zwischen den USA und Nordkorea stattgefunden haben. 88 Prozent der Attacken am 12. Juni sind auf eine russische IP-Adresse (188.246.234.60) zurückzuführen. Sie hatten VoIP-Telefone, wie sie in vielen Hotels zu finden sind, und IoT-Geräte im Visier.  mehr

  • 2018-08-28

    Angriffswelle auf Energieversorger zeigt: Jedes Unternehmen kann betroffen sein

    Das Bundesamt für Sicherheit in der Informationstechnologie (BSI) warnt vor einer gezielten Angriffswelle russischer Hacker auf deutsche Energieversorgungsunternehmen; von Michael Kretschmer*)  mehr

  • 2018-08-28

    Cyberattacken auf kritische Infrastruktur: Bedrohungen richtig entgegentreten

    Das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt aus aktuellem Anlass eine Warnung vor russischen Cyberkriminellen an alle Energieversorger heraus.

     mehr

  • 2018-08-26

    Wenn das Sex-Spielzeug per Bluetooth die Mailadresse des Benutzers klaut

    Hinter den Kulissen der europäischen und deutschen Behörden tobt derzeit ein Richtungsstreit und die Experten sind sich uneinig: Wie soll künftig die Sicherheit vernetzter Geräte garantiert werden?  mehr

  • 2018-08-26

    Parallele Cyberangriffe der Sofacy-Gruppe

    Unit 42 meldet, dass die Sofacy-Gruppe eine anhaltende globale Bedrohung bleibt. Die Gruppe von Cyberkriminellen nimmt weiterhin Ziele auf der ganzen Welt ins Visier. Der Schwerpunkt liegt auf Institutionen im Regierungs- und Diplomatenumfeld sowie anderen strategischen Einrichtungen, insbesondere in Nordamerika und Europa. Die Angriffskampagnen werden parallel ausgeführt, jedoch mit unterschiedlichen Werkzeugen.  mehr

  • 2018-08-25

    Check Point warnt vor „Karius“ Banking Trojaner

    Check Point veröffentlichte die Ergebnisse einer technischen Untersuchung der Karius-Malware. Der neue Banking Trojaner befindet sich noch im Entwicklungsstatus und ist darauf ausgelegt, Zugangsdaten der Opfer beim Login zu entwenden. Dabei sollen nach einer Infektion durch Web Injections die Daten von Banking-Seiten und Apps abgegriffen werden.  mehr

  • 2018-08-25

    Ohne Trainings keine Cybersicherheit

    Wie jede Technologie, so erfordert auch Cybersicherheit ausreichende Schulungen, um sicherzustellen, dass die Best Practices befolgt werden und die Produkte ihren Zweck bestmöglich erfüllen.  mehr

  • 2018-08-25

    Tor! Botnets im Rückstand

    Ralf Sydekum, Technical Manager DACH bei F5 Networks, erklärt, warum aktuelle Sicherheitslösungen den komplexen Cyberangriffen von heute gewachsen sind.  mehr

  • 2018-08-24

    Schutz vor wachsender Malware-Bedrohung in der Cloud

    Das enorme Wachstum von Cloud-Services in der Geschäftswelt hat einen leidigen, aber vorhersehbaren Nebeneffekt: Die Cloud wird zum beliebten Ziel für Cyberkriminelle.  mehr

  • 2018-08-22

    Gefahr bei Google Play-Anwendungen

    Infektion mit ausführbaren Windows-Dateien gefährdet Softwareentwicklung Palo Alto Networks, meldet mehrfach eine Reihe von Google-Spiele-Apps, die mit schädlichen Iframes infiziert sind. Nun melden die IT-Sicherheitsexperten ähnliche Fälle bei Google Play. Es handelt sich um 145 Google Play-Anwendungen, die mit schädlichen Microsoft Windows-Executable-Dateien infiziert sind.  mehr

  • 2018-08-22

    Zunehmende Gefahr durch Identitätsmissbrauch

    Threatmetrix hat neue Daten erhoben und veröffentlicht, die deutliche Veränderungen im Bereich der Cyberkriminalität dokumentieren. Ein Schwerpunkt dieses Wandels liegt in der zunehmend globalen Verbreitung von entwendeten oder betrügerisch eingesetzten Identitäten.  mehr

  • 2018-08-21

    Neuer Marktplatz für Cybercrime: Telegram Chatgruppen

    Die Sicherheitsforscher von Check Point Software Technologies erkennen eine neue Entwicklung bei der organisierten Kriminalität in der digitalen Welt. Nachdem Behörden immer erfolgreicher gegen illegale Hackerforen im Darkweb wie Hansa Market und AlphaBay vorgehen, zeigt sich eine Verlagerung in Chatgruppen von Telegram.  mehr

  • 2018-08-22

    Nigelthorn missbraucht Chrome Extensions für Datendiebstahl und Kryptomining

    Forscher von Radware haben eine neue Malware-Kampagne entdeckt, die Social Engineering nutzt, um sich via manipulierter Chrome Extensions schnell über Facebook zu verbreiten. Die Malware infiziert die Systeme der Opfer, um ihre Social-Media-Anmeldeinformationen zu stehlen und Kryptomining-Code herunterzuladen. Sie ist seit mindestens März 2018 aktiv und hat bereits mehr als 100.000 Anwender weltweit infiziert.  mehr

  • 2018-08-20

    Nordkoreas Antivirenprogramm SiliVaccine: Malware inklusive

    Sicherheitsforscher von Check Point entdecken in selbst entwickelter Antiviren-Software SiliVaccine aufschlussreiche Details über die Aktivitäten Nordkoreas. Einer von mehreren interessanten Faktoren ist, dass große Teile des SiliVaccine Codes direkte Kopien der AV-Software von Trend Micro, einem japanischen Unternehmen, sind. Das Forschungsteam erhielt von Martyn Williams, einem freien Journalisten mit Schwerpunkt auf nordkoreanischer Technologie, eine sehr seltene Probe der Antiviren-Software "SiliVaccine" aus Nordkorea.  mehr

  • 2018-08-24

    Die “Most Wanted” Malware im April

    Check Point veröffentlicht seinen neuesten Global Threat Index für April 2018. Dieser zeigt, dass Cyberkriminelle zunehmend ungepatchte Server-Schwachstellen ins Visier nehmen, um diese Maschinen mit Cryptomining-Malware zu infizieren.

     mehr

  • 2018-08-21

    Efail: E-Mail-Verschlüsselung bleibt weiterhin sicher

    IT-Sicherheitsexperten der Fachhochschule Münster, der Ruhr-Universität Bochum sowie der belgischen Universität Leuven haben angeblich Sicherheitslücken in den beiden gängigen E-Mail-Verschlüsselungs-Verfahren PGP und S/MIME entdeckt.  mehr

  • 2018-08-09

    Traditionelle E-Mail-Sicherheitssysteme bieten nicht genügend Sicherheitsschutz

    Mimecast Limited veröffentlicht seinen vierteljährlichen E-Mail Security Risk Assessments (ESRA) Report, ein Bericht über Tests, mit denen die Wirksamkeit etablierter E-Mail-Sicherheitssysteme gemessen wird.  mehr

  • 2018-08-09

    Das Patching Paradoxon

    Die neue Studie „Today’s State of Vulnerability Response: Patch Work Demands Attention“ entdeckte das sogenannte „Patching Paradoxon“ der Sicherheit – mehr Arbeitskräfte allein garantieren noch nicht eine bessere Sicherheit. Während Sicherheitsteams mehr Fachpersonal für Vulnerability Response einplanen, weil sie dies auch tun müssen, lassen sie ihre fehlerheften Patching-Prozesse außer Acht und können am Ende ihre Sicherheitsprobleme nicht lösen.  mehr