ICTkommunikation

Ukraine: Security-Experten von Microsoft entdecken zerstörerische Malware

Verfasst von ictk am So, 16. Januar 2022 - 16:13

IT-Security-Spezialisten von Microsoft haben in der Ukraine auf Dutzenden von Rechnern Schadsoftware entdeckt, die die Computer unbrauchbar machen könnte. Die Malware tarne sich zwar als ein Erpressungstrojaner, zerstöre aber in Wirklichkeit auf Befehl des Angreifers Daten, so die Experten. Die Software sei unter anderem auf PCs von Regierungsbehörden und IT-Spezialisten gefunden worden, heisst es.

Polnische PiS-Regierung bestreitet Einsatz von NSO-Spyware

Verfasst von ictk am Mi, 22. Dezember 2021 - 05:31

Politik

Malware

Die polnische Regierung hat Vorwürfe zurückgewiesen, sie habe die umstrittene Spionagesoftware Pegasus zu politischen Zwecken eingesetzt. Die Andeutung, dass polnische Dienste operationelle Methoden für politische Zwecke genutzt hätten, sei ungerechtfertigt, so Stanislaw Zaryn, Sprecher des für Geheimdienste zuständigen Ministeriums, in Warschau. Zuvor hatten ein Anwalt und eine Staatsanwältin erklärt, die Spionagesoftware sei gegen sie eingesetzt worden.

Banking-Trojaner benutzt hunderttausendfach heruntergeladene Google-Play-Apps

Verfasst von ictk am Do, 02. Dezember 2021 - 05:45

Malware

Apps

Google

Eine Reihe bösartiger Google-Play-Apps, die mehr als 300.000-mal heruntergeladen wurden, hat Bankdaten der User gestohlen. Das fanden Forscher der Sicherheitsfirma Thread Fabric heraus. Die Banking-Trojaner erstellten Screenshots und protokollierten heimlich Passwörter, Zwei-Faktor-Authentifizierungscodes und Tastatureingaben, berichtet "Ars Technica".

Blaues "Whatsapp-Update" lockt Nutzer in Schadsoftware-Falle

Verfasst von ictk am Fr, 05. November 2021 - 06:04

Malware

SMS mit Falschinformationen und Links zu dubiosen Websites gab es in den vergangenen Monaten immer häufiger. Jetzt gibt sich eine neue Schadsoftware als Whatsapp-Update aus, das nicht nur das Logo Blau färbt. Wie im Internetforum Reddit berichtet wird, werden immer mehr Menschen via SMS von der Schadsoftware eingeladen, ein angebliches Whatsapp-Update zu laden. Der Link führt natürlich nicht in den offiziellen Apple- oder Google-Store, sondern soll für den Download ebendieser Schadsoftware sorgen.

Trojaner "Mysterysnail" greift Daten auf Windows-Server ab

Verfasst von ictk am Do, 14. Oktober 2021 - 06:05

Malware

Forscher des Sicherheitsunternehmens Kaspersky haben eine wohl aus China stammende Malware entdeckt, mit der aktuell Angriffe auf Windows-Server durchgeführt werden. Der "Mysterysnail" genannte Trojaner nutzt eine Schwachstelle im Kernel des Systems aus, die mit einer durchaus hohen Gefährlichkeit von 7,8 im CVSS-Scoring eingestuft wird. Das Leck lässt sich durch das gezielte zweimalige Ausführen einer Funktion nutzen, was am Ende der Fehlerkette einem Angreifer ermöglicht, Kernelspeicher zu lesen und in diesen zu schreiben.

Neuer Trojaner "Vultur" greift Bankdaten und Wallet-Infos ab

Verfasst von ictk am Di, 03. August 2021 - 06:12

Malware

Der neu entdeckte Trojaner "Vultur" infiziert Android-Geräte, um Login-Daten zu stehlen. Gefunden wurde er, wie "Hacker News" berichtet, von der niederländischen Sicherheitsfirma Threat Fabric. Die Malware setzt dabei auf die Bildschirmaufzeichnungsfunktion des Geräts, um Daten auszulesen.

Malware "Crackonosh" schürft zwei Mio. Dollar

Verfasst von Fügemann/pte am Fr, 25. Juni 2021 - 09:26

IT-Security

Malware

Die mindestens seit Juni 2018 ihr Unwesen treibende Kryptomining-Malware "Crackonosh" hat sich inzwischen weltweit verbreitet und findet sich vor allem in gestohlenen Kopien von beliebten Spielen. Laut dem IT-Security-Anbieter Avast hat sie ihren Urhebern bereits über zwei Millionen Dollar in der Kryptowährung Monero von über 222.000 infizierten Systemen eingebracht.

Makro-Malware: Perfide Schädlinge in Dokumenten

Verfasst von Christoph M. Kumpa am Do, 31. Dezember 2020 - 09:55

IT-Security

Malware

Makro-Malware hat mit dem Aufkommen ausgefeilter Social-Engineering-Taktiken und der Popularität von Makroprogrammen ein Comeback erlebt. Für Cyberkriminelle sind vor allem Microsoft Office-Makros aufgrund der enorm grossen MS-Office-Nutzerbasis ein attraktives Ziel. Häufig nutzt Makro-Malware die VBA-Programmierung (Visual Basic for Applications) in Microsoft Office-Makros, um Viren, Würmer und andere Formen von Schadware zu verbreiten, und stellt damit ein erhebliches Risiko für die Unternehmenssicherheit dar.

USA: Handys für Sozialschwache verseucht

Verfasst von Pichler/pte am Di, 08. September 2020 - 14:34

Smartphones

Malware

Marktforschung

Handys des Typs UL40 von American Network Solutions (ANS), die einkommensschwache US-Amerikaner im Rahmen des "Lifeline Assistance"-Programms bekommen, haben vorinstallierte Malware. Das bestätigt eine Analyse eines Geräts von Nathan Collier, Senior Malware Intelligence Analyst bei Malwarebytes. Nutzer werden dadurch mit Pop-up-Werbung überflutet, was die Geräte für die Internet-Nutzung weitgehend unbrauchbar macht. Geförderte Handys, die gegen eine digitale Kluft helfen sollen, scheinen leider öfters derart vorverseucht.

Malware

Kapi-Media

Links