Schlagwort-Archiv: Malware

Analyse: Nodersok-Malware – vom Defender nicht immer erkennbar

Veröffentlicht am 30. September 2019 von Günter Born

[English]Microsoft hat gerade eine Analyse der Nodersok-Infektionskette veröffentlicht. Die Malware wird komplett im Speicher ausgeführt und ist für Virenschutzprogramme wie den Defender nur schwierig zu erkennen (aber Microsoft Defender ATP kann  den Schädling anhand des Verhaltens erkennen). Es gibt Tausende … Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz, Windows 10 | Verschlagwortet mit , , , | 16 Kommentare

Französische Polizei entfernt RETADUP-Malware von 850.000 Geräten

Veröffentlicht am 2. September 2019 von Günter Born

Noch eine kurze Nachricht von Ende August 2019: Die französische Polizei hat ein Botnet, welches die RETADUP-Malware verteilt hat, abgeschaltet. Vorher wurde dafür gesorgt, dass 850.000 infizierte Geräte über die Command & Control-Server von der Malware bereinigt wurden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 2 Kommentare

Android PDF-Creator ‘Cam Scanner’ mit Malware verseucht

Veröffentlicht am 29. August 2019 von Günter Born

Unschöne Überraschung für Nutzer der Android App 'Cam Scanner', die zum Erzeugen von PDF-Dateien auch per Kamera aufgenommener Scans verwendet wird. Die App ist mit Malware verseucht.

Veröffentlicht unter Android, Sicherheit, Software | Verschlagwortet mit , , , | Schreib einen Kommentar

Warnung vor Ransomware GermanWiper

Veröffentlicht am 5. August 2019 von Günter Born

Zum Wochenstart noch eine kleine Warnung. Deutsche Nutzer werden durch eine Malware mit dem Namen GermanWiper angegriffen. Diese löscht alle erreichbaren Daten (wie Verschlüsselungstrojaner). Betroffene sollten keinesfalls zahlen, da die Dateien (auch bei Zahlung von Lösegeld) nicht mehr herstellbar sind.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 24 Kommentare

Firma in Hongkong für Adware in MS-Apps verantwortlich

Veröffentlicht am 22. Juli 2019 von Günter Born

Dem Sicherheitsunternehmen Confiant ist es wohl gelungen, die Firma aufzuspüren, die für die ausgespielte bösartige Werbung (Adware) in Outlook, Microsoft-Spielen und der Microsoft News-App verantwortlich ist. Mit hoher Wahrscheinlichkeit sitzen die Hintermänner in Hongkong und verwenden dort zwei Firmen, die … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Ein Kommentar

Agent Smith für Android & WhatsApp: bald in Deutschland?

Veröffentlicht am 21. Juli 2019 von Günter Born

Kleine Erinnerung für Nutzer von Android-Geräten mit der Installation von Apps besonders sorgsam zu sein. Es gibt Anhaltspunkte, dass die Malware Agent Smith auch bald nach Deutschland herüber schwappen könnte.

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , , , | 5 Kommentare

Silex-Malware befällt 2.000 IoT-Geräte binnen Stunden

Veröffentlicht am 26. Juni 2019 von Günter Born

Der Akamai-Forscher Larry Cashdollar hat eine neue Variante der Silex-Malware entdeckt. Diese befällt aktuell Tausende von IoT-Geräten blockiert diese bzw. macht sie unbrauchbar. Binnen weniger Stunden wurden über 2.000 Geräte befallen. Urheber scheint ein Teenager zu sein, der plant, das … Weiterlesen →

Veröffentlicht unter IoT, Sicherheit | Verschlagwortet mit , , | 7 Kommentare

Zscaler entschlüsselt den Krypter der Emotet-, Qbot- und Dridex-Banking-Trojaner

Veröffentlicht am 2. März 2019 von Günter Born

Sicherheitsforscher des Zscaler ThreatLabZ-Teams haben den Krypter analysiert, mit dem unter anderem die Banking-Trojaner Emotet, Qbot und Dridex verschleiert wurden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreib einen Kommentar

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

[Sponsored Post] IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn Schutzmaßnahmen nicht kontinuierlich gepflegt oder an moderne Architekturen angepasst werden. Weiterlesen ...

CERT-Bund warnt vor Emotet-Mails

Veröffentlicht am 12. Februar 2019 von Günter Born

Die Bedrohung durch Malware nimmt auch im Februar 2019 nicht ab. Aktuell gibt es wieder eine Warnung vor einer Kampagne, bei der die Emotet-Malware über angebliche Microsoft Service-Verträge verteilt wird. Ziel scheinen diesmal Privatanwender zu sein. Hier ein Überblick über … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreib einen Kommentar

Achtung: Emotet-Malware-Welle gefährdet deutsche Firmen

Veröffentlicht am 5. Dezember 2018 von Günter Born

Das LKA-Niedersachsen warnt vor einer Malware-Welle, die auf deutsche Firmen zielt und diese über Varianten des Emotet-Trojaner ausspioniert bzw. schädigt. Hier einige Informationen, was man wissen sollte.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 16 Kommentare