Schlagwort-Archiv: Ransomware

Sodin Ransomware nutzt Windows-Schwachstelle und Prozessorarchitektur aus

Veröffentlicht am 5. Juli 2019 von Günter Born

Sicherheitsforscher haben eine neue Ransomware entdeckt und Sodin genannt (wird auch als Sodinokibi bezeichnet). Diese nutzt eine (letztes Jahr gepatchte) Windows-Schwachstelle sowie Besonderheiten der Prozessorarchitektur zur Verbreitung aus. Auch Deutschland und weitere europäische Länder sind betroffen.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 2 Kommentare

Managed Service Provider (MSP) gehackt, Ransomware an Kunden verteilt

Veröffentlicht am 26. Juni 2019 von Günter Born

Hacker ist es gelungen, in die Infrastruktur von drei Managed Service Providern (MSP) einzudringen. Anschließend erhielten Kunden der Provider Malware zugespielt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 1 Kommentar

Bitdefender aktualisiert GandCrab-Entschlüsselungstool

Veröffentlicht am 17. Juni 2019 von Günter Born

[English]Antivirus-Anbieter Bitdefender hat eine aktualisierte Version seines Entschlüsselungstools für die Malware GandCrab freigegeben. Hilft ggf. durch die Ransomware verschlüsselte Daten wieder zu bekommen.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 2 Kommentare

Ransomware wütet in Eurofins-Laboren

Veröffentlicht am 4. Juni 2019 von Günter Born

Die Labor-Rechner von Eurofins sind wohl von einem Epressungstrojaner befallen. Daher mussten zahlreiche IT-Systeme des Labordienstleisters offline genommen werden.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 1 Kommentar

Baltimore nach Ransomware nach 2 Wochen noch offline

Veröffentlicht am 21. Mai 2019 von Günter Born

Auch fast zwei Wochen nach einem Ransomware-Befall sind viele Computersysteme der US-Stadt Baltimore noch immer offline. Ergänzung: Google setzt Baltimore jetzt ihre behördlichen Gmail-Konten zurück.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 2 Kommentare

Kostenloses GandCrab-Ransomware Entschlüsselungstool

Veröffentlicht am 20. Februar 2019 von Günter Born

[English]Bitdefender, Europol, die rumänische Polizei, DIICOT und andere Strafverfolgungsbehörden haben ein Update des erfolgreichen Ransomware Entschlüsselungs-Werkzeugs veröffentlicht. Dieses unterstützt jetzt auch neben dem älteren V5.1-Format auch durch die neuere GandCrab-Ransomware V5.2 verschlüsselte Dateien.

Veröffentlicht unter Problemlösung, Sicherheit, Tipps | Verschlagwortet mit | 5 Kommentare

Master-Key für FilesLocker-Ransomware veröffentlicht

Veröffentlicht am 5. Januar 2019 von Günter Born

Die Entwickler der Ransomware Fileslocker haben wohl die Verwendung der älteren Versionen 1 und 2 eingestellt. Gleichzeitig wurde der Master-Key zum Entschlüsseln der Dateien veröffentlicht.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Emotet Trojaner-Infektion bei Kraus-Maffei

Veröffentlicht am 7. Dezember 2018 von Günter Born

[English]Das Industrieunternehmen Kraus-Maffei ist vor zwei Wochen Opfer des Erpressungs-Trojaners Emotet geworden, der wohl zahlreiche Rechner im Unternehmen lahm legte. Nach dem Kreiskrankenhaus Fürstenfeldbruck ist dies ein weiteres Opfer, dessen Fall öffentlich bekannt wurde.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 7 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Moskauer-Seilbahn: Ransomware-Infektion nach Eröffnung

Veröffentlicht am 2. Dezember 2018 von Günter Born

In Moskau wurde vor ein paar Tagen eine Seilbahn eröffnet. Aber bereits nach wenigen Tagen waren deren Computer durch Ransomware infiziert.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Ransomware-Infektion beeinträchtigt Bristol Airport-Betrieb

Veröffentlicht am 17. September 2018 von Günter Born

[English]Der britische Flughaften Bristol hatte am 14. September 2018 wohl mit einer Infektion durch Ransomware zu kämpfen, die die Anzeigesysteme für Flüge beeinträchtigte.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen