Schlagwort-Archive: Ransomware

Garmin kappt Dienste (vermutlich) nach Ransomware-Angriff

Publiziert am 24. Juli 2020 von Günter Born

[English]Nach einem weltweiten Ausfall seiner IT hat der Anbieter von Wearables und Navigationslösungen seine Dienste und die Produktion vorrübergehend offline genommen. Es wird spekuliert, dass Garmin Opfer eines Ransomware-Angriffs wurde. Ergänzung: Es war ein WastedLocker Ransomware-Angriff.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 2 Kommentare
Anzeige

Microsoft warnt vor massiver Emotet-Kampagne

Publiziert am 18. Juli 2020 von Günter Born

[English]Das Microsoft Security Intelligence-Team hat gerade eine Warnung auf Twitter herausgegeben, die vor einer massiven Emotet-Kampagne warnt, die vor wenigen Stunden losgebrochen ist.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 25 Kommentare

MacOS-User im Visier neuer Ransomware

Publiziert am 2. Juli 2020 von Günter Born

Die Sicherheitsforscher von Malwarebytes haben eine neue MacOS-Ransomware entdeckt. Die Ransomware EvilQuest ist nach KeRanger, Patcher und Mabouia die erst vierte Ransomware weltweit, die sich ausschließlich an MacOS-Benutzer richtet.

Veröffentlicht unter macOS X, Sicherheit | Verschlagwortet mit , , | Ein Kommentar
Anzeige

Ransomware-Infektion bei LG, Daten abgezogen?

Publiziert am 28. Juni 2020 von Günter Born

[English]Mir sind über verschiedene Kanäle Informationen zugegangen, dass das international tätigte koreanische Unternehmen LG Opfer einer Ransomware-Attacke wurde. Die Maze-Gruppe reklamiert das und droht mit der Veröffentlichung sensitiver Daten.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreib einen Kommentar

Fake Ransomware-Decryptor verschlüsselt Dateien neu

Publiziert am 8. Juni 2020 von Günter Born

[English]Cyber-Kriminelle bieten vorgeblich ein Entschlüsselungstool für durch Ransomware verschlüsselte Dateien an. Wer das Tool STOP Divu Ransomware-Decryptor einsetzt, dem werden die verschlüsselten Dateien ein zweites Mal verschlüsselt.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | Schreib einen Kommentar
Anzeige

Hackerangriff per 0-day-Exploit auf Sophos Firewalls

Publiziert am 25. Mai 2020 von Günter Born

[English]Hacker haben versucht, einen 0-day-Exploit in Sophos Firewalls für Angriffe auszunutzen. Der Hersteller hat aber fix mit einem Patch reagiert, so dass die Angriffe auf aktualisierten Systemen scheiterten.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 4 Kommentare
Anzeige

Anatomie eines (Maze-)Ransomware-Angriffs

Publiziert am 24. Mai 2020 von Günter Born

Speziell Gesundheitseinrichtungen stehen, auch während der momentanen Corona-Krise, im Fokus von Cyberangriffen. Mir ist vor einiger Zeit ein Dokument von Barracuda Networks zugegangen. welches die Anatomie eines Maze-Ransomware-Angriffs beschreibt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreib einen Kommentar

Kompromittiertes SilkTide Cookie-Consent Logo – Teil 3

Publiziert am 23. Mai 2020 von Günter Born

[English]Das kompromittierte Amazon AWS S3 Buckets, welches ich im Blog-Beitrag Achtung Mal-/Ransomware: Infiziertes Cookie-Consent-Logo thematisiert habe, liefert ständig neue 'Payloads' über kompromittierte Dateien aus. Hier noch einige Ergänzungen dazu.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Ein Kommentar
Anzeige

Warum ISL Online: Kritische Faktoren bei der Wahl einer Remote Desktop-Lösung

[Sponsored Post]In der sich schnell entwickelnden IT-Welt ist die Auswahl der richtigen Remote-Desktop-Software entscheidend für Unternehmen, die Wert auf Sicherheit, Benutzerfreundlichkeit und Zuverlässigkeit legen. Ein seit 2001 am Markt befindlicher Anbieter für einen sicheren Fernzugriff ist ISL Online, der nachfolgend einige Überlegungen zur Auswahl solcher Software präsentiert. Weiterlesen ... [English]


VMware vSphere Lizenzen (altes Lizenzmodell) jetzt gebraucht verfügbar

[Sponsored Post]Seit der Übernahme von VMware durch Broadcom werden aus Kauflizenzen ja Abos, deren Preise stark steigen. Für Kunden, denen Kauflizenzen fehlen oder ablaufen, bietet sich eine Erweiterung bzw. Verlängerung über den Kauf von Gebrauchtlizenzen an. Die Firma Software ReUse bietet – solange der Vorrat reicht – unlimitiert nutzbare Kauflizenzen für vSphere Enterprise Plus Version 8 sowie vCenter Server Standard 8 an. Weiterlesen ...

Starke Passwörter nach BSI IT-Grundschutz in Active Directory? So geht's!

[Sponsored Post]Wie kann ich sicherstellen, dass starke Passwörter im Active Directory verwendet werden? Das BSI hat mit seinem "IT-Grundschutz" quasi ein Kochrezept für IT-Administratoren geliefert, um Ressourcen einer Institution zu schützen. Specops Software hat sich des Themas angenommen und nachfolgend einige Hinweise zusammengestellt.. Weiterlesen ...

Kompromittiertes SilkTide Cookie-Consent Logo – Teil 2

Publiziert am 22. Mai 2020 von Günter Born

[English]Im Blog-Beitrag Achtung Mal-/Ransomware: Infiziertes Cookie-Consent-Logo hatte ich vor einigen Stunden über ein Cookie-Consent-Logo auf Amazon AWS berichtet, welches ein Malware-Script ersetzt wurde. Inzwischen habe ich herausgefunden, dass es nicht der Osano Cookie Consent Manager, sondern eine andere, inzwischen eingestellte, … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreib einen Kommentar

Österreich: IT der Stadt Weiz mit Ransomware infiziert?

Publiziert am 22. Mai 2020 von Günter Born

[English]Die Cyber-Kriminellen hinter der Ransomware NetWalker behaupten, die IT der Stadt Weiz in Österreich infiltriert zu haben. Bisher muss ich das Ganze noch mit einem Fragezeichen versehen, da mir bisher nur zwei Quellen, aber keine Bestätigung der Stadt, zu diesem … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Ein Kommentar