Virus

Windows-App umgeht Gatekeeper und infiziert Macs mit Malware

Die EXE-Datei verstecken die Cyberkriminellen in einer Setup-Datei für macOS. Sie nutzten den Umstand, dass Gatekeeper EXE-Dateien als nicht ausführbar…

5 Jahren ago

SpeakUp: Sicherheitsforscher entdecken neue Linux-Backdoor

Einfallstor ist das ThinkPHP-Framework. SpeakUp nimmt derzeit sechs Linux-Distributionen ins Visier, darunter auch auf AWS gehostete Maschinen. Zudem verfügt der…

5 Jahren ago

Cookieminer: Neue Mac-Malware plündert Geldbörsen von Kryptowährungen

Der Schädling stiehlt Browser-Cookies und liest SMS aus iTunes-Backups von iPhones aus. Sein Ziel sind die Geldbörsen Binance, Coinbase, Poloniex,…

5 Jahren ago

Malvertising-Kampagne nimmt Mac-Nutzer mit Steganographie ins Visier

Das in einer Anzeige enthaltene Bild versteckt den eigentlichen JavaScript-Schadcode. Mac-spezifische Schriftarten erlauben es, einzelne Pixel des Bilds in alphanumerische…

5 Jahren ago

Schweizer Initiative lässt in zehn Monaten fast 100.000 Malware-Sites abschalten

URLhaus arbeitet mit 265 Sicherheitsforschern weltweit zusammen. Sie melden täglich rund 300 Malware-Websites. URLhaus beobachtet jedoch täglich zwischen 4000 und…

5 Jahren ago

Android-Apps im Play Store verbreiten Banking-Malware Anubis

Die Apps Currency Converter und BatterySaverMobi enthalten trotz guter Bewertungen Schadcode. Sie prüfen, ob sie auf einem echten Smartphone ausgeführt…

5 Jahren ago

Business Security Test 2018: Nur Bitdefender erkennt alle Schädlinge

AV-Comparatives vergleicht 16 Sicherheitslösungen für den geschäftlichen Einsatz. Diese müssen ihre Schutzleistung gegen Online-Angriffe sowie das lokale Einschleusen von Malware…

5 Jahren ago

Shamoon-Malware löscht Daten von italienischem Mineralölkonzern

Eine neue Shamoon-Variante taucht kurz nach dem Angriff auf Saipem auf VirusTotal auf. Sie überschreibt Dateien mit zufälligen Zahlenfolgen. Möglicherweise…

5 Jahren ago

Android-Malware stiehlt Geld von PayPal-Konten

Der Diebstahl geschieht unter Umständen vor den Augen des Opfers. Er kann in dem Moment allerdings kaum noch eingreifen. Der…

5 Jahren ago

Eset entdeckt 21 neue Malware-Familien für Linux

Sie sind teilweise schon seit Jahren im Umlauf. Alle Familien haben eine Gemeinsamkeit: Sie basieren auf dem legitimen OpenSSH-Client. Die…

5 Jahren ago

Crypto-Miner für Linux stiehlt Root-Passwort und schaltet Virenschutz ab

Der Trojaner verfügt über einen ungewöhnlich großen Funktionsumfang. Die Verbreitung erfolgt offenbar über SSH-Verbindungen. Die Schadsoftware erlangt Root-Rechte unter anderem…

5 Jahren ago

Adobe schließt kritische Zero-Day-Lücke in Flash Player

Sie steckt in Flash Player für Windows, macOS, Linux und Chrome OS. Ein Angreifer kann Schadcode aus der Ferne einschleusen…

5 Jahren ago

Hacker verteilen Malware über die Online-Video-Funktion von Microsoft Office

In der Theorie ist der Angriff seit Ende Oktober bekannt. Trend Micro findet nun die erste Schadsoftware, die den Logikfehler…

5 Jahren ago

Kaspersky warnt vor mutmaßlicher NSA-Malware DarkPulsar

Sie infiziert vor allem Systeme mit Windows Server 2003 und 2008. DarkPulsar ist eine Backdoor mit zugehöriger Administrationsoberfläche. Die Malware…

6 Jahren ago

Gefälschte Flash-Updater installieren Krypto-Malware

Die Angreifer wiegen ihre Opfer in Sicherheit, indem sie zunächst tatsächlich für die Aktualisierung des Adobe Flash Player sorgen. Gleichzeitig…

6 Jahren ago

Windows Defender ATP erkennt dateilose Bedrohungen

Dateilose Malware ist ausschließlich im Arbeitsspeicher aktiv und wird nicht auf die Festplatte geschrieben. Sie kann damit die Erkennung durch…

6 Jahren ago

Eset meldet erstes UEFI-Rootkit LoJax

Die ausgeklügelte Malware stammt von einer russischen Hackergruppe, die unter Namen wie Fancy Bear, APT28 und Sednit bekannt ist. Das…

6 Jahren ago

Android-Spyware plündert WhatsApp-Daten

Ihr Code ist öffentlich auf GitHub verfügbar. Die Spyware liest die gesamte WhatsApp-Datenbank aus kann sie an einen Server im…

6 Jahren ago

Avira: Rund 300.000 Systeme weltweit weiterhin anfällig für WannaCry

Es handelt sich überwiegend um Computer mit Windows-Raubkopien. Sie befinden sich oftmals in einer Infektions-Schleife. Avira schaltet auf diesen Systemen…

6 Jahren ago

Ryuk: Neue Ransomware-Kampagne nimmt Unternehmen ins Visier

Die Hintermänner sammeln in nur zwei Wochen mehr als 640.000 Dollar ein. Ein Opfer soll bis zu 320.000 Dollar Lösegeld…

6 Jahren ago