Malware

Kaspersky Lab veröffentlicht erstmalig APT-Bericht für das erste Quartal

Staatlich gesteuerte Cyberangriffe werden immer raffinierter. Die Kriminellen setzen bei APTs (Advanced Persistent Threat) stärker auf Wiper, also Programme, mit…

7 Jahren ago

Neue Variante der Malware OSX.Dok entdeckt

Das in der letzten Woche gemeldete OSX.Dok kann auf infizierten Macs selbst gesicherte HTTPS-Verbindungen belauschen. Eine neue Dropper-Variante richtet jetzt…

7 Jahren ago

Eset: Bösartige Chrome-Erweiterungen kompromittieren den Browser

Der Antivirus-Anbieter sieht in dubiosen Erweiterungen für Googles verbreiteten Browser eine zunehmende Bedrohung. Sie können schädlichen Code in Webseiten einschleusen,…

7 Jahren ago

IBM liefert USB-Sticks mit Malware aus

Die Flash-Laufwerke enthalten ein Initialisierungstool für IBMs Storage-Produktfamilie Storwize und wurden an Besteller solcher Systeme geliefert. Sie kopieren aber auch…

7 Jahren ago

Ransomware: Lösegeld steigt 2016 um durchschnittlich 266 Prozent auf über 1000 Dollar

Vor allem in den USA ist die Bereitschaft sehr hoch, den Forderungen nachzukommen. Deswegen ist das Land inzwischen auch das…

7 Jahren ago

Kaspersky: Hajime-Botnet kapert 300.000 Router, Webcams und Videorekorder

Das P2P-Botnet hat bisher keinen erkennbaren Zweck. Hajime nutzt zum Teil acht Jahre alte Sicherheitslücken aus, die immer noch nicht…

7 Jahren ago

Angriff auf PayPal und Bitcoins: Eset enttarnt Fake-Apps im Google Store

Eset hat zwei gefährliche Fake-Apps im Google Play Store analysiert. Während „Boost Views“ darauf abzielt, PayPal-Konten zu kompromittieren, möchte sich…

7 Jahren ago

FalseGuide: Android-Malware täuscht rund 600.000 Play-Store-Nutzer

Die Schadsoftware versteckt sich in falschen Anleitungen für beliebte Spiele. Check Point findet FalseGuide erstmals im Februar im Play Store.…

7 Jahren ago

False Positive: Antivirensoftware von Webroot legt Windows-Rechner lahm

Ein Signaturupdate stuft Systemdateien versehentlich als Trojaner ein. Die in die Quarantäne verschobenen Dateien stehen Windows anschließend nicht mehr zur…

7 Jahren ago

Ransomware Locky kehrt mit zweistufiger Infektionstechnik zurück

Locky war 2016 die dominierende Schadsoftware, um gegen Jahresende praktisch von der Landkarte zu verschwinden. Sie kehrt jetzt offenbar zurück,…

7 Jahren ago

Studie: 24,5 Prozent mehr Exploit-basierte Cyberangriffe

Die Zahl der Angriffsversuche durch Malware ist einer Studie von Kaspersky Lab zufolge von 2015 auf 2016 um 24,54 Prozent…

7 Jahren ago

Malvertising-Kampagne „Binary Options“ verbreitet Banking-Trojaner

Betrügerische Inserate leiten zu vorgetäuschten Finanzhandelsplattformen weiter. Das tatsächliche Ziel der Angreifer ist aber, den Nutzern einen Banking-Trojaner unterzuschieben. Sie…

7 Jahren ago

Zscaler: Android-Spyware verbleibt drei Jahre unentdeckt im Play Store

Sie versteckt sich in einer App, die angeblich den Zugriff auf System-Updates für Android erleichtert. Stattdessen späht sie den Standort…

7 Jahren ago

LovxCrypt: Cylance meldet neue Ransomware-Variante

Es handelt sich um eine neue Variante der 2015 entdeckten Ransomware CrypVault. Wie der Vorläufer beruht LovxCrypt schlicht auf Windows-Scriptsprachen.…

7 Jahren ago

BankBot: Banking-Malware nimmt Hunderte Finanz-Apps ins Visier

Es handelt sich auch um Apps von Banken in Deutschland, Österreich und der Schweiz. BankBot kann offenbar auch Apps von…

7 Jahren ago

Cybercrime: Malwarebytes sieht drastisch veränderte Bedrohungslage

Neue Gefahren und Infektionstechniken schieben sich in den Vordergrund, während zuvor kritische Bedrohungen verschwinden. Die Ransomware Cerber entwickelt sich im…

7 Jahren ago

FireEye: Word-Lücke auch für staatliche Spionage benutzt

Unbekannte verbreiten die kommerzielle Spionagesoftware Finspy. Sie nehmen seit Ende Januar russisch sprechende Ziele ins Visier. Cyberkriminelle verteilen seit Ende…

7 Jahren ago

Microsoft Office: Angreifer verteilen Dridex-Malware über Zero-Day-Lücke

Millionenfach versandte E-Mails transportieren präparierte Dokumente. Schon das Öffnen einer RTF-Datei mit DOC-Dateiendung kann für die Infektion mit einem Banking-Trojaner…

7 Jahren ago

Wikileaks: CIA nutzte Carberp-Trojaner für die Entwicklung eigener Malware

Laut neuen Vault-7-Dokumenten verfügt die CIA über eine Plattform für die Entwicklung maßgeschneiderter Schadsoftware. Einzelne Module liefern beispielsweise Code für…

7 Jahren ago

Malware Amnesia bildet IoT/Linux-Botnet

Die Schadsoftware erkennt und löscht virtuelle Maschinen, um Entdeckung und Analyse durch Sicherheitsforscher zu vermeiden. Zuerst entdeckt wurde sie auf…

7 Jahren ago