Ransomware-Bericht: USA bevorzugtes Ziel von Cybererpressern
Fast die Hälfte aller Angriffe richtet sich im Februar gegen Ziele in den USA. Deutschland landet in der Statistik auf Platz acht. Die aktivste Ransomware-Gruppe ist indes LockBit. weiter
Das sind die Security-Trends 2023
Experten verschiedener Security-Firmen werfen einen Blick in die Glaskugel und geben ihre persönlichen Prognosen für das nächste Jahr ab. weiter
Malware bei Google Play
Forscher von Malwarebytes haben bösartige Android Apps bei Google Play entdeckt. Es handelt sich um Adware und Trojaner. weiter
Neue Welle von russischen Cyberattacken
Russische Hacker versuchen verstärkt, in die Systeme ukrainischer Organisationen einzudringen, dieses Mal mit Phishing und gefälschten E-Mails. Gewarnt wird vor Hackerangriffen mit CredoMap-Malware und Cobalt Strike Beacons. weiter
Magecart tarnt sich besser
Magecart-Angriffe gibt es immer noch. Und sie werden immer unauffälliger. Sie sind vielleicht nicht mehr das heißeste Thema im Bereich der Cybersicherheit, aber sie sind immer noch ein Problem. weiter
Featured Whitepaper
Apples Maßnahmen gegen Kindesmissbrauch in der Diskussion
Apple veröffentlicht ein client-seitiges Tool für Scans, mit denen der Anbieter iPhone-Fotos nach Bildern durchsuchen kann, die einem bestimmten Wahrnehmungshash wie Kinderpornos entsprechen, und diese an die Apple-Server melden, wenn zu viele davon auftauchen. Experten von TeamDrive sehen die Büchse der Pandora geöffnet, während Malwarebytes Apple einen Vertrauensvorschuss einräumen will. weiter
Ransomware – ist der Staat gefragt?
Ransomware kann zu Recht als „Geißel des digitalen Zeitalters“ bezeichnet werden. So haben in jüngster Vergangenheit besonders die Attacke auf die Colonial Pipeline und der Angriff auf Managed Service Provider (MSP) über eine Schwachstelle in der Software von Kaseya weltweit für Schlagzeilen gesorgt, kommentiert Adam Kujawa, Director of Malwarebytes Labs, in einem Gastbeitrag. weiter
Emotet-Malware wird von Behörden deinstalliert
Ein von den Strafverfolgungsbehörden entwickeltes Update trennt mit Emotet-Malware infizierte Rechner von Command-and-Control-Servern. Beteiligt ist das Bundeskriminalamt. weiter
Die Festung Apple ist nicht mehr sicher genug
Die Bedrohungen gegen Apple-Geräte nehmen immer mehr zu, berichtet Marcin Klecyznski, CEO und Mitgründer von Malwarebytes, in einem Gastbeitrag. weiter
Silberspatzen mögen Äpfel
30.000 Apple Mac Rechner sind mit der neuen Silver Sparrow-Malware infiziert und das sogar auf Systemen mit dem neuen M1-Chip von Apple. Was die Schadsoftware bezweckt, ist derzeit noch unklar. weiter
Barcode-App infiziert Millionen Android-Geräte
Die Forscher von Malwarebytes haben festgestellt, dass eine populäre App für das Scannen von Barcodes Schadsoftware auf zehn Millionen Android-Geräten installiert hat. weiter
Microsoft: Niemandem vertrauen
Die SolarWinds-Attacke setzte ausgeklügelte Techniken ein, war aber in vielerlei Hinsicht auch gewöhnlich und vermeidbar, so Microsoft. Die Antwort laute „Zero Trust“. weiter
Scams an Weihnachten
An den Weihnachtsfeiertagen sind soziale Medien ein Kanal für gute und schlechte Nachrichten. Dies ist die beste Zeit für Social-Media-Betrüger. weiter
Sicherheitssoftware von Malwarebytes legt Netzwerkdrucker unter Windows lahm
Auslöser ist ein am 20. Oktober veröffentlichtes Update. Als Befehlslösung müssen Nutzer die Sicherheitssoftware oder das SNMP-Protokoll für den Druckeranschluss deaktivieren. Bisher liegt nur die Betaversion eines Updates für die Consumversion-Version von Malwarebytes vor. weiter
Hacker nutzen US-Wahlen zur Verbreitung des Trojaners QBot
Eine E-Mail lockt mit angeblichen Informationen über Wahlbetrug in den USA. Dazu gibt sich eine Excel-Tabelle als verschlüsseltes DocuSign-Dokument aus. Folgt man den Anweisungen zur Entschlüsselung, lägt die Excel-Tabelle den Trojaner QBot herunter. weiter
Hacker verstecken dateilose Malware mithilfe der Windows-Fehlerberichterstattung
Der Schadcode gelangt zuerst über einen schädlichen E-Mail-Dateianhang auf ein System. Ausgeführt hinterlässt er keine Spuren auf einem Massenspeicher. Die Tarnung über die Fehlerberichterstattung erlaubt es, Sicherheitsanwendungen auszutricksen. weiter