Malware

In einer neuen Artikelreihe beschäftigen sich Marion Marschalek (G DATA Advanced Analytics) und Raphael Vinot vom Computer Incident Response Center Luxembourg (CIRCL) mit dem, was im Schatten moderner APTs vorgeht. Sie werden hier ihre Ergebnisse von der diesjährigen Troopers Conference in…

Mittlerweile hat jeder für irgendetwas ein Passwort, genauso wie Schlüssel zu einer Tür. Je mehr verschiedene Türen, desto dicker der Schlüsselbund – und der wiederum löchert Taschen und hin und wieder entwischt der eine oder andere Schlüssel komplett. Mit Passwörtern verhält es sich ebenso. Zwar…

Die kleinen Taschenmonster sind vielen noch aus den späten 90er-Jahren des vorherigen Jahrhunderts bekannt. Nun sind sie zurück, als Virtual Reality Spiel für das Smartphone! Angreifer machen sich die Popularität des brandneuen Spiels zunutze und ködern ungeduldige User mit manipulierten Apps in die…

In den vergangenen Tagen und Wochen tauchten Berichte auf, denen zur Folge eine neue Schadsoftware Millionen von Smartphones und Tablet PCs weltweit infiziert hat und den Machern bis zu 300.000 Euro Gewinn pro Monat einbringt. Urheber soll nach Erkenntnissen von Forschern des Security-Herstellers…

Es gibt kaum etwas Ärgerlicheres als Fehlermeldungen und den damit verbundenen Trouble durch abgestürzte Programme, verlorene Arbeitsdaten oder gar mehr. Microsoft scheint die Nutzer-Erfahrung mit seinen Blue Screen Errors verbessern zu wollen: sie schaffen den berüchtigten „BSOD“ zwar nicht ab,…

Derzeit überschlagen sich Medienberichte über angeblich mit Schadcode infizierte E-Zigaretten und gefährliche Ladestationen für Smartphones an Flughäfen oder Bars. Die geschilderten Problematiken sind nicht neu. Ein Proof-of-Concept über Infektionen von Smartphones durch manipulierte Ladestationen…

Es vergeht aktuell kaum eine Woche, in der nicht eine neue Ransomware-Familie in die Schlagzeilen gerät. Aktuell beschäftigen sich die Analysten mit Manamecrypt, auch CryptoHost genannt. Diese Malware ist im Grunde ein Verschlüsselungstrojaner, unterscheidet sich aber in einigen Belangen von den…

Am 24. März erhielten die G DATA-Forscher eine neue Datei, die zu einer bis dato nicht bekannten Ransomware gehörte, die Petya getauft wurde. Anders als andere Arten von Ransomware hindert Petya durch eine Manipulation des Master Boot Records (MBR) und Installation eines eigenen Bootloaders das…

Als erste Ransomware verschlüsselt Petya Festplatten. Ziel sind Unternehmen. Die Verbreitung erfolgt per Bewerbungs-Mail mit einem Download auf Dropbox.