Hijacking von COM-Objekten: Persistenz der diskreten Art
Die Experten von G DATA SecurityLabs entdeckten ein neues Fernsteuerungstool, das wir COMpfun genannt haben. Dieses Fernsteuerungstool unterstützt Windows-Versionen mit 32-Bit und 64-Bit bis Windows 8. Die Features sind für heutige Spionage-Tools recht gängig: Dateimanagement (Download und Upload),…
Neue Variante von FrameworkPOS schöpft Daten über DNS-Anfragen ab
Von April bis September 2014 war der amerikanische Einzelhändler The Home Depot das Ziel von Kriminellen, die beabsichtigten, Kreditkartendaten auszuspähen. Die bei diesen Angriffen verwendete Malware hat PoS-Systeme im Visier. Nach Angaben von The Home Depot konnten die Cyberkriminellen 56…
Proof of Concept zum Ausbruch aus der Cuckoo Sandbox verfügbar
Anfang dieser Woche entdeckten wir eine Sicherheitslücke im berühmten Malware-Analyse-Framework „Cuckoo Sandbox“. Wir teilten den Entwicklern diesen Bug am 7. Oktober 2014 mit. Nicht einmal drei Stunden später wurde der Patch verifiziert und die Updates wurden von den Entwicklern bereitgestellt.
G DATA Tool unterbindet Angriffe per Tastatur
Die Aussicht darauf, dass zukünftig alle möglichen USB-Geräte als potentielle Gefahr für den PC-Systeme gelten könnten, hat die G DATA Experten präventiv handeln lassen: Das Tool USB Keyboard Guard hilft dem Nutzer dabei, potentielle Gefahren durch falsche USB-Tastaturen frühzeitig zu erkennen und…
USB-Viren im Anmarsch?
Sicherheitsforscher, der Berliner Security Research Labs, warnen vor einer grundlegenden Sicherheitslücke in Geräten, die per USB mit dem Rechner verbunden sind. Sie hätten es geschafft, Schadsoftware tief in USB-Sticks zu verankern, berichteten die Berliner Forscher Karsten Nohl, Jakob Lell und…
Gemeinsam für IT-Sicherheit forschen
Die G DATA Software AG ist Gastgeber der neunten SPRING Veranstaltung, die die Fachgruppe SIDAR "Security - Intrusion Detection and Response" der Gesellschaft für Informatik e.V. jährlich veranstaltet. SPRING bietet jungen Wissenschaftlern auf dem Gebiet der Reaktiven Sicherheit eine Plattform, um…
Poweliks: hartnäckige Malware ohne Datei
Wenn Sicherheitsexperten von Malware sprechen, geht es in der Regel um Dateien, die auf einem Computer gespeichert sind. Ihr Zweck ist es, das betreffende Gerät zu beschädigen oder vertrauliche Daten auszuspähen, die auf dem Gerät gespeichert sind. Solche Dateien können von Virenscannern gescannt…
G DATA Malware Report Juli - Dezember 2013
Der Malware Report zum zweiten Halbjahr 2013 enthält die wichtigsten Zahlen zum Aufkommen von Schadprogrammen, zum Gefahrenpotenzial von Webseiten und den Aktivitäten von Botnetzen und Banking-Trojanern.
Analyse von Uroburos mit WinDbg
Uroburos wurde bereits in unserem G DATA Red Paper als besonders raffinierte, sehr komplexe Malware beschrieben. Im entsprechenden Artikel untersuchten wir das Verhalten dieser Malware. Diese Malware zählt zu einem bestimmten Typ, der als Rootkit bezeichnet wird. Der wesentliche Zweck eines Rootkits…
Tim Berghoff
Security Evangelist
Karsten Hahn
Virus Analyst
Stefan Karpenstein
Public Relations Manager
Kathrin Beckert-Plewka
Public Relations Managerin
