Spam-Kampagne weitet sich noch aus: Banking-Trojaner Bebloh als E-Mail Anhang
Ein weiterer Banking-Trojaner wird nun im Zuge der aktuell beobachteten Spam-Kampagne verbreitet: Bebloh. Er ist bekannt dafür, als E-Mail Anhang verschickt zu werden und genau so ist es auch im aktuellen Fall. Möglicherweise sind Trittbrettfahrer auf die erste Masche aufgesprungen, denn aktuell…
Massive Spam-Kampagne kehrt zurück: Cridex-Nachfolger Swatbanker wird verbreitet
Die Angreifer versenden sehr professionell gemachte E-Mails im Namen mehrerer großer Telekommunikationsanbieter und deutscher Banken: Die guten Namen der Deutschen Telekom und Vodafone sowie der Volksbank/Fiducia und auch der Sparkasse werden aktuell für diese Spam-Wellen missbraucht. Ziel der…
Cyber-Aktivisten verbreiten auf ausgeklügelte Weise möglicherweise unerwünschte Browser-Erweiterungen
Die Kampagne der Aktivisten startete bereits wenige Tage nachdem der türkische Ministerpräsident Recep Tayyip Erdogan mit folgender Aussage zitiert wurde: „Wir werden Twitter auslöschen, […] was die internationale Gemeinschaft dazu sagt, ist mir egal.“ [http://time.com/32339/turkey-erdogan-twitter/]…
Uroburos Rootkit: Belgisches Außenministerium befallen
Die fortschrittliche und hochkomplexe Spionagesoftware wurde im Februar 2014 nach eingehender Analyse der Experten von G DATA erstmals zum medialen Thema. Schon damals legten die Indizien nahe, dass das Ziel von Uroburos nicht der Otto-Normal-Benutzer sein konnte. Nach der Cyber-Attacke auf das…
Weiterentwicklung von Virenschutzlösungen hält an
Immer wieder heißt es, „Virenschutzlösungen sind tot“. Dass Antivirusprodukte vom Aussterben bedroht seien, hört man schon seit Jahrzehnten. Dieser Meinung war vor 15 Jahren auch schon Dr. Alan Solomon, ein sehr renommierter Sicherheitsexperte und Gründer eines Unternehmens für Virenschutz-Software.…
Angreifer missbrauchen guten Ruf von AV-Unternehmen für Malware-Verbreitung
Die Experten der G DATA SecurityLabs sind auf eine gemeine Masche aufmerksam geworden, mit denen Angreifer aktuell versuchen, besondere Varianten des ZeuS Banking-Trojaners zu verbreiten. Die gefälschten Rechnungen mit infiziertem Anhang täuschen vor, von G Data, oder auch Sophos, auf Malware…
Legitimes Tool späht bei missbräuchlicher Verwendung Windows Benutzerdaten aus
Windows Benutzerdaten sind sehr wertvoll, besonders wenn es darum geht, ein Unternehmen anzugreifen: Das Ausspähen des Computers eines Mitarbeiters ist eine Sache. Ist man jedoch in der Lage, sich als dieser Mitarbeiter auszugeben und sämtliche Berechtigungen dieses Mitarbeiters im…
Passwortschutz bedeutet nicht unbedingt Sicherheit
Vor mehr als zehn Jahren verbreiteten sich Würmer wie Bagle in passwortgeschützten Archivdateien, z. B. in ZIP-Archiven, die per E-Mail versendet wurden. Das zum Öffnen der Archivdatei erforderliche Passwort wurde in der E-Mail genannt. Diese Betrugsmasche wurde seither kaum mehr beobachtet. Sie…
Der Heartbleed Bug
Die aktuellen Nachrichten über die OpenSSL-Sicherheitslücke namens Heartbleed beunruhigen zahlreiche PC-Anwender. Die Sicherheitslücke ist so schwerwiegend, wie eine Sicherheitslücke nur sein kann. Sie ist behoben und Webseiten-Administratoren und Softwareanbieter haben begonnen, ihre…
Tim Berghoff
Security Evangelist
Karsten Hahn
Virus Analyst
Stefan Karpenstein
Public Relations Manager
Kathrin Beckert-Plewka
Public Relations Managerin
