Trojaner-Suite mit neuen Funktionen: Bitcoin-Diebstahl, Ransomware und DDoS
Dass Kriminelle sich eine Hintertür zu einem infizierten System öffnen, dürfte bekannt sein. Dass die entsprechenden Werkzeuge ohne großen Aufwand zu beschaffen sind, sollte auch niemanden mehr überraschen. Es ist jedoch immer wieder erstaunlich, wie einfach es ist, mit genug krimineller Energie an…
G DATA schützt jetzt auch Ihre Bitcoin-Wallet
Virtuelle Währungen wie Bitcoin oder Ethereum erfreuen sich seit Längerem einer wachsenden Beliebtheit. Onlinehändler entscheiden sich in immer mehr Fällen dazu, auch Bitcoin (stellvertretend hier genannt für alle Crypto-Währungen) als Zahlungsmittel zu akzeptieren. Wo immer jedoch große Nachfrage…
Werbebanner und Browser-Erweiterungen gegen Nutzer illegaler Streaming-Angebote
Das Umleiten von Datenverkehr ist schon länger ein einträgliches Geschäft. Das gilt für legale Anwendungsbereiche ebenso wie für solche, die sich in einer rechtlichen Grauzone bewegen. Ein aktuelles Beispiel hat sich einer der G DATA-Analysten genauer angesehen: Hier nehmen Kriminelle mit Hilfe von…
Kritische Infrastrukturen in der Luft: Hacking-Angriffe auf Flugzeuge
Wie vor kurzem bekannt wurde, hat es ein Team von Sicherheitsexperten geschafft, sich Zugriff auf die internen Systeme eines Passagierflugzeugs zu verschaffen. Die Details unterliegen zwar aus nachvollziehbaren Gründen der Geheimhaltung, aber die Berichte geben dennoch Grund zur Sorge. Am Ende läuft…
IT-Landschaft braucht Vertrauen, Kommunikation und ein klares Gesamtziel
„Wer den Schaden hat, braucht für den Spott nicht zu sorgen“ – diese Binsenweisheit wird immer wieder bemüht, wenn es einen größeren „Hack“ oder einen Fall von Datendiebstahl gegeben hat – sei es Yahoo, Ashley Maddison, ThyssenKrupp oder Deloitte. Man ist schnell bei der Hand, wenn es darum geht,…
KRACK-Angriff auf WLAN-Verschlüsselung - das müssen Sie jetzt wissen
Am gestrigen Montag wurde bekannt, dass das die Verschlüsselung der meisten gängigen WLAN-Netze angreifbar ist. Es handelt sich hier scheinbar um eine Schwäche im Design der WPA2-Verschlüsselung, die das Wiederverwenden von bestimmten kryptografischen Schlüsseln erlaubt, statt es zu verbieten. Das…
Sag mir, mit wem du sprichst und ich sage dir, was du bist - wie DGA-Extraktion die Sicherheit verbessern kann
Domain Algorithms (DGAs) sind keinesfalls neu. Malware-Autoren benutzen diese, um ihre Infrastruktur widerstandsfähiger zu machen. Sicherheitsforscher können einige Eigenarten dieser Algorithmen nutzen, um ihren Widersachern einen Schritt voraus zu sein. Werfen Sie mit uns einen Blick auf den…
Sicherheit, Standards und Gesetze im Internet der Dinge
Bereits in der Vergangenheit haben wir uns zu Sicherheitslücken in Internet of Things (IoT)- Geräten geäußert. Es gibt hier verschiedene Faktoren, die eine Rolle spielen, wenn es darum geht, die Verfügbarkeit, Vertraulichkeit und Integrität von Daten zu kompromittieren: Zum einen das Fehlen von…
Analyse: ZeuS Panda
In unserem ersten Artikel über die Besonderheiten dieser Malware haben wir deren hohe Komplexität bereits angedeutet. Nun steht eine vollständige Analyse zur Verfügung. ZeuS ist seit vielen Jahren im Umlauf. Fest steht: weder ZeuS selbst noch dessen neuere Variante "Panda" sind "ganz normale…
Tim Berghoff
Security Evangelist
Karsten Hahn
Principal Malware Researcher
Stefan Karpenstein
Public Relations Manager
Kathrin Beckert-Plewka
Public Relations Managerin
Kay Kewald
Public Relations- und Social Media Managerin
