Angreifer missbrauchen guten Ruf von AV-Unternehmen für Malware-Verbreitung
Die Experten der G DATA SecurityLabs sind auf eine gemeine Masche aufmerksam geworden, mit denen Angreifer aktuell versuchen, besondere Varianten des ZeuS Banking-Trojaners zu verbreiten. Die gefälschten Rechnungen mit infiziertem Anhang täuschen vor, von G Data, oder auch Sophos, auf Malware…
Legitimes Tool späht bei missbräuchlicher Verwendung Windows Benutzerdaten aus
Windows Benutzerdaten sind sehr wertvoll, besonders wenn es darum geht, ein Unternehmen anzugreifen: Das Ausspähen des Computers eines Mitarbeiters ist eine Sache. Ist man jedoch in der Lage, sich als dieser Mitarbeiter auszugeben und sämtliche Berechtigungen dieses Mitarbeiters im…
Passwortschutz bedeutet nicht unbedingt Sicherheit
Vor mehr als zehn Jahren verbreiteten sich Würmer wie Bagle in passwortgeschützten Archivdateien, z. B. in ZIP-Archiven, die per E-Mail versendet wurden. Das zum Öffnen der Archivdatei erforderliche Passwort wurde in der E-Mail genannt. Diese Betrugsmasche wurde seither kaum mehr beobachtet. Sie…
Android Malware goes ‘To The Moon!‘
Im aktuellen Fall handelt es sich um eine manipulierte Kopie einer populären Radio-Applikation. Das eigentliche Original wurde bereits millionenfach aus dem Google Play Store geladen und diese Beliebtheit wollen Angreifer ausnutzen, um ihre eigene App möglichst gut zu verbreiten. Angreifer haben…
Da lohnt sich ein zweiter Blick: Gefälschte Flash Player Apps im Google Play Store
Im offiziellen Google Play Store tummelten sich am Wochenende einmal mehr betrügerische Apps, die sich als Adobe Flash Player ausgaben. Von den drei untersuchten Apps forderten alle Apps Zahlungen des Nutzers vor der Installation und eine spähte den Benutzer sogar unbemerkt aus. Google reagierte…
Cridex Banking-Trojaner auf dem Vormarsch
Die G Data SecurityLabs haben in den letzten Wochen eine breit angelegte Spam-Kampagne beobachtet, die vorrangig deutsche Internetnutzer ins Visier nimmt. In bisher zwei großen Wellen wurden die Namen von vier weltweit bekannten Unternehmen als Köder missbraucht, um Nutzer mit dem Banking-Trojaner…
Charity-Scam: Tue Gutes und… lass Dich nicht reinlegen!
In der Weihnachtszeit nimmt die Dichte der Spendenaufrufe traditionell zu – im TV, im Web, in Zeitungen und auf Plakaten in den Städten – und die Aufgerufenen lassen sich besonders zum Fest der Liebe dazu hinreißen, caritativen Zwecken Geld- und Sachspenden zukommen zu lassen. Die Experten der G…
„Hacken wie damals, in 1964“… per Fax!
Die Nachricht von anscheinend „gehackten Webseiten“ namhafter Firmen der IT-Sicherheitsbranche verbreitete sich schnell auf Twitter und anderen Kanälen. Schnell wurde jedoch klar, dass die Webseiten nicht gehackt, sondern die Mitarbeiter zweier Domain-Registrare auf fast unglaubliche Weise…
E-Mail Account gehackt, Phishing versendet, Spuren verwischt
Den G Data SecurityLabs wurde ein ganz besonderer Fall von Account Hacking gemeldet: Das Gmail-Konto des Opfers wurde nicht nur geknackt und für Spam Versand an die im Konto gespeicherten Adressen benutzt – was allein schon schlimm genug ist. Zusätzlich wurden noch Einstellungen verändert, um die…
Tim Berghoff
Security Evangelist
Karsten Hahn
Principal Malware Researcher
Stefan Karpenstein
Public Relations Manager
Kathrin Beckert-Plewka
Public Relations Managerin
Kay Kewald
Public Relations- und Social Media Managerin
