Social engineering

Eine neue Variante der Petya/Mischa - Ransomware ist in den letzten Tagen aufgetaucht. Sie verbindet zwei existierende Erpressertrojaner zu einem Doppelpack, das das System komplett verschlüsselt.

Sogenannter CEO-Fraud oder Chefbetrug hat bereits einige Firmen hart getroffen und zu millionenschweren Verlusten geführt. Zum Jahresende stehen die Buchhaltungen in Unternehmen besonders unter Druck, daher wird jetzt verstärkt mit Angriffen gerechnet. Auch G DATA wäre jüngst davon betroffen…

Das Jahresendgeschäft für den Handel steht in den Startlöchern und spätestens zum berühmten Black Friday (25.11.2016) klingelt es mächtig in den Kassen der lokalen Einzelhändler und Online-Shops *Ka-Ching* Online-Betrüger bereiten sich ebenfalls auf das Weihnachts-Geschäft vor und intensivieren die…

Im Rahmen des 13. US National Cyber Security Awareness Month (NCSAM) hat Microsoft im Oktober eine neue Studie vorgestellt, in der sie sich erneut aktiv mit dem Thema Tech Support Scam beschäftigten. Die neuesten Zahlen zeigen, dass die bekanntesten Formen des Betrugs weiterhin verbreitet sind:…

Ende September haben die Macher der berüchtigen Locky-Ransomware eine neue Version ihres Erpressungstrojaners veröffentlicht. Der augenfälligste Unterschied: die verschlüsselten Dateien erhalten alle die Dateiendung *.odin“. Ansonsten ähnelt sie stark einer früheren Version, die die Dateiendung…

In einer neuen Artikelreihe beschäftigen sich Marion Marschalek (G DATA Advanced Analytics) und Raphael Vinot vom Computer Incident Response Center Luxembourg (CIRCL) mit dem, was im Schatten moderner APTs vorgeht. Sie werden hier ihre Ergebnisse von der diesjährigen Troopers Conference in…

Mittlerweile hat jeder für irgendetwas ein Passwort, genauso wie Schlüssel zu einer Tür. Je mehr verschiedene Türen, desto dicker der Schlüsselbund – und der wiederum löchert Taschen und hin und wieder entwischt der eine oder andere Schlüssel komplett. Mit Passwörtern verhält es sich ebenso. Zwar…

Vor wenigen Tagen machte eine neue Betrugsmasche die Runde, die den WoW-Spielern mehr Gold oder seltene Gegenstände versprach. Diese Betrugsversuche sind an sich bei MMORPGs ja nun nichts Neues und werden in der Regel durch „Social Engineering“-Techniken durchgeführt. In der Vergangenheit geschah…

Die kleinen Taschenmonster sind vielen noch aus den späten 90er-Jahren des vorherigen Jahrhunderts bekannt. Nun sind sie zurück, als Virtual Reality Spiel für das Smartphone! Angreifer machen sich die Popularität des brandneuen Spiels zunutze und ködern ungeduldige User mit manipulierten Apps in die…