Malware Archive | Com-Sys Blog

Sicherheitslücken in sieben mobilen Browsern erlaub(t)en das Fälschen von URLs

21. Oktober 202021. Oktober 2020 Audrey Sely-Kämpfer Address Bar Spoofing, Angreifer, Rapid7, Sicherheitslücken

Mit zeitbasiertem „Address Bar Spoofing“ hätten Angreifer Android- und iOS-Nutzer buchstäblich in die Irre führen können. Browser-Updates stehen teils noch aus.

Allgemeines Awareness Datenschutz IT-Security Malware

Ransomware-Bande erpresst Ubisoft und Crytek

20. Oktober 202020. Oktober 2020 Audrey Sely-Kämpfer Darknet, Egregor, Erpressung, Gaming, Lösegeld, Ransomware

Eine Ransomware-Gang namens Egregor hat Daten durchsickern lassen, die sie angeblich aus den internen Netzwerken von zwei größten Gaming-Firmen – Ubisoft und Crytek – erhalten hat.

Allgemeines Awareness Cloud-Security Compliance Digitalisierung EDR IT-Security Mail-Security Malware Security Awareness Security Awareness Trainings Spam

Cyberattacken: Der halbe Public Sector ist unvorbereitet

19. Oktober 202019. Oktober 2020 Audrey Sely-Kämpfer Betrugs-Mails, Cyberattacken, Cybersecurity, Faktor Mensch, Public Sector, Schwachstellen, Sicherheitsbewusstsein

Immer wieder werden Stadtverwaltungen, Krankenhäuser oder Finanzämter bei Cyberattacken lahmgelegt. Kein Wunder, denn nur rund die Hälfte der öffentlichen Einrichtungen hat sich bislang umfassend mit dem Thema IT-Security beschäftigt.

Allgemeines Awareness Cloud Access Security Broker Cloud-Security Compliance EDR Home Office IT-Security Mail-Security Malware Next Generation Firewall Security Awareness Security Awareness Trainings VPN

BKA warnt vor neuer Cyber-Angriffswelle

15. Oktober 202015. Oktober 2020 Audrey Sely-Kämpfer Bundeskriminalamt, COVID-19, Cyber-Angriffswelle, Cybercrime, Homeoffice, Malware, Schadsoftware

Das Bundeskriminalamt (BKA) schlägt Alarm und zeichnet ein düsteres Bild der Bedrohungslage. Hacker nutzen die Covid-19 Krise und attackieren bevorzugt Angestellte im Homeoffice.

Allgemeines Awareness BYOD Cloud-Security Compliance Content - Security EDR Home Office IT-Security Mail-Security Malware Mobile-Security Monitoring Security Awareness Trainings

Social Engineering: Was Unternehmen wissen müssen

12. Oktober 202012. Oktober 2020 Audrey Sely-Kämpfer Backdoor, Cyber-Angriffen, Einfallstor, IT-Sicherheitsvorfälle, Malware, Schwachstelle, Social-Engineering

Beim Social Engineering nutzen Cyberkriminelle die Schwachstelle Mensch. Wir zeigen, wie Sie die Angriffe erkennen und sich und Ihr Unternehmen schützen können.

Allgemeines Android Awareness IT-Security Malware Microsoft Mobile-Security

Microsoft warnt vor Android Ransomware

12. Oktober 202012. Oktober 2020 Audrey Sely-Kämpfer Android, Lösegeldforderung, MalLocker.B, Ransomware, Zugriff

Eine neue Art von mobiler Ransomware missbraucht die Mechanismen hinter der Benachrichtigung über „eingehende Anrufe“ und der „Home“-Taste, um Bildschirme auf den Geräten der Benutzer zu sperren.

Allgemeines Awareness Cloud Access Security Broker Cloud-Security Compliance Home Office IT-Security Malware Security Awareness Trainings

Brute-Force-Angriffe: Was Sie über Hacker-Gewaltakte wissen müssen

12. Oktober 202012. Oktober 2020 Audrey Sely-Kämpfer Brute-Force-Angriffe, Homeoffice, IT-Security

Brute-Force-Angriffe sind dank des krisenbedingten Remote-Work-Shifts wieder im Kommen. Wir sagen Ihnen, was Sie über die digitalen Gewalttaten krimineller Hacker wissen müssen – und wie Sie sie vermeiden können.

Allgemeines Awareness Cisco DDoS IT-Security Malware Schwachstellen-Analyse Update Windows

Cisco warnt vor kritischen Lücken in Webex Teams für Windows und Überwachungskameras

9. Oktober 20209. Oktober 2020 Audrey Sely-Kämpfer Cisco, DDoS, Denial-of-Service-Angriffe, Identity Services Engine, Lücke, Schadcode, Schwachstelle, Überwachungskamera, WebEx, Webex Teams für Windows

Die Kameras der Video Surveillance 8000 Series sind anfällig für Denial of Service. Bei der Cisco Identity Services Engine können Angreifer Zugangskontrollen umgehen. Der WebEx Teams Client wiederum erlaubt das Ausführen von Schadcode.

Allgemeines Apple Awareness IT-Security Malware Mobile-Security

Hacker knacken angeblich Apples Sicherheitschip T2

8. Oktober 20208. Oktober 2020 Audrey Sely-Kämpfer Exploit, Hacker, iPhone-Jailbreak, Sicherheitschip, T2

Sie kombinieren zwei für iPhone-Jailbreaks benutzte Exploits. Anschließend reicht ein speziell gestaltetes USB-C-Kabel, um den T2-Chip zu manipulieren. Ein Angreifer erhält so ohne Authentifizierung Zugriff auf verschlüsselte Daten auf einem Mac.

Allgemeines Awareness Compliance IT-Security Malware Microsoft Update Vulnerability Risk Management

Exchange-Lücke: Fast 40.000 deutsche Unternehmen spielen Russisch Roulette

8. Oktober 20208. Oktober 2020 Audrey Sely-Kämpfer Angriff, Exchange Server, Exchange-Lücke, Sicherheit

Eine brisante Mischung: eine hochgefährliche Lücke im Exchange und aktive Angriffe. Doch über die Hälfte der betroffenen Unternehmen reagiert nicht.

Allgemeines Awareness Cloud-Security IT-Security Malware Palo Alto Networks

Black-T: Neue Cryptojacking-Variante mit deutschen Phrasen

6. Oktober 20206. Oktober 2020 Audrey Sely-Kämpfer AWS-Zugangsdatendatei, Black-T, Monero, TeamTnT-Scripts, Unit 42

Einen möglicherweise deutschen Hintergrund hat Black-T, eine neue Variante von Cryptojacking-Malware der Gruppe TeamTnT, wie das Threat Intelligence Team von Palo Alto Networks berichtet.

Allgemeines Awareness Consulting Datenschutz Endpoint Protection IT-Security Malware Service & Support

Ransomware: Wer in den USA Lösegeld zahlt, könnte selbst im Knast landen

2. Oktober 20202. Oktober 2020 Michael Chyla Genehmigung, Lösegeld, Ransomware, Sanktionslisten, US-Finanzministerium

Wer nach einer Ransomware-Attacke Lösegeld bezahlt, könnte damit Sanktionen verletzen und so selbst kriminell werden. Davor warnt das US-Finanzministerium.

Allgemeines Awareness Com-Sys Consulting Datenschutz IT-Security Mail-Security Malware Security Awareness Service & Support

Emotet in verschlüsselten Anhängen – Eine wachsende Cyberbedrohung

1. Oktober 20201. Oktober 2020 Michael Chyla Banking-Trojaner, Cyberbedrohung, Email Conversation Thread Hijacking, Emotet, Hornetsecurity, Malware, verschlüsselte Anhänge, Webshell

Die Cyberkriminellen hinter dem Banking-Trojaner Emotet unternehmen viel, um mit verschiedensten Tricks Anti-Viren-Filter zu umgehen und die Malware auf noch mehr Systemen zu verbreiten.

Allgemeines Awareness IT-Security Malware Mobile-Security

Android-Malware Alien stiehlt Geld

25. September 202025. September 2020 Audrey Sely-Kämpfer Alien, Android-Malware, Cerberus, Malware, Zugangsdaten

Ein Android-Trojaner namens Alien ist seit Anfang des Jahres aktiv und wird als Malware-as-a-Service (MaaS) in unterirdischen Hackerforen angeboten. Ziel sind Banking- und Finanz-Apps auch in Deutschland.

Allgemeines Awareness Cloud-Security Endpoint Protection IT-Security Mail-Security Malware Security Awareness Trainings