Malware Archive | Com-Sys Blog

Aktuell gibt es verstärkt Aktivitäten der Dridex-Malware. Diese bereits einige Jahre alte Schadsoftware macht zurzeit in Excel-Dateien die Runde, die per Mail verschickt werden. Dabei hat der Schädling es vor allem auf Passwörter und andere Nutzerdaten abgesehen.

Allgemeines Awareness Compliance IT-Security Malware Sophos

Sophos deckt Kryptominer auf

22. Januar 202122. Januar 2021 Audrey Sely-Kämpfer Backdoor, Brute-Force-Angriffe, Kryptominer, MrbMiner-Botnetz, Sophos

Sophos hat Beweise gefunden, dass der Betreiber des MrbMiner Krypto-Mining-Botnets eine kleine Software-Entwicklungsfirma ist, die in der Stadt Shiraz im Iran tätig ist.

Allgemeines Awareness Compliance IT-Security Malware

Solarwinds: Einbrecher verscherbeln Windows-Quellcode und FireEye-Angriffs-Tools

14. Januar 202114. Januar 2021 Audrey Sely-Kämpfer Orion, SolarLeaks, Solarwinds, Windows-Quellcode

Für insgesamt 1 Million US-Dollar bietet SolarLeaks Zugang zu gestohlenen Datenschätzen. Die Echtheit ist allerdings bislang unbewiesen.

Allgemeines Awareness Compliance Malware Schwachstellen-Analyse Update

Sicherheitsupdate: Kritische Schadcode-Lücke in Thunderbird

14. Januar 202114. Januar 2021 Audrey Sely-Kämpfer Angreifer, Schadcode, Schadcode-Lücke, Schwachstelle, Sicherheitsupdate, Thunderbird

Mozilla hat seinen Mail-Client abgesichert. Nutzer sollten schnell updaten.

Allgemeines Awareness Compliance IT-Security Malware Security Awareness

Kostenloses Entschlüsselungstool für Erpressungstrojaner Darkside erschienen

13. Januar 202113. Januar 2021 Audrey Sely-Kämpfer Darkside, Entschlüsselungstool, Erpressungstrojaner, Lösegeldzahlung

Opfer des Verschlüsselungstrojaners Darkside können aufatmen und ohne Lösegeld zu zahlen wieder auf ihre Dateien zugreifen.

Allgemeines Awareness Consulting Datenschutz Endpoint Protection Incident Detection & Response IT-Notfallkonzepte IT-Security Mail-Security Malware Network-Security Schwachstellen-Analyse Security-Analyse

Solarwinds: Kaspersky sieht Verbindung zwischen Sunburst und Kazuar

12. Januar 2021 Michael Chyla Backdoor, Code, Kaspersky, Kazuar, Malware, Solarwinds, Sunburst

Der Code bei der Solarwinds-Attacke weist angeblich Ähnlichkeiten zu bereits bekannter Malware auf. Eine Attribution wird vermieden.

Allgemeines Awareness Compliance IT-Security Malware

Der Patch ist der Angriff

6. Januar 20216. Januar 2021 Audrey Sely-Kämpfer Angriff, Backdoor, Fireeye, Orion, Patch, Sicherheitslücke, Zero-Day-Vulnerability

Erkannt wurde der Angriff zuerst durch das betroffene IT-Sicherheitsunternehmen FireEye um den 8. Dezember 2020; FireEye warnte vor dem Einsatz seiner eigenen Sicherheitsprodukte, bestritt aber, dass gespeicherte, unveröffentlichte Sicherheitslücken (Zero-Day-Vulnerabilities) ausgelesen worden seien.

Allgemeines Awareness Cloud Access Security Broker Cloud-Security Compliance IT-Security Mail-Security Malware Next Generation Firewall Secure Access Service Edge Security Awareness Security Awareness Trainings

Cyber-Angriffe 2021: Thread Hijacking, Whaling und Ransomware

5. Januar 20215. Januar 2021 Audrey Sely-Kämpfer Cyber-Angriffe, Cybersecurity-Prognosen, Insider-Bedrohungen, Ransomware, Sicherheitsbedrohungen, Thread Hijacking, Whaling-Angriff

HP stellt seine Cybersecurity-Prognosen für das Jahr 2021 vor und prognostiziert, dass Sicherheitsbedrohungen in den kommenden zwölf Monaten weiter stark ansteigen werden.

Allgemeines Awareness Consulting Datenschutz Endpoint Protection IT-Notfallkonzepte Malware Network-Security Schwachstellen-Analyse Security Awareness Security-Analyse Service & Support

Ransomware: Symrise Opfer von Cyberattacke

16. Dezember 2020 Michael Chyla Aromenhersteller, Cyberattacke, Erpressungsversuch, Ransomware

Ein gezielter Hackerangriff hat den Geschäftsbetrieb des niedersächsischen Aromenherstellers Symrise teilweise lahmgelegt.

Allgemeines Awareness Compliance IT-Security Malware Update

Zero-Day-Lücke im WordPress-SMTP-Plug-in erlaubt das Zurücksetzen von Admin-Passwörtern

15. Dezember 202015. Dezember 2020 Audrey Sely-Kämpfer Hacker, Schwachstelle, WordPress, WordPress-SMTP-Plug-in, Zero-Day-Lücke

Das Plug-in speichert eine Log-Datei in einem unter Umständen unsicheren Verzeichnis. Hacker erhalten so Zugriff auf die Datei, die auch Links zum Zurücksetzen von Administrator-Passwörtern aufzeichnet. Inzwischen steht ein Patch für die Schwachstelle zur Verfügung.

Allgemeines Awareness Compliance Malware

Malware: Etliche US-Behörden und Firmen weltweit gehackt

14. Dezember 2020 Audrey Sely-Kämpfer Angriff, APT29, Fireeye, Hack, Malware, Nasa, Pentagon, Solarwinds, Updateserver, US-Behörden

Die Update-Server einer IT-Management-Software verteilten die Schadsoftware einer staatlichen Hackergruppe an Firmen und Behörden.

Allgemeines Awareness Backup Com-Sys Com-Sys Support Consulting Datenschutz Disaster Recovery EDR IT-Notfallkonzepte IT-Security Malware Managed Security Managed Services Professional Services Schwachstellen-Analyse Security-Analyse Vulnerability Risk Management

Übung macht den Meister: Mit einer Krisenstabsübung auf Notfälle vorbereiten

11. Dezember 202011. Dezember 2020 Michael Chyla "IT-Notfall", Business Continuity Management, Hacker, Krisenmanagement, Malware, Notfalldokumentation

Das Testen der Notfalldokumentation und üben der Krisenorganisation gehören zu den wichtigsten Maßnahmen im Business Continuity Management (BCM) und Krisenmanagement (KM).

Allgemeines Consulting Datenschutz Endpoint Protection IT-Notfallkonzepte IT-Security Malware