Malware – Com-Sys Blog

Phishing-Angriffe mit gefälschten Stellenangeboten

5. Oktober 20225. Oktober 2022 Audrey Sely-Kämpfer Hacker, Hackergruppe, Jobangeboten, LinkedIn, Malware, Malware-Angriffen, Phishing, Social Media, ZINC

Nordkoreanische Hacker nutzen Open-Source-Software und gefälschte Stellenangebote für Phishing-Angriffe auf LinkedIn, um Entwickler und IT-Mitarbeiter auszutricksen.

Allgemeines Awareness Compliance IT-Security Malware Microsoft Patchmanagement

Exchange Zero-Day: Microsoft korrigiert Workaround

5. Oktober 20225. Oktober 2022 Audrey Sely-Kämpfer Exchange, Exchange Server, ProxyNotShell-Zero-Day-Lücke, Zero-Day

Der zuerst vorgeschlagene Workaround für die Zero-Day-Lücke ProxyNotShell in Exchange ließ sich einfach umgehen. Microsoft liefert eine korrigierte Fassung.

Allgemeines Awareness IT-Security Malware Patchmanagement Vulnerability Risk Management

Thunderbird: Angreifer könnten Absender verschlüsselter Nachrichten fälschen

4. Oktober 20224. Oktober 2022 Audrey Sely-Kämpfer Angreifer, Matrix-Chat-SDK, Sicherheitslücken, Thunderbird

Sicherheitslücken im Matrix-Chat-SDK machen den Mail-Client Thunderbird verwundbar. Eine aktualisierte Version schafft Abhilfe.

Allgemeines Android Awareness Compliance IT-Security Malware Patchmanagement Verschlüsselung

Chat-Clients: Lücken im Matrix-SDK gefährden Ende-zu-Ende-Verschlüsselung

4. Oktober 20224. Oktober 2022 Audrey Sely-Kämpfer Chat-Clients, Matrix-SDK, Schwachstellen, Sicherheitslücken, Verschlüsselung

Aufgrund von zwei kritischen Schwachstellen ist das Versenden von verschlüsselten Nachrichten mit verschiedenen Messengern gefährdet.

Allgemeines Awareness IT-Security Malware Windows

Backdoor in Windows-Logo versteckt

4. Oktober 20224. Oktober 2022 Audrey Sely-Kämpfer Angriff, Cyberspionen, Hackergruppe, Malware, ProxyShell, Schwachstellen, Windows-Logo, Witchetty Gang

Eine Hackergruppe hat bei Angriffen auf Regierungen Steganografie verwendet, um Schadsoftware über harmlos aussehende Bitmaps nachzuladen.

Allgemeines Awareness Compliance DDoS IT-Security Malware Security Awareness Trainings

Ransomware: Nach Verschlüsseln kommt jetzt Kopieren & Zerstören

27. September 202227. September 2022 Audrey Sely-Kämpfer DDoS-Angriffe, Erpressung, Ransomware, verschlüsseln

Das mit dem Verschlüsseln ist aufwendig und fehleranfällig – das denken sich wohl auch Cybercrime-Banden, die zuvor kopierte Daten unbrauchbar machen.

Allgemeines Android Apple Awareness IT-Security Malware Mobile-Security

13,8 Millionen Downloads: Malware-Apps unter Android und iOS

26. September 202226. September 2022 Audrey Sely-Kämpfer Klickbetrug, Malware, Malware-Apps, Scylla

Ein IT-Sicherheitsunternehmen hat Werbebetrugs-Apps in Google Play und im Apple Store gefunden, die auf insgesamt 13,8 Millionen Downloads kommen.

Allgemeines Awareness Exploit IT-Security Malware Microsoft VPN

Nemesis Kitten startet Ransomware-Angriff

21. September 202221. September 2022 Audrey Sely-Kämpfer Nemesis Kitten, ProxyLogon-Schwachstellen, Ransomware, Ransomware-Attacken, Ransomware-Gruppe, Schwachstellen, Sicherheitslücke

Eine Ransomware-Gruppe namens Nemesis Kitten zeichnet für Attacken mit vermutlich iranischem Hintergrund verantwortlich.

Allgemeines Awareness Compliance Exploit IT-Security Malware

Gratis-Entschlüsselungstool: Opfer von Ransomware LockerGoga können aufatmen

20. September 202220. September 2022 Audrey Sely-Kämpfer

Wer sich den Erpressungstrojaner LockerGoga unter Windows eingefangen hat, kann seine Daten nun ohne Lösegeldzahlung entschlüsseln.

Allgemeines Awareness IT-Security Malware Security Awareness Update

Supply-Chain-Attacke: Trojaner in FishPig-Software bedroht Onlineshops

16. September 202216. September 2022 Audrey Sely-Kämpfer FishPig-Software, Magento, Onlineshop, Schadcode, Sicherheitsupdate, Supply-Chain-Attacke, Trojaner, WordPress

Derzeit platzieren Angreifer Hintertüren über kompromittierte Shop-Software unter anderem auf WordPress-Websites.

Allgemeines Automatisierung Compliance IT-Security Malware Patchmanagement Security Awareness Vulnerability Risk Management

Optimierung der IT-Sicherheit gegen die Bedrohungen von morgen

13. September 202213. September 2022 Audrey Sely-Kämpfer Bedrohungen, CISO, IT-Sicherheit, Patches, Schwachstellen, Zero-Day-Schwachstellen

Nach zwei turbulenten Jahren stehen wir nun vor einer digitalisierten Welt, in der Verbraucher und Unternehmen mehr tun können als je zuvor. Dieser Wandel ist jedoch nicht nur ihnen vorbehalten – auch die Bedrohungslandschaft hat sich weiterentwickelt. Böswillige Akteure nutzen immer häufiger fortschrittliche Technologien, um ihre Opfer noch gezielter anzugreifen.

Allgemeines Awareness Compliance Malware

Repo-Jacking in der Softwarelieferkette

13. September 202213. September 2022 Audrey Sely-Kämpfer Bedrohung, GitHub, Lieferketten-Angriff, Pull-Bedrohung, Repo-Jacking

Neben der Anfang August beobachteten Pull-Bedrohung für GitHub-Projekte greift auch das Repository-Hijacking, kurz Repo Jacking, vermehrt um sich. Für Open-Source-Repositories ist diese Form des Lieferketten-Angriffs eine ernste Bedrohung.

Allgemeines Awareness Compliance Cryptojacking IT-Security Linux Malware

Krypto-Malware Shikitega überlistet den herkömmlichen Linux-Schutz

13. September 202213. September 2022 Audrey Sely-Kämpfer Krypto-Malware, Linux-Malware, Malware, Schadsoftware, Shikitega, XMRig

AT&T Alien Labs hat eine Analyse zur neuen Linux-Malware Shikitega veröffentlicht. Der Schädling verschafft sich Root-Zugriff, seine Entdeckung ist schwierig.

Allgemeines Awareness Compliance IT-Security Malware Patchmanagement Vulnerability Risk Management

Foxit PDF Editor und Reader: Schadcode-Schmuggel durch Lücken möglich

31. August 202231. August 2022 Audrey Sely-Kämpfer Foxit, PDF Editor, Schadcode, Schwachstellen, Sicherheitslücke

Angreifer könnten etwa mit manipulierten Dokumenten in Foxit PDF Editor und Reader Schadcode einschleusen. Aktualisierte Software schließt die Sicherheitslücke.