Schadsoftware Archive - Com-Sys Blog

Phishing-Kampagne verbreitet Malware zum Diebstahl von Passwörtern

5. Mai 20225. Mai 2022 Audrey Sely-Kämpfer Diebstahl, Internet Explorer, Malware, Malware-as-a-Service, Phishing, Phishing-Kampagne, RedLine Stealer, Schadsoftware, Sicherheitslücke, Spam, VPN, Windows

RedLine Stealer ist als Malware-as-a-Service erhältlich. Die Schadsoftware stiehlt auch andere persönliche Daten wie Cookies und Chat-Logs. Die Verbreitung erfolgt über Massen-Spam-E-Mails.

Allgemeines IT-Security Linux Microsoft Vulnerability Risk Management

Microsoft findet root-Lücken in Linux

28. April 202228. April 2022 Audrey Sely-Kämpfer Linux, Nimbuspwn, Schadsoftware, Schwachstellen, Sicherheitslücken

Sicherheitslücken in Linux könnten Nutzer etwa zum Ausführen von Code als root missbrauchen. Microsoft hat die Schwachstellen entdeckt und nennt sie Nimbuspwn.

Allgemeines Awareness Compliance IT-Security KRITIS Malware

Malware: Russischer Cyberangriff auf ukrainisches Stromnetz

13. April 202213. April 2022 Audrey Sely-Kämpfer Cyberangriff, Malware, Sandworm, Schadsoftware

Mit einer neuen Schadsoftware hat eine russische Hackergruppe mehrere Umspannwerke in der Ukraine angegriffen. Ein Stromausfall konnte verhindert werden.

Allgemeines Awareness Compliance IT-Security Malware Verschlüsselung

Europol zerschlägt Infrastruktur von Cyberkriminellen

20. Januar 202220. Januar 2022 Audrey Sely-Kämpfer Cyberattacke, Cyberkriminellen, Europol, Malware, Ransomware-Attacken, Ryuk, Schadsoftware, Verschlüsselungsdienst, VPNLab.net

Polizeibehörden aus verschiedenen Ländern unter Federführung der Polizei Hannover ist es in einer koordinierten Aktion gelungen, VPLLab.Net Server auszuschalten, die für Ransomware-Attacken eingesetzt wurden.

Allgemeines Awareness Compliance Cryptojacking IT-Security Malware

Log4Shell: BSI vergibt höchste Warnstufe für Log4J-Lücke

13. Dezember 202113. Dezember 2021 Audrey Sely-Kämpfer Angriff, BSI, Kryptominer, Log4J-Lücke, Log4Shell, Schadsoftware, Schwachstelle

Das Ausmaß der Log4J-Lücke ist laut BSI derzeit noch nicht absehbar. Und der Log4J-Maintainer wird für die Arbeit offenbar nicht bezahlt.

Allgemeines Awareness Compliance IT-Security KRITIS Mail-Security Malware Security Awareness Spam

Hackerangriff auf Krankenhausgesellschaft in Bayern

2. Dezember 20212. Dezember 2021 Audrey Sely-Kämpfer BKG, E-Mail-Server, Hackerangriff, Phishing-Mail, Schadsoftware

E-Mail-Server wurde mit Schadsoftware zum Aussenden von Phishing-Mails infiziert. Bayerische Krankenhausgesellschaft schaltet E-Mail-Kommunikation zunächst ab.

Allgemeines Awareness Compliance IT-Security Malware Patchmanagement Update

Kritische Sicherheitslücke in mehr als 100 HP-Druckermodellen

2. Dezember 20212. Dezember 2021 Audrey Sely-Kämpfer Angreifer, Drucker, Einfallstor, Firmware, HP, Patchmanagement, Schadcode, Schadsoftware, Schwachstellen, Sicherheitslücke, Update

Firmware-Updates für Multifunktionsdrucker von HP schließen teils kritische Sicherheitslecks, die Wurm-Potenzial haben und die Netzwerksicherheit gefährden.

Allgemeines Awareness Compliance Datenschutz EU-DSGVO IT-Security Mail-Security Malware Spam

Phishing-Attacken auf Sparkassen und Volksbanken

1. Dezember 20211. Dezember 2021 Audrey Sely-Kämpfer Benutzername, Cyberkriminellen, Geo-Fencing, Landingpage, Malware, Passwort, Phishing, PIN, Schadsoftware, Sparkassen

Cyberkriminelle versuchen derzeit gezielt, mit Phishing-Mails den Kunden der deutschen Sparkassen und Volks-/Raiffeisenbanken die Zugangsdaten für das Online-Banking zu entlocken.

Apple Awareness Cloud-Security IT-Security Linux Mail-Security Malware Microsoft Microsoft 365 Security Awareness Security Awareness Trainings Spam Windows

Totgesagte leben länger: Emotet ist zurück

17. November 202117. November 2021 Audrey Sely-Kämpfer Dynamit-Phishing, Emotet, Malware, Schadsoftware

Die „gefährlichste Schadsoftware“ ist wieder unterwegs. Neue Phishing-Wellen rollen bereits an.

Allgemeines Awareness Compliance IT-Security Malware Security Awareness Spam Vulnerability Risk Management

Kompromittierte Exchange-Server – Zunahme von Mail-Angriffen

15. November 202115. November 2021 Audrey Sely-Kämpfer BSI, DanaBot, Emotet, Exchange Server, Mail-Angriffen, Qakbo, Ransomware, Schadsoftware, SquirrelWaffle

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) beobachtet derzeit eine signifikante Zunahme von Angriffen per E-Mail.

Allgemeines Awareness Cloud-Security Compliance EDR Endpoint Protection Incident Detection & Response IT-Security Malware Security Awareness Trainings

Hacker attackieren Excel-Dateien

20. Oktober 202120. Oktober 2021 Audrey Sely-Kämpfer Erpressungssoftware, Excel, Excel-Dateien, Hacker, Hackergruppe, Malware-Kampagne, Schadsoftware, TA505

Hacker fahren aktuell großangelegte, digitale Angriffe in Deutschland und Österreich und nutzen dabei täuschend ähnliche Excel-Dateien als Köder.

Allgemeines Awareness Compliance IT-Security KRITIS Malware

Ransomware legt Verwaltung von Schwerin und benachbartem Landkreis lahm

18. Oktober 202118. Oktober 2021 Audrey Sely-Kämpfer Angriff, Ransomware, Schadsoftware, Verschlüsselungstrojaner

In der Nacht wurde auf Systemen des kommunalen IT-Dienstleisters eine Ransomware entdeckt und daraufhin alles heruntergefahren. Bürgerämter sind geschlossen.

Allgemeines Awareness IT-Security Linux Malware

Neue Malware-Familie für Linux entdeckt

8. Oktober 20218. Oktober 2021 Audrey Sely-Kämpfer C&C-Server, Linux, Malware, Malware-Familie, Remote-Zugriff, Rootkit, Schadsoftware

Die von ihren Entdeckern FontOnLake getaufte Malware-Familie aus trojanisierten Programmen, Backdoors und einem Rootkit eignet sich für gezielte Angriffe.

Allgemeines Awareness Internet Access IT-Security Malware

Air-Gap-Hack: LAN-Kabel als Antenne nutzen, um Daten auszuleiten

8. Oktober 20218. Oktober 2021 Audrey Sely-Kämpfer Air-Gap-Hack, Angriff, LAN-Kabel, LANtenna, Malware, Schadsoftware

Auch wenn ein Netzwerk nicht mit dem Internet verbunden ist, lassen sich Daten ausleiten. Dazu hat ein Forscher ein LAN-Kabel zur Antenne umfunktioniert.

Allgemeines Consulting Endpoint Protection IT-Security Malware Service & Support Vulnerability Risk Management