Sicherheit – Seite 57 – webwork-magazin.net

Erpressungstrojaner Surprise kommt über Team Viewer

Von GSL-Team|2016-03-23T12:07:53+01:0023. März 2016|News, Sicherheit|0 Kommentare

Ein beliebtes Tool von Web- und IT-Profis scheint kompromittiert: Die neu aufgetauchte Ransomware „Surprise“ (Überraschung) soll Windows-Computer nicht wie die Kollegen per Drive-by-Download oder Emailanhang infizieren, sondern über die bei Internet-Profis sehr beliebte Fernwartungssoftware TeamViewer. Dafür benutzen die Erpresser offenbar gekaperte Accounts und verteilen Surprise dann an die mit diesem Account verknüpften Computer. Deshalb empfiehlt TeamViewer allen Benutzern, die Zwei-Faktor-Authentifizierung zu [...]

Kurz erklärt: Paypal-Sicherheitsupdates 2016 für Händler

Von GSL-Team|2016-03-21T09:54:12+01:0021. März 2016|Kurz erklärt, Sicherheit, WebWirtschaft|0 Kommentare

Schon Ende letzten Jahres hat Paypal eine Security Roadmap veröffentlicht, die die Umstellung von Bezahlschnittstellen im Laufe dieses Jahres beschreibt. In diesem Monat erinnerte der Bezahl-Dienstleister noch einmal mit einer Email daran, aus der Betroffene entnehmen können, welchen der sechs in Frage kommenden Punkte Betroffene angehen müssen. Die Unterstützung für HTTP/1.1 wurde ja schon Ende 2012 gefordert und sollte auf [...]

Kurz erklärt: Malvertising mit Exploitkit Angler

Von GSL-Team|2016-03-16T20:49:07+01:0016. März 2016|Kurz erklärt, News, Sicherheit|0 Kommentare

Durch eine umfangreiche Malvertising-Kampagne wurde Schadsoftware über Werbung bei sehr bekannten und beliebten Internetseiten wie AOL, MSN, BBC, der New York Times und Answers.com verbreitet. Das Wissen darum, wie eine solche Kampagne abläuft, kann nützlich für die Einschätzung der Gefährdung der eigenen Daten sein, deshalb beschreibt der Artikel auch die für den Massenangriff genutzten Infrastruktur. Besucher der ohne ihr Wissen dafür mißbrauchten Seiten [...]

Zwei Jahre alte Sicherheitslücke in Java SE

Von GSL-Team|2016-03-15T19:19:46+01:0015. März 2016|News, Sicherheit|0 Kommentare

Der Chef des polnischen Sicherheitsunternehmens Security Explorations, Adam Gowdiak, hat gestern Details zu einer Zero-Day-Lücke in Java SE veröffentlicht. Dabei handelt es sich interessanterweise um eine Schwachstelle, die Oracle „eigentlich“ schon vor mehr als zweio Jahren im September 2013 geschlossen hatte. Leider soll der seinerzeitige Patch von Oracle allerdings unwirksam sein. Als Folge davon kann man auf Java-SE-Systemen offenbar Code außerhalb der [...]

BSI informiert über Erpressungstrojaner

Von GSL-Team|2016-03-13T10:31:35+01:0013. März 2016|News, Sicherheit|0 Kommentare

In einem 19-seitiges Themenpapier vom Bundesamt für Sicherheit in der Informationstechnik (BSI) beschäftigt sich die Behörde mit der aktuell verschärften Bedrohung durch Ransomware (Verschlüsselungssoftware, Erpressungssoftware) und beschreibt Angriffsvektoren dazu und mögliche Schäden, gibt konkrete Empfehlungen und Hilfestellungen für die Prävention und empfiehlt (kaum) Reaktionen im Schadensfall. „Die durch Ransomware verursachten IT-Sicherheitsvorfälle der letzten Wochen zeigen, wie abhängig Unternehmen und andere Institutionen von Informationstechnologie sind und welche Auswirkungen [...]

Mobilnetz-Störung bei Vodafone beseitigt

Von GSL-Team|2016-03-10T10:57:58+01:0010. März 2016|News, Sicherheit, Störung|0 Kommentare

Vodafone hat die seit gestern andauernde Störung im Mobilfunknetz nach eigenen Angaben jetzt behoben. Im Kundenforum des Providers liest man jetzt: „Hallo zusammen, gute Nachrichten. Die aktuelle Netz-Einschränkung konnte behoben werden. Bitte schaltet Eure Handys einmal aus und wieder ein. Danach wird es wieder funktionieren.“ Als Ursache der Probleme zeigten sich laut Heise zwei Datenbankserver in Essen, die inzwischen aber wieder korrekt funktionieren [...]

Preisliste für DDoS-Angriffe auf Internetserver

Von GSL-Team|2016-03-06T23:06:18+01:0006. März 2016|News, Sicherheit, WebWirtschaft|0 Kommentare

Einem Bericht von Golem kann man entnehmen, was als Dienstleistung bestellte DDoS-Angriffe auf die Internetserver von Wettbewerbern oder Gegnern kosten. Der Bericht stützt sich dabei auf die Veröffentlichung von Sicherheitsforscher Dennis Schwarz von Arbor Networks, der sich mit einem Anbieter solcher „Dienstleistungen“ namens „Forceful“ auseinandergesetzt hat. Es ist erstaunlich günstig! Dieser Hacker verspricht, Webseiten gegen eine Zahlung in Höhe von 60 Dollar pro Tag [...]

CloneDVD und AnyDVD am Ende

Von GSL-Team|2016-02-26T10:27:35+01:0026. Februar 2016|News, Sicherheit, WebWirtschaft|1 Kommentar

Über ein Jahrzehnt lang waren CloneDVD und AnyDVD für Insider das Werkzeug der Wahl, um kopiergeschützte DVDs trotzdem zu kopieren. Diese auch „Ripper“ genannten Programme funktionierten ausgezeichnet, waren aber der US-Filmindustrie schon immer ein Dorn im Auge. Nun ist es leider soweit: Der bekannte DVD- und Blu-ray-Ripper-Anbieter Slysoft kann seine Ripper wie AnyDVD auf Druck der amerikanischen Filmindustrie nicht mehr [...]

iOS 9.3 Beta 4 beseitigt Datums-Bug

Von GSL-Team|2016-02-25T10:49:05+01:0025. Februar 2016|News, Sicherheit|0 Kommentare

In seiner neuesten Beta 4 des Mobilbetriebssystems iOS 9.3, die inzwischen schon an registrierte Betatester verteilt wurde, hat Apple den bekannten Datums-Bug repariert, der iPhones, iPads und iPods komplett funktionsunfähig macht. Mit diesem Update sollen sich auch nicht mehr funktionsfähige iPhones, iPads oder iPods laut Forumsberichten bei Macrumors wieder aktivieren lassen, wenn diese Mobilgeräte in den sogenannten DFU-Modus versetzt und das Update dann via iTunes eingespielt wird. [...]

Crypto-Trojaner Locky jetzt auch als Fax

Von GSL-Team|2016-02-25T09:23:28+01:0025. Februar 2016|News, Sicherheit|0 Kommentare

Nachdem gerade bekannt wurde, daß sich der Crypto-Trojaner TeslaCrypt mit infizierten Joomla-Seiten, die als Virenschleudern fungieren, einen neuen Verbreitungsweg gesucht hat, zieht sein „Konkurrent“ Locky jetzt nach: Bisher kam Locky in aller Regel als Rechnung getarnt per Email auf den Rechner. Die neueste Verbreitungswelle, die auch über Email läuft, tarnt den Verschlüsselungs-Trojaner aber nicht mehr als Rechnung, sondern als angebliches [...]