Eine Schwachstelle in dem beliebten Windows-Packprogramm WinRAR ermöglichte es Angreifern, Schadcode mithilfe von manipulierten RAR-Dateien zu verbreiten. Die Sicherheitslücke ermöglichte dabei das Ausführen von Programmen beim Öffnen von RAR-A…
Eine Linux-Variante der Ransomware Abyss Locker verbreitet sich auf Servern und sorgt für verschlüsselte Daten auf virtuellen Maschinen. Die Malware sendet die Daten vor der Verschlüsselung an die Angreifer und droht den Nutzern, dass die Datei…
Im Zuge des Patch-Days hat Microsoft nicht nur Fehlerkorrekturen für seine Betriebssysteme geliefert, sondern auch eine ganze Reihe von Treibern gesperrt. Denn diese wurden missbräuchlich in Umlauf gebracht, um Malware tief in angegriffene Syst…
Es ist leider alles andere als ungewöhnlich, dass Malware-Apps regulär im Google Play Store auftauchen und von Unwissenden heruntergeladen und installiert werden. In der Regel werden diese aber relativ schnell entdeckt und aus dem Verkehr gezog…
Es heißt so schön: Einem geschenkten Gaul schaut man nicht ins Maul. Dass dies allerdings ein schlechter Ratschlag ist, weiß man seit der Mythologie um den Trojanischen Krieg nur zu gut. Und auch bei Smartwatch-Geschenken sollte man auf der Hut…
Google hat nach der Warnung durch einen Sicherheitsforscher insgesamt 32 bösartige Webbrowser-Erweiterung aus dem Chrome Web Store entfernt. Die Extensions tarnten sich durch das Anbieten von legitimen Funktionen, doch die Hinterleute waren auf…
Das quelloffene Repository für Python-Projekte (PyPI) hatte in letzter Zeit immer mehr mit Malware zu kämpfen. Nachdem die Verwalter neue Anmeldungen unterbunden haben, wurde nun angekündigt, dass alle Entwickler ihre Konten bis Ende 2023 stärk…
Die Sicherheitsforscher von ESET haben eine beliebte Android-App entdeckt, die sich als Trojaner herausgestellt hat. Jahrelang tat der „iRecorder – Screen Recorder“ nur das, was er laut Beschreibung machen sollte, nämlich Aufnahmen anfer…
Die Malware QBot nutzt eine Sicherheitslücke in Zusammenhang mit WordPad, um Windows-Rechner zu infizieren. Der Schadcode wird installiert, nachdem eine manipulierte DLL-Datei geladen wurde. Wie üblich wird die Software über die Anhänge von Spa…
Sicherheitsforscher haben eine Malware namens CosmicEnergy entdeckt und analysiert, die darauf ausgelegt ist, Strom-Netze zu stören. Über die Hintergründe ist noch wenig bekannt, man hat aber die russische Gruppe Sandworm als Urheber in Verdach…