Schlagwort: Sicherheitslücke

Leichtsinn wird teuer: Hoster zahlt $1 Mio. an Erpressungstrojaner

Sicherheit, Sicherheitslücken, schloss, Abus, Kette
Sicherheitsforscher von Trend Micro berichteten derzeit von einem kuriosen Fall eines erfolgreichen Erpressungs-Trojaners. Soweit aktuell bekannt ist, hat der süd-koreanische Hosting-Anbieter Nayana 397.6 BTC, also umgerechnet rund eine Million US-Dollar bezahlt, um wieder an die Daten seiner Kunden zu kommen. (Weiter lesen)

Super-GAU: Daten fast aller US-Wähler waren ungeschützt online

Usa, Republikaner, Partei, GOP
Es gibt Datenschutz-Pannen, -Skandale und schließlich das, was einem der Republikanischen Partei nahestehenden Unternehmen passiert ist. Denn eine Firma, die auf politische Werbung spezialisiert ist, hat umfassende persönliche Daten von knapp 200 Millionen US-Bürgern online gestellt und das völlig frei und nicht durch Passwörter geschützt. (Weiter lesen)

USA warnt vor Nordkorea-Botnetz und der Hackergruppe Hidden Cobra

Nordkorea, Flagge, Fahne
Die US-Regierung hat eine offizielle Warnmeldung herausgegeben, die auf Gefahren durch eine Hacker-Gruppe namens Hidden Cobra aufmerksam machen soll. Laut den Ermittlungen von Homeland Security und dem FBI soll die Gruppe im Auftrag der nordkoreanischen Regierung Angriffe in den USA und weltweit ausführen. (Weiter lesen)

Stuxnet-„Bruder“ Industroyer bei Black-Out in der Ukraine im Einsatz

Trojaner, Wurm, Stuxnet, Eset, Industroyer
ESET hat nach eigenen Angaben einen zweiten hochspezialisierten Computerschädling ausgemacht, der wie Stuxnet die Infrastruktur von Ländern durch den Angriff auf die Stromversorgung lahmlegt. Die Sicherheitsforscher von ESET führen den neuen Schadcode nun als „Win32/Industroyer“. (Weiter lesen)

Raspberry Pis können zum Minen einer Kryptowährung gekapert werden

mini-pc, raspberry pi, Raspberry PI 2
Die Minirechner Raspberry Pi sind beliebt wie eh und je, sie werden von Elektronikbastlern für alle nur denkbaren Anwendungen eingesetzt. Oftmals sind die Einplatinen-PCs mit Netzwerken verbunden und hier lauern auch Gefahren: Denn unbekannte Hacker haben einen simplen Linux-Trojaner erfunden, mit dem (fremde) Raspberry Pi-Geräte zum Minen einer Kryptowährung eingesetzt werden können. (Weiter lesen)

Dvmap: Kaspersky findet ersten Android-Trojaner mit Code-Injection

Sicherheitsexperten von Kaspersky warnen vor einer neuen Malware, die Android-Smartphones rooten kann. Entdeckt hatten sie die Sicherheitsexperten bei einer Routinekontrolle im April in der mittlerweile aus dem Google Play Store entfernten App …

Hacker-Gruppe Turla nutzt Instagram zum Aktivieren ihrer Malware

Hacker, Malware, Instagram, C&C, Turla
Eine Hackergruppe namens Turla versucht nun mit einem Trick in sozialen Medien die Aktivierung von Malware zu verteilen. Aufgefallen war das beim Instagram-Account von Britney Spears, wo Turla einen Kommentar hinterließ, der mit einem sogenannten non-printable Character operiert. (Weiter lesen)

Kundendatenbank gehackt: OneLogin entfleucht ein AWS-Schlüssel

Hack, passwort, Passwortverwaltung, passwortmanager, OneLogin
Der US-Passwort-Verwalter OneLogin hat in dieser Woche einen unerlaubten Zugriff auf seine Datenbanken registriert. Derzeit steht noch nicht fest, ob Kundendaten bereits in Hände von Dritten gelangen und genutzt werden können. Der Anbieter ist vor allem durch die Single-Sign-In-Option für Web-Anwendungen bei Unternehmen beliebt. (Weiter lesen)

Microsoft Malware Protection: BSI warnt vor sehr hohem Sicherheitsrisiko

Windows 10, Antivirus, Windows Defender, Defender, Windows Antivirus
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine neue Warnung für Windows-Nutzer herausgegeben. Das Amt warnt dabei über seinen Informationsdienst vor einem sehr hohen Risiko durch eine Schwachstelle in Microsofts Malware Protection Engine. (Weiter lesen)