Sicherheitslücken in Antiviren-Software (30.07.2014)

Verlassen Sie sich blind auf Ihre installierte Antiviren-Lösung? Das Sicherheitsgefühl trügt, denn gerade eine gezielte Attacke auf die Antiviren-Software bietet Angreifern Chancen. Der Sicherheitsspezialist Joxean Koret berichtete auf der Sysscan-360-Konferenz von seiner Untersuchung verschiedener Antiviren-Programme (siehe PDF-Datei Breaking Antivirus Software). Das Ergebnis ist ernüchternd, denn 14 von 17 untersuchten Antiviren-Software bergen eklatante Sicherheitslücken. Darunter sind u.a. Avast, AVG, Avira, BitDefender (ist besonders negativ aufgefallen), ClamAV, Comodo, DrWeb, ESET, F-Prot, F-Secure, Panda und eScan. Weiterlesen...

CTB-Locker: Wirkungsvoller Onion-Erpresser (29.07.2014)

Ransomware nennen sich Schadprogramme, die Dateien der Opfer verschlüsseln und für die Entschlüsselung Lösegeld verlangen. Bekannte Beispiele hierfür sind Cryptolocker oder Cryptowall. CTB-(Curve-Tor-Bitcoin)-Locker setzt noch eins drauf und verschlüsselt nicht nur sehr wirkungsvoll Opferdateien, sondern schützt auch die eigene Kommunikation mit den Command-and-Control-Servern per Verschlüsselung und versteckt diese Serveradressen über Onion-Adressen im Anonymisierungsnetzwerk TOR. Das Lösegeld soll über Bitcoins (Crypto-Währung) bezahlt werden. Für Strafverfolgungsbehörden ist es so nahezu unmöglich, Spuren der Aktivität oder des Geldes nachzuverfolgen. Weiterlesen...

Spam-Mails im Namen von WhatsApp (29.07.2014)

Es kursieren aktuell gefälschte Benachrichtigungs-eMails, die über eine vermeintlich eingegangene WhatsApp-Nachricht, die nicht zugestellt werden konnte, informieren. Als Absender wird ein "Service-Team" vorgegeben. Die Nachricht soll man über einen enthaltenen Link aufrufen können. Dieser führt natürlich nicht zu WhatsApp, sondern auf ein Dating-Portal (Partnervermittlung mit eindeutigem Hintergrund), welches mit einem WhatsApp-Logo (in leicht modifizierter Form) aufwartet und zur Anmeldung auffordert. Weiterlesen...

Trojaner in getarnter IKEA-eMail enthalten (28.07.2014)

Ein recht gut gemachtes Replik einer (gefälschten) IKEA-eMail könnte Ihnen ins Hause "flattern". Der Text entspricht den sonst verwendeten Textbausteinen des Unternehmens und enthält keine Schreibfehler, weshalb man durchaus auf den Trick hereinfallen könnte - vor allem, wenn man aktuell eine IKEA-Anlieferung erwartet. Weiterlesen...