Virenwarnung

Administration

• Neue Bitcoin Cash-Ransomware "Thanatos"

  Seit kurzem warnen Sicherheitsexperten vor einer neuen kritischen Ransomware namens Thanatos. Der nach dem griechischen Totengott benannte Erpresser-Trojaner zeichnet sich dabei durch zwei Besonderheiten aus: Zum einen soll die Lösegeldforderung bei Thanatos nicht mehr mit herkömmlichen Bitcoins, sondern der neuen Kryptowährung Bitcoin Cash beglichen werden.

• Slingshot und sein ungewöhnlicher Angriffsweg

  Kaspersky Lab warnt vor einer hochentwickelten Form der Cyberspionage, die mindestens seit 2012 im Nahen Osten sowie in Afrika ihr Unwesen treibt. Dabei attackiert und infiziert die Malware ,Slingshot' ihre Opfer über kompromittierte Router. Slingshot ist in der Lage, im Kernel-Modus zu laufen und erhält somit vollständige Kontrolle über infizierte Geräte. Laut den Kaspersky-Experten nutzt der Bedrohungsakteur einige einzigartige Techniken. So werden Informationen heimlich und effektiv ausgespäht, indem der entsprechende Netzwerkverkehr in markierten Datenpaketen versteckt und ohne Spuren zu hinterlassen wieder aus dem regulären Datenstrom ausgelesen werden kann.

Recht und Kosten

• Seite enthielt LightsOut-Exploit-Kit

  Das Research-Team der "Zscaler ThreatLabZ" hat Ende Februar eine neue "Watering-Hole"-Attacke beobachtet, die speziell auf den Energiesektor abzielte. Der Angriff kompromittierte die Webseite einer Kanzlei, die für Energieversorgungsunternehmen tätig war. Angriffe wie dieser jüngste Vorfall demonstrieren sinnfällig wie komplex die Vorgehensweise von Cyberkriminellen geworden ist.

• Malware mit mehreren Installationsmöglichkeiten

  Bitdefender warnt vor einem neuen Betrugsversuch. Mehr als 1.000 Facebook-Nutzer sind bereits auf eine gefälschte Nachricht hereingefallen, die Nackt-Videos von ihren Freunden verspricht. Stattdessen haben sie einen Trojaner heruntergeladen. Betroffen sind vor allem Nutzer aus Deutschland, Frankreich, Italien, Großbritannien und Rumänien. Die neue Betrugsmasche wurde auf dem Sozialen Netzwerk gestartet.

• Aus dem Bitcoin-Wahn Kapital schlagen

  Der Sicherheits-Softwarehersteller Eset warnt Mac-Nutzer davor, Software-Raubkopien von Peer-to-Peer-Netzwerken herunterzuladen. Eset-Forscher haben den Trojaner OSX/CoinThief entdeckt, der Bitcoins von Apple-Rechnern stehlen will. Er verbreitet sich über gecrackte Programme wie beispielsweise Angry Birds oder Pixelmator.

• Nicht von Cyberkriminellen: Uroburos-Rootkit

  Die Sicherheitsexperten von G Data Software haben eine hochentwickelte und komplexe Schadsoftware entdeckt und analysiert, deren Ziel es ist, hochsensible und geheime Informationen aus High-Potential-Netzwerken, wie staatlichen Einrichtungen, Nachrichtendiensten oder Großunternehmen zu stehlen. Das Rootkit mit dem Namen Uroburos arbeitet autonom und verbreitet sich selbstständig in den infizierten Netzwerken. Auch Rechner, die nicht direkt am Internet hängen, werden von diesem Schädling angegriffen.

• Es gibt kein WhatsApp für den Desktop

  Der Coup ist Mark Zuckerberg gelungen: Dank der Übernahmeankündigung sind Facebook und WhatsApp in aller Munde. Doch nicht nur die Medien, sondern auch die Cyberkriminellen haben sehr schnell auf die Nachricht reagiert. In fingierten Spam-E-Mails preisen Online-Betrüger WhatsApp zum Herunterladen auf Windows- oder Mac-Rechner an und locken ihre Opfer damit in die Falle.