www.itexperst.at

Google musste Ende August eine seit neun Jahren verfügbare App aus seinem Google Play Store entfernen. Bei der populären App handelte es sich um den CamScanner, eine App um PDF-Dokumente zu erstellen. Seit 2010 wurde sie über 100 Millionen Mal heruntergeladen. Erst seit kurzen enthielt die CamScanner App bösartige Malwarekomponenten, über die Google informiert wurde. Die entsprechende iOS-Version ist weiterhin […]

Der internationale Webhosting-Anbieter Hostinger teilte am 25. August in einem Blogpost mit, dass ein unbekannter Hacker sich Zugriff auf einen internen sAPI-Server verschafft hatte. Der Server enthielt gehashte Passwörter und andere Kundendaten. Daraufhin musste Hostinger die Passwörter von etwa der Hälfte seiner Kunden zurücksetzen. Hostinger wurde am 23. August auf den Verstoß aufmerksam gemacht, durch interne Warnsysteme, die meldeten, dass […]

Ziemlich dreist waren einige Mitarbeiter eines ukrainischen Kernkraftwerks. Laut Berichten haben sie Teile des internen IT-Netzwerks des Kernkraftwerks mit dem Internet verbunden. Ihr Ziel war es, die reichlich vorhandenen Energieressourcen des Kraftwerks für das Schürfen nach Kryptowährung zu nutzen. Der ukrainische Geheimdienst ist noch mit der Untersuchung des Falls beschäftigt. Erstaunlicherweise ist dies kein Einzelfall. Andere hatten die gleiche Idee […]

Die 12.000 Einwohner Gemeinde Lake City in Florida, gehörte im Juni zu den amerikanischen Städten, die Opfer von Ransomwareangriffen wurden. In diesem Zusammenhang wurde in Lake City aber der IT-Manager Brian Hawkins gefeuert. Nicht nur das, man gab auch ihm die Schuld für die Auswirkungen des Angriffs. Lake City konnte sich trotz Zahlung von 460.000 US-Dollar nicht von dem Angriff […]

Gut zusammengearbeitet hat die Cybereinheit der französischen Polizei mit dem Sicherheitsunternehmen Avast. Ende August wurde bekannt, dass Avast und Trend Micro die Quelle des Retadup Wurms in Frankreich aufgespürt hatten. Die beiden Cybersicherheitsfirmen waren Retadup bereits seit dem Frühjahr auf der Spur. Die Malwareanalysten von Avast trugen entschieden dazu bei, dass die Polizeieinheit die Command & Control Server übernehmen konnten. […]

Der Konflikt zwischen den USA und dem Iran ist ein ganz und gar moderner Konflikt. Vorbei sind die Zeiten, wo große Truppen an die Front geschickt werden und ihr Leben riskieren. Heute geschieht alles auf elektronischer Ebene und abseits der öffentlichen Wahrnehmung im Hintergrund. Kein Tropfen Blut wird vergossen, kein Menschleben verloren. Wir sind im Zeitalter der Cyberkriegsführung angekommen. Bis […]

Hacker können dieses Jahr auf einige erfolgreiche und lukrative Ransomeware-Angriffe zurückblicken: Baltimore und drei Städte in Florida. Nun nahmen sie mittels Sodinokibi (REvil) Malware Städte in Texas ins Visier. Allerdings durften sie dort eine echte Überraschung erleben. Alles begann mit ihrem sehr durchgeplanten und zunächst erfolgreichen Angriff auf die IT-Netzwerke von 22 texanischen Stadtverwaltungen am 16. August dieses Jahres. Die […]

Bis zum 13.05.2019 gab es in der populären Chat-App WhatsApp eine Sicherheitslücke im VoIP-Stack für Android und iPhone. Erst danach wurde ein Update für alle WhatsApp-Nutzer veröffentlicht. Bereits drei Tage zuvor schloss WhatsApp die Schwachstelle zunächst in ihren eigenen Servern, um Angriffsversuche zu unterbinden. Über die Sicherheitslücke war es bis dahin möglich gewesen, Spyware unbemerkt via der Telefonfunktion einzuschleusen. Entdeckt […]

Mitte Mai 2019 berichtete Google in ihrem Google Security Blog von dem Ergebnis einer einjährigen Studie zur Konto-Hygiene gegen Hacking-Angriffe. Google hatte sich mit Forschern der New York University und der University of California zusammengetan, um zu erforschen, wie effektiv eine grundlegende Kontohygiene sein sollte, um Kontoübernahmen durch Kriminelle zu verhindern. Die Studie betrachtet breitgefächerte und gezielte Angriffsszenarien. Unter 1,2 […]

Moody’s, eines der weltweit größten Ratingagenturen erklärte im November 2018, dass es einen wichtigen Punkt zu seiner Ratingexpertise hinzufügen wird: Unternehmen auf ihr Risiko bezüglich der Folgen eines Cyberangriffs zu bewerten. Laut Moody’s zählen Finanzunternehmen, börsennotierte Firmen, Krankenhäuser, Marktinfrastrukturanbieter und Stromversorger zu den am stärksten gefährdeten Unternehmensarten hierfür. Moody’s neuer Ansatz hat in der Branche große Bedeutung. Investoren greifen vermehrt […]