www.itexperst.at

Die unter dem Namen Pony bekannte Botnet-Malware entwendet digitale Geldbörsen von den Computern, die es infiziert. Insgesamt haben die Diebe bereits um die 220.000 US-Dollar der virtuellen Währung Bitcoin gestohlen. 85 digitale Brieftaschen wurden zwischen September 2013 und Januar 2014 entwendet. Die betroffenen Währungen beinhalten Bitcoins, Litecoins, Primecoins und Feathercoins. Die Malware hat außerdem Zugangsdaten zu 725.000 Webseiten-, FTP-, Secure […]

Eine neue Methode wurde von Sicherheitsforschern aufgedeckt, wie über Bilddateien Schadcodes ins Web geschmuggelt werden. Ein ziemlich hinterlistiger iFrame-Injection-Angriff, versteckt im Quellcode einer PNG-Bilddatei wurde in den Weiten des WWW entdeckt. Da es nicht üblich ist, dass Virenscanner Bilddateien untersuchen, wird es von Angreifern ausgenutzt. Der Angriff, den die Sicherheitsfirma Sucuri entdeckte, bestand daraus, dass ein auf einer Webseite eingebetteter […]

Eine Variante der als ChewBacca bekannten Malware infizierte zahlreiche POS-Systeme von Händlern. Sie nutzte Methoden des Keyloggings und Memory-Scrapings, um persönliche Daten der Kunden, einschließlich Kartendetails, zu stehlen. Über die letzten drei Monate hinweg infizierte ChewBacca rund 120 POS-Terminals von 45 verschiedenen Händlern. Somit sind mehr als 50.000 Karten betroffen, einschließlich der im Magnetstreifen enthaltenen Daten. Diese nennen sich Track […]

Experten haben eine Java-basierte Malware entdeckt, die Betriebssysteme von Windows, Mac OS X und Linux infizieren könnte. Quasi ein heiliger Gral der Malware, da Programme, die auf verschiedenen Plattformen laufen können, für potentielle Angreifer natürlich ideal sind. Die Malware macht sich einen bekannten Defekt in Java 7.21 und früheren Versionen zu Nutze, für welchen Oracle allerdings im Juni 2013 eine […]

Eine neue Variante von ZeuS, bekannt als Gameover, nutzt Methoden der Verschlüsselung, um auf Computer zu gelangen. Bestimmte Spam-Nachrichten enthalten eine .zip-Datei, welche verschlüsselte Versionen von ZeuS aus dem Internet lädt. Ältere Versionen von ZeuS hatten .exe-Erweiterungen, welche aktualisierte Anti-Viren-Programme allerdings inzwischen entdecken. Die verschlüsselten Dateien haben allerdings eine .enc-Erweiterung, welche derzeit keinerlei alarmierende Benachrichtigungen auslöst. Das .zip-File entschlüsselt die […]

Zahlreiche Webseiten des Britischen Nationalen Gesundheitsdienstes (NHS) wurden auf bösartige Seiten umgeleitet. Grund dafür: Ein Fehler im Code. Die Seiten enthielten entweder Malware oder Werbung. Ein Nutzer wies den NHS auf das Problem hin. In einer Pressemitteilung stellte NHS klar, dass die Seite nicht von Hackern attackiert und das Problem behoben wurde. In der Mitteilung heißt es: „Ein interner Coding-Fehler […]

Eine Android-Malware mit dem Namen HeHe gibt vor, eine Sicherheits-Anwendung zu sein – allerdings tut sie genau das Gegenteil, denn sie selbst ist ein Virus. Die App fängt eingehende SMS ab und auf selektiver Basis auch Anrufe von bestimmten Nummern. Da die App in Koreanisch verfasst ist, wird davon ausgegangen, dass sie nur auf koreanische Nutzer abzielt. Die kostenlose App […]

Berichte über ein Botnet, welches aus internet-verbundenen Geräten – einschließlich Kühlschränken, Smart-TVs und Routern für Heimnetzwerke – besteht, ruft bei IT-Journalisten Skepsis hervor. Der ursprüngliche Bericht von Proofpoint beschreibt, wie ein Botnet innerhalb von 2 Wochen 750.000 bösartige Nachrichten versandt hat und dass die Angreifer hauptsächlich Standardpasswörter und alte Linux-Schwachstellen ausnutzten. Obwohl solch ein Szenario durchaus vorstellbar ist, fehlen laut […]

Mindestens zwei Erweiterungen des Google-Browsers Chrome wurden nach dem Verkauf an neue Besitzer dazu genutzt, aggressive Werbekampagnen zu starten. Ein Entwickler berichtete letzte Woche, dass seine Erweiterung nach dem Verkauf in Adware umgewandelt wurde. Das Add-on hatte vor dem Verkauf 30.000 Anwender – die bereits bestehende Nutzerbasis ist für die Käufer das ausschlaggebende Argument. Ähnlich erging es einem anderen Entwickler, […]

Laut einer Entdeckung von Kasperky-Lab hat es den Anschein, dass eine 64-Bit-Version der berüchtigten ZeuS-Banken-Schadsoftware mindestens seit Juni 2013 im Internet kursiert. IT-Wissenschaftler haben zwar erwartet, dass eines Tages eine 64-Bit-Variante auftauchen würde, der frühe Erscheinungszeitpunkt überrascht jedoch. Cyber-Kriminelle bereiten sich offenbar schon darauf vor, dass die IT-Industrie sich schon bald von den alten 32-Bit-Systemen verabschieden wird.  Bei den meisten […]