www.itexperst.at

Forscher von Zimperium zLabs haben Anfang März eine bösartige Android System Update App im Angebot eines Drittanbieters entdeckt. Dabei handelt es sich tatsächlich aber um einen RAT-Trojaner. Dieser kann so ziemlich alles von einem infiziertem Android System abgreifen. Die Android App heißt ganz einfach „System Update“. Zimperium, ein Unternehmen für Mobilsicherheit, entdeckte die App mit dem eingebauten Trojaner. CEO Shridhar […]

Sierra Wireless, ein IoT-Hersteller in Kanada, wurde am 20. März mit Ransomware angegriffen. Betroffen waren mehrere Produktionsstandorte und auch die internen IT-Systeme waren dadurch unterbrochen. Das kanadische Unternehmen stellt eine breite Palette an Kommunikationsgeräten her. Neben intelligenten Konnektivitätslösungen für IoT-Geräte auch Gateways, Router und Mobilfunkmodems. Der kanadische IoT-Hersteller unterhält ein globales Network Operation Center und auch Forschungs- und Entwicklungszentren in […]

Google deckte eine recht smarte Hackerkampagne der nordkoreanischen Hacker auf. Mit einem einfallsreichen Trick lockten sie Sicherheitsforscher in eine Falle. Dabei suchten sie nicht nach Schwachstellen oder Angriffsvektoren, um die Forscher anzugreifen. Nein, vielmehr wollten die Hacker die Finger an die neuesten, noch nicht bekannten Sicherheitslücken und Tools kriegen. Geschickt bauten sie Vertrauen zu Sicherheitsforschern auf über einen eigenen Sicherheitsblog. […]

Kaspersky Forscher haben eine Cyberspionage Operation gegen vietnamesische Regierungs- und Militärorganisationen aufgedeckt. Dahinterstecken sollen chinesischsprachige Hacker, die wohl mit den Cycldek Hackern in Verbindung stehen. Die Forscher fanden Beweise für die Angriffe, bei denen ausgeklügelte Taktiken angewendet wurden. Insbesondere sollte den Forschern bei der Malware Analyse das Reverse Engineering erheblich erschwert werden. Die Cyberspionage Operationen fanden zwischen Juni 2020 und […]

Sowohl das FBI und die Cybersecurity and Infrastructure Security Agency haben eine gemeinsame Warnung herausgegeben. Demnach scannen Hacker nach bekannten Schwachstellen auf den Ports 4443, 8443 und 10443 in Fortinet FortiOS SSL-VPNs. Die Hacker, so hieß es in der Warnung, „könnten die Schwachstellen ausnutzen, um sich Zugang zu Netzwerken von Behörden, Handelsunternehmen und Technologiedienstleistern zu verschaffen“. FBI und CISA baten […]

Etwa 533 Millionen Facebook-Nutzer sind seit zwei Jahren weit weniger sicher, als sie dachten. Facebook hätte sie schon damals warnen können, dass ihre persönlichen Daten gestohlen wurden, tat es aber nicht. Kürzlich tauchten die Daten im Darknet auf. Zum Verkauf angeboten wurden unter anderem Daten wie Namen, Telefonnummern, Geburtsdaten, E-Mail-Adressen von Facebook Nutzern aus über 100 Ländern. Sie alle sind […]

Zwei niederländische Sicherheitsforscher konnten eine Kette von Schwachstellen im Zoom-Desktop-Client finden. Angreifer könnten damit Kontrolle über den Computer eines Benutzers zu übernehmen. Damit könnte Remote-Code ausgeführt werden ohne Benutzerinteraktion. Windows und Mac sind gleichermaßen betroffen. Die zwei niederländer Daan Keuper and Thijs Alkemade von der IT-Firma Computest gewannen mit ihrer Entdeckung einen ersten Platz im Pwn2Own Wettbewerb. Die Zero Day […]

Seit Anfang dieses Jahres haben die Hafnium-Cyberangriffe auf Schwachstellen in Microsoft Exchange die IT-Sicherheitslage in Deutschland weiter verschärft. Informatik-Professor Hartmut Pohl bezeichnete vor Kurzem die Lage hierzulande jedoch als desaströs. Mindestens zehn Hackergruppen hatten die gleiche Schwachstelle ausgenutzt und E-Mail-Server von mindestens 100.000 hochkarätigen Zielen in aller Welt kompromittiert. Die Forscher von ESET veröffentlichten einen ausführlichen Bericht darüber. Kritische Microsoft-Schwachstelle […]

Ein unbekannter Hacker konnte sich Zugang in das Netzwerk einer Anlage zur Wasseraufbereitung im US-Bundesstaat in Florida verschaffen. Dabei veränderte er die Menge einer bestimmten Chemikalie, das dem Trinkwasser zugesetzt wird. Der Vorfall hatte keine gefährlichen Folgen für die Verbraucher. Das Computersystem, mit der die Anlage zur Wasseraufbereitung in Florida betrieben wird, war nicht sehr gut geschützt. Es lief auf […]

Die Hackergruppe hinter der Cuba-Ransomware hatte im Februar einen Cyberangriff gegen amerikanischen Zahlungsabwickler gestartet. Er wird von vielen staatlichen und kommunalen US-Behörden zur Verwaltung von Rechnungen im Bereich Versorgungsleistungen und Führerscheindaten verwendet. Meldungen über Datenschutzverletzungen aus zahlreichen US-Städten und Behörden in den Staaten Kalifornien und Washington nahmen zu. Laut den Berichten schafften die Hacker es, unverschlüsselte Dateien von Automatic Funds […]