-
AutoSpill-Angriff bedroht Android-Passwort-Manager
Normalerweise sind es Kriminelle, die neue Angriffstechniken entwickeln, um an Nutzerdaten zu gelangen oder um Malware zu verbreiten. Doch manchmal kommen Sicherheitsforscher ihnen zuvor, so wie im Fall von AutoSpill. Diese neue Art des Angriffs auf Android-Passwort-Manager wurde von Forschern des International Institute of Information Technology (IIIT) in Hyderabad entwickelt und auf der Sicherheitskonferenz Black Hat Europe in London vorgestellt. Laut der Beschreibung der Sicherheitsforscher sind die meisten Android-Passwort-Manager für AutoSpill anfällig, selbst wenn sie nicht mit JavaScript Injections arbeiten. Android-Apps verwenden häufig WebView-Steuerelemente, um Webinhalte, wie z. B. Anmeldeseiten, innerhalb der App darzustellen, anstatt die Benutzer auf den Browser umzuleiten. Auch Passwort-Manager-Apps nutzen das WebView-Framework von Android, um Anmeldedaten…
-
Apple schließt Sicherheitslücken – Nutzer sollten schnell handeln
Es ist noch gar nicht so lange her, da hieß es, dass Apple-Nutzer:innen sich nur wenig Sorgen um Malware und Hackerangriffe machen müssten. Das sei eher ein Problem von Windows und Android. Doch diese Zeiten sind vorbei, denn auch die Produkte mit dem Apfel sind mittlerweile ins Visier der Hacker geraten. Apple hat erst vor ein paar Tagen ein neues Sicherheitsupdate veröffentlicht – und Nutzer:innen sollten die Installation nicht auf die lange Bank schieben, denn es schließt gleich zwei kritische Zero-Day-Sicherheitslücken (CVE-2023-42916 und CVE-2023-42917), die von Hackern derzeit aktiv ausgenutzt werden und damit ein beträchtliches Sicherheitsrisiko darstellen. Die Schwachstellen ermöglichen Angreifern die Ausführung von beliebigem Code und den Zugriff auf…
-
Malware-Entwickler reaktivieren abgelaufene Google-Cookies
Die Lumma-Malware, ein Information-Stealer, der auch als LummaC2 bekannt ist und im Darknet als Malware as a Service angeboten wird, wirbt derzeit mit einem spannenden neuen Feature. Offenbar haben die Entwickler des Schädlings eine Möglichkeit gefunden, abgelaufene Authentifizierungs-Cookies von Google wiederherzustellen, die dann genutzt werden können, um Google-Konten zu übernehmen. Zum Einsatz kommen dabei sogenannte Session-Cookies, die es dem legitimen Kontoinhaber ermöglichen, sich während einer Browser-Sitzung automatisch bei den Diensten einer Website anzumelden. Da diese Cookies jedem erlauben, sich in das Konto des Besitzers einzuloggen, haben sie aus Sicherheitsgründen in der Regel eine begrenzte Lebensdauer, um Missbrauch zu verhindern, falls sie gestohlen werden. Sollte die Behauptung der Lumma-Entwickler also stimmen,…
-
ALPHV/BlackCat: Ransomware-Gang zeigt Opfer an
Ransomware-Angriffe könnte man gut und gerne als Geißel des Internets bezeichnen. Während früher meist „nur“ die Daten verschlüsselt wurden, haben sich die meisten Angreifer mittlerweile auf die sogenannte „Double Extortion“-Strategie verlegt, bei der die erbeuteten Daten nicht nur verschlüsselt, sondern auch veröffentlicht werden, wenn das geforderte Lösegeld nicht gezahlt wird. Die Hintermänner der ALPHV/BlackCat-Ransomware haben nun eine Möglichkeit der „Triple Extortion“ gefunden, indem sie ihre Opfer zusätzlich bei der amerikanischen Börsenaufsicht, der U.S. Securities and Exchange Commission (SEC) anzeigen, sollten diese den Angriff nicht innerhalb der vorgeschriebenen vier Tage bei der Behörde melden. Doch von vorne: In der vergangenen Woche wurde der Software-Hersteller MeridianLink auf der Leak-Webseite von ALPHV/BlackCat zur…
-
Gefährlicher Schlankheitswahn im Netz
Für fast jede Vorliebe und jedes Interesse gibt es im Internet die passenden Webseiten und Foren, wo sich Gleichgesinnte zusammenfinden. Doch während das bei Menschen, die gerne stricken, Sport treiben oder Rollenspiele spielen eine gute Sache ist, gibt es auch Themen, wo der Einfluss aus dem Netz gefährlich werden kann. Ein Beispiel dafür sind Essstörungen. Unter Hashtags wie #proana, #thinspo oder #thinspiration finden sich Bilder von abgemagerten Körpern, die als Vorbilder gefeiert werden. SpardaSurfSafe, eine Initiative der Stiftung Bildung und Soziales der Sparda-Bank Baden-Württemberg, klärt über diesen gefährlichen Trend auf. Als Eugenia Cooney im Jahr 2011 ihren YouTube-Kanal startete, war sie ein junges, schlankes Mädchen, das mit sogenannten Haul-Videos, Cosplay…
-
Ransomware-Angriff auf ICBC, die größte Geschäftsbank der Welt
Chinas größte Bank, die Industrial and Commercial Bank of China (ICBC), ist offenbar Opfer eines Ransomware-Angriffs durch die berüchtigte, aus Russland stammende LockBit-Ransomware-Gang geworden. Die ICBC ist gemessen an ihrem Vermögen die größte Bank der Welt, die sich damit in die Gruppe der hochkarätigen LockBit-Opfer einreiht. Die Malware wird als Ransomware-as-a-Service angeboten und war bereits an vielen Vorfällen beteiligt, die sich gegen hochrangige Unternehmen richteten, darunter der IT-Riese Accenture, Boeing, Bangkok Airways, die britische Royal Mail oder das deutsche Unternehmen Continental. Hauptsächlich betroffen von der Attacke war der US-Arm der Bank, die ICBC Financial Services. Offenbar gelang es den IT-Verantwortlichen jedoch, befallene Systeme schnell genug vom Netzwerk zu trennen, um…
-
NodeStealer: Malware via Facebook Ads
Eine neue, betrügerische Anzeigenkampagne bedroht Nutzer der Social-Media-Plattform Facebook. Wie Sicherheitsforscher von Bitdefender Labs berichten, sind derzeit viele Facebook-Anzeigen in Umlauf, die Nutzer dazu bewegen sollen, die Malware NodeStealer herunterzuladen. Dabei handelt es sich um eine Spyware, die es auf sensible Nutzerdaten wie Passwörter oder Browser Cookies abgesehen hat. Diese Daten erlauben es den Kriminellen, unter anderem Facebook-, Gmail- oder Outlook-Konten zu übernehmen. Besonders betroffen sind Facebook Business-Accounts, bei denen auch Zahlungsinformationen auf dem Spiel stehen. Wie die Sicherheitsforscher berichten, nutzen die Betrüger für ihre Machenschaften auch das Meta Ad Manager Tool. So beobachteten sie beispielsweise, dass sich die Scam-Kampagne besonders an männliche Nutzer in Afrika, Europa und der Karibik…
-
8com als EMEA Service Provider of the year 2023 ausgezeichnet
Der beste Service Provider in Sachen Cybersicherheit im EMEA-Wirtschaftsraum sitzt in Neustadt an der Weinstraße. Hier hat die 8com GmbH & Co. KG mit ihrem Security Operations Center ihren Sitz und schützt ihre Kunden vor den Gefahren im Cyberspace. Nun wurde das Unternehmen auf dem Trellix Partner Tech Summit mit dem Preis für den besten Service Provider im Wirtschaftsraum EMEA ausgezeichnet. Bei der feierlichen Preisverleihung in Rom nahm Johannes Bendig, Analyst im Security Operations Center von 8com, persönlich den Award von Trellix Presales Engineer Luca Brandi entgegen. Auf die 8com fiel die Wahl in diesem Jahr insbesondere aufgrund der besonders reibungslosen Zusammenarbeit. Zudem konnte 8com im laufenden Jahr den Kundenstamm…
-
Quishing: Phishing per QR-Code auf dem Vormarsch
Umfragen haben ergeben, dass etwa 86,66 Prozent der Smartphone-Nutzer in Europa mindestens einmal in ihrem Leben einen QR-Code gescannt haben. 36,4 Prozent nutzen sogar mindestens einmal pro Woche einen solchen Code. Doch auch Kriminelle wissen um die Vorteile dieser kleinen Bilder und nutzen sie für ihre Zwecke. Diese Praxis nennt sich Quishing, ein Kofferwort aus Phishing und QR-Code, und ist bereits seit einiger Zeit bekannt. Doch in den letzten Monaten hat die Zahl der beobachteten Fälle erheblich zugenommen, wie Sicherheitsforscher von Check Point nun berichten. Allein im August und September dieses Jahres stieg die Zahl der Fälle um satte 587 Prozent. Beim Quishing versuchen die Kriminellen meist, die Opfer mit…
-
Zahl der gehackten Cisco IOS XE-Geräte in kurzer Zeit auf einen Bruchteil gesunken
Die Zahl der Cisco IOS XE-Geräte, die mit einem bösartigen Backdoor-Implantat gehackt wurden, ist innerhalb kürzester Zeit auf mysteriöse Weise von über 60.000 betroffenen Geräten auf nur noch ein paar Hundert gesunken. Über die Gründe für diesen auffälligen Rückgang herrscht unter Forschern noch Rätselraten. Erst in der vergangenen Woche hatte Cisco eine Warnung herausgegeben, dass Hacker derzeit zwei Zero-Day-Schwachstellen ausnutzen, um privilegierte Benutzerkonten zu erstellen und ein bösartiges LUA-Backdoor-Implantat zu installieren. Dieses ermöglicht es den Angreifern, aus der Ferne Befehle mit der höchsten Berechtigungsstufe 15 auszuführen. Doch bislang gelang es Hackern nicht, auf diesem Wege Persistenz auf dem Gerät zu erlangen. Ein simpler Reboot lässt die Backdoor wieder verschwinden, wenn…
