Virus
Artikel
-
Domainrecht
Schweizer Switch schaltet Domain wegen Malware ab
Der Schweizer Domainverwalter Switch hat die Domain npage.ch vorübergehend abgeschaltet, weil darüber Malware verbreitet wurde. Der Schweizer Domainverwalter ist stolz auf diesen "weltweit einmaligen Prozess".
Bromium Microvisor soll Malware isolieren 
Drohne MQ-8B Fire Scout von Northrob Grummann .jpg)
Amy - Trailer (Launch) 
Amy - Trailer (Gegner, Gameplay) Armorize zeigt Virusinfektion Roboterwurm windet sich durch Hindernisse Stoned-Virus unter verschlüsseltem Windows Virus wird Teil eines Akkus So infiziert Stuxnet Industrieanlagen
.jpg)
-
Android
32 infizierte Apps aus dem Play Store entfernt
Google hat 32 infizierte Android-Apps im Play Store gelöscht. Das Sicherheitsunternehmen Lookout hatte die schadhaften Programme entdeckt und damit eine neue Malware-Familie namens Bad News aufgespürt.
-
Malware
Der Rechner als Bitcoin-Generator
Hacker versuchen, mit Malware fremde Rechner zur Erzeugung von Bitcoins zu missbrauchen. Die Schadsoftware wird bislang über Skype verbreitet. Sehr subtil gehen die Hacker dabei aber nicht vor.
-
Kaspersky Lab
Gezielte Angriffe mit Android-Trojaner
Kaspersky Lab will einen Android-Trojaner gefunden haben. Doch "Backdoor.AndroidOS.Chuli.a" ist eine App, die der Angegriffene ausführen muss.
-
Digitale Erpressung
BKA warnt vor Lösegeld-Schadsoftware
Seit einigen Tagen ist vermehrt sogenannte Ransomware in Umlauf, die Opfer zur Zahlung von Lösegeld auffordert. Dabei behauptet die Schadsoftware, die Computersperrung sei durch das Bundeskriminalamt veranlasst worden. Auf die Lösegeldforderung sollten Opfer aber keinesfalls eingehen.
-
Hacker gegen Malware
"Nachts nehmen wir Malware-Seiten hoch"
Die Malware Crusaders sitzen in ihrer Freizeit am Rechner und spüren Schadsoftware auf. Ihr Motto: "Malware must die".
-
Trojaner-Mails
Groupon-Deutschland oder seine Partner gehackt?
Ein Trojaner steckt in gefälschten Zahlungsaufforderungen von Groupon Deutschland und die Angreifer kennen die vollen Namen der Angeschriebenen. Groupon prüft "auf Hochtouren" mögliche Angriffe auf seine Server und die Computer seiner Partner.
-
Miniduke
Trojaner greift unbemerkt über PDF-Lücke an
Der in Assemblersprache geschriebene Backdoor-Trojaner Miniduke greift mit professionell erstellten PDF-Dateien an, die die Adobe-Reader-Versionen 9, 10 und 11 betreffen und deren Sandbox umgehen. Die Malware wehrt Analysewerkzeuge ab.
-
Security
Neuer Bot nistet sich im Speicher ein
Ein neu entdeckter Bot arbeitet im Arbeitsspeicher und ist damit weitaus schwerer aufzuspüren. Die Infizierung erfolgt aber auf herkömmliche Weise. Noch handelt es sich um einen Prototyp.
-
Cisco Security Report
87 Prozent der Web-Exploits greifen Java an
Der Netzwerkausrüster Cisco hat seinen Sicherheitsreport für das Jahr 2012 veröffentlicht. Java verdrängte demnach als Plattform für Angriffe PDF und Flash zwischenzeitlich fast in die Bedeutungslosigkeit. Zudem sind vertrauenswürdige Webseiten nicht mehr vertrauenswürdig.
-
Bamital
Microsoft nutzt Umleitungsbotnet zur Malware-Aufklärung
Nach zwei Jahren Arbeit haben Microsoft und Symantec in einer gemeinsamen Aktion das Botnet Bamital übernommen. Die Malware leitete Benutzer unter anderem nach Suchanfragen auf Webseiten um, die sie gar nicht besuchen wollten. Das ist nun geändert.
-
Security
Android-App infiziert Windows-Rechner
Die Android-Applikation Superclean infiziert Windows-Rechner über angeschlossene Smartphones. Inzwischen ist sie nicht mehr im Play Store erhältlich.
-
Malware
Neuer E-Mail-Wurm tarnt sich als MMS von T-Mobile
Seit Dezember 2012 verbreiten sich vermeintliche MMS-Nachrichten, die von Vodafone-Anschlüssen kommen sollen. Jetzt sind die mit Malware verseuchten Mails auch mit T-Mobile-Logo versehen. Der angehängte Wurm wird nun von den meisten Virenscannern erkannt.
-
Erpressungsschadsoftware
Malware blendet jugendpornografisches Bild ein
Das BSI warnt vor einer Erpressungsschadsoftware, die befallene Rechner sperrt. Wer das dabei eingeblendete jugendpornografische Bild abspeichert, macht sich strafbar, warnt das BKA.
-
Angriff
Pcwelt.de verteilte Malware
Angreifer haben die Webseite der PC-Welt am Wochenende zur Verbreitung von Malware missbraucht. Die Administratoren sind auf den Angriff aufmerksam geworden, nachdem Chrome beim Besuch von Pcwelt.de vor Malware gewarnt hatte.
-
ICS-Cert
Malware dringt über USB-Sticks in zwei Kraftwerke ein
In zwei Fällen wurden Steuerungssysteme von Kraftwerken in den USA mit gefährlicher Malware verseucht. Die Schadsoftware kam jeweils per USB-Stick.
-
Flame Reloaded - Roter Oktober
Regierungen wurden jahrelang gezielt ausspioniert
Seit schätzungsweise über fünf Jahren seien unter anderem Regierungsstellen im Rahmen der Operation Roter Oktober ausspioniert worden, berichten die Sicherheitsexperten von Kaspersky Lab. Die Cyberspionage war ähnlich ausgeklügelt aufgebaut und getarnt wie die Flame-Attacke.
-
Spamsoldier
SMS-Attacke auf Android-Smartphones
In diesem Monat wurde eine neue Schadsoftware für Android-Systeme entdeckt. Der Schädling versendet SMS an potenzielle Opfer und will diese so zur Installation einer verseuchten Software verleiten.
-
Skynet
Botnetz wird via Tor-Netzwerk per IRC gesteuert
Der Betreiber des Botnetzes Skynet hat sich eine neue Methode zum Schutz vor Strafverfolgung ausgedacht: Der Kontrollserver ist nur per Tor-Netz erreichbar. Geklaut wird die Rechenzeit der Clients zum Errechnen von Bitcoins.
-
Eurograbber
Botnetz stiehlt 36 Millionen Euro per mTAN
Mit einer kombinierten Attacke namens Eurograbber haben Kriminelle 36 Millionen Euro von Bankkonten abgebucht. Dazu infizierten sie PCs und Smartphones der Opfer, um per SMS verschickte TANs abzufangen und selbst zu nutzen.
-
Go-Daddy-Angriff
Manipulation an DNS-Einträgen bei einem großen Registrar
Webseiten, die bei Go Daddy gelagert sind, werden offenbar derzeit von Kriminellen angegriffen, die anschließend die DNS-Einträge manipulieren. Das Ziel der Angreifer ist die Verteilung sogenannter Ransomware mit Hilfe harmlos erscheinender URLs.
-
Linux-Webserver
Rootkit liefert bösartige Iframes aus
Ein kürzlich entdecktes Rootkit klinkt sich als Kernel-Modul in Linux-Systeme ein und legt Schadcode in Form von Iframes in ausgelieferten Webseiten ab. Auf dem Rechner eines Opfers sucht der Schadcode nach Schwachstellen und infiziert ihn.
-
Backdoor.Makadocs
Schadsoftware nutzt Google Docs als Proxy
Symantec hat eine aktualisierte Version einer Schadsoftware entdeckt, die neue Wege geht. Statt den Command-and-Control-Server direkt anzusprechen, nimmt die Software einen Umweg über einen Google-Dienst.
-
Angriff auf Skype-Nutzer
2,5 Millionen Klicks auf verpackte Schadsoftware
Skype-Nutzer werden seit Ende September 2012 mit sogenannten Lol-Links angegriffen. Symantec hat nun Zahlen veröffentlicht, wie viele Reaktionen es auf den einfachen Social-Engineering-Angriff gab. Über die Anzahl tatsächlicher Infektionen sagt das aber nichts aus.
-
Bromium vSentry
Microvisor gegen unbekannte Malware
Die Software vSentry des US-Startups Bromium soll Windows-PCs vor bisher nicht entdeckbarer Malware schützen, so dass Mitarbeiter auch unsichere Dokumente schadlos öffnen können.
-
Sicherheit
Überwachungswerkzeug wird zum Trojaner
Eine funktionsreiche Verwaltungssoftware wird von Hackern genutzt und ist jetzt von verschiedenen Herstellern als gefährlicher Trojaner eingestuft worden. Sie soll nicht nur unter Windows, sondern auch unter Mac OS X, Linux und Solaris funktionieren.
-
Saudi Aramco
Hacktivisten greifen Erdölkonzern erfolgreich mit Malware an
Cutting Sword of Justice will mit einem Virus die Mehrheit der Rechner der Erdölfördergesellschaft Saudi Aramco lahmgelegt haben. Das Unternehmen bestätigte eine Malware-Infektion auf seinen Workstations.
-
Multi-Plattform-Bedrohung
Crisis befällt virtuelle Maschinen
Die Windows-Version der Crisis-Malware kann sich in VMware-Images kopieren und sich damit in vier verschiedenen Umgebungen ausbreiten.
-
Malware
Die GVU erklärt den GVU-Trojaner
Er stammt nicht von der "Gesellschaft zur Verfolgung von Urheberrechtsverletzungen" (GVU), dennoch erklärt der Verein nun eine in seinem Namen verbreitete Malware. Damit, so die GVU, würden illegale Streaming-Portale wahrscheinlich ihr Geschäftsmodell verlagern.
-
Instaquotes
Windows-Wurm in iOS-App
Für einige Tage wurde per iTunes eine App vertrieben, in der sich ein Windows-Wurm verbarg. Auch Windows-PCs konnte die Datei nicht unmittelbar infizieren, zudem ist das Angebot inzwischen gelöscht. Der Vorfall wirft dennoch Fragen auf.
-
Jumpshot
Windows reparieren unter Linux
Das Jumpshot-Projekt will es Anwendern einfach machen, ihren Windows-Rechner zu reparieren. Jumpshot soll ein Linux-System starten und verschiedene Reparatur- und Optimierungsoptionen per Mausklick aufrufen können.
-
Malware
Kein Web für PCs mit DNS Changer ab 9. Juli 2012
Am kommenden Montag, dem 9. Juli 2012, will das FBI die Ersatzserver für die Malware DNS Changer abschalten. Befallene Systeme, zu denen auch Router zählen können, haben dann keinen einfachen Zugriff auf Webseiten und andere Dienste mehr.
-
ACAD/Medre
AutoCAD-Wurm schickt Dateien nach China
Eset hat eine Malware entdeckt, die ganz offensichtlich für Industriespionage entwickelt wurde. Der Schädling schickt verschiedene mit AutoCAD erstellte Dateien, darunter auch Konstruktionszeichnungen, an E-Mail-Accounts von chinesischen Providern.
-
Washington Post
"Cyberwaffe Flame von USA und Israel geschaffen"
Die Washington Post enthüllt aus hochrangigen US-Regierungs- und Geheimdienstkreisen, dass die Cyberwaffe Flame aus den USA und Israel stammt. Programmierer der NSA, der CIA und des israelischen Militärs schrieben den Cyberwar-Code.
-
Flame
Haben US-Geheimdienste Microsoft unterwandert?
Wie konnte sich die Schadsoftware Flame über Microsofts Updatesystem verbreiten? Ein Sicherheitsexperte glaubt, dass ein US-Geheimdienst einen "Maulwurf" bei Microsoft eingeschleust hat.
-
Cyberwar
Stuxnet war Teil eines Cyberangriffs der USA auf den Iran
Die Beschädigung von Atomanlagen im Iran durch die Malware Stuxnet war offenbar nur ein Teil eines umfassenden digitalen Angriffs auf das Land, der von den USA und Israel ausging. Das geht aus einem neuen Buch der New York Times hervor.
-
Schadsoftware
Empfänger von Angry-Birds-SMS muss Strafe zahlen
14.000 Android-Nutzer weltweit haben sich eine gefälschte Angry-Birds-App heruntergeladen, die beim Öffnen eine 15 Pfund teure Kurznachricht per SMS verschickt. Der Dienstleister, dessen Kontrolle versagte, muss das Geld nun zurückzahlen und 50.000 Pfund Strafe zahlen.
-
DNS Changer
Google will Nutzer infizierter Rechner automatisch warnen
Der Suchmaschinenanbieter Google will erneut seine Besucher vor Infektionen warnen. Dieses Mal ist der DNS Changer der Grund für die Warnung, denn wer einen infizierten Rechner hat, wird wohl bald nicht mehr ins Internet kommen.
-
Wikipedia
Werbebanner deuten auf Infektion durch Schadsoftware hin
Die Wikimedia Foundation warnt vor Onlinewerbung in der Wikipedia. Wer auf der Wikipedia-Webseite Werbebanner sieht, dessen Computer ist möglicherweise von Schadsoftware befallen.
-
Malware statt Update
Wenn Hotel-Hotspots zur Gefahr werden
Betrüger haben es laut FBI auf die Daten von Reisenden abgesehen. Deren Notebooks werden über fingierte Hotel-Internetverbindungen mit als Updates getarnter Malware verseucht.
-
Fusion
Kriminelle kombinieren Schadcode für Windows und Mac
Der Erfolg des Flashback-Trojaners ist offenbar für andere Kriminelle ein Grund, ihr Feld zu erweitern. Eine lange von Apple vernachlässigte Java-Sicherheitslücke nutzt Maljava nicht nur auf Windows-Rechnern, sondern auch auf Macs aus. Angriffe auf Linux verlaufen aber ins Leere.
-
Sabpab
Mac-Schadsoftware nutzt Sicherheitslücken in Java und Word
Eine neue Mac-Schadsoftware nutzt eine bekannte Java- und auch eine ziemlich alte Word-Sicherheitslücke aus. Dennoch ist Sabpab mit seinen gezielten Angriffen sehr erfolgreich.
-
Hackerangriff
Mehrere Computec-Webseiten lieferten Schadsoftware aus
Server der Computec Media AG sind an zwei Wochenenden angegriffen worden und haben danach Schadsofware ausgeliefert. Die Angreifer hatten auch Zugriff auf gespeicherte Passwörter. Golem.de ist nicht betroffen.
-
Schadsoftware
Iraner soll Stuxnet über USB-Stick eingeschmuggelt haben
Ein vom Mossad angeheuerter Doppelagent soll Stuxnet auf den Computern einer iranischen Atomanlage installiert haben. Die Schadsoftware sei auf einem präparierten USB-Stick eingeschleust worden.
-
Flashback-Entferner
Apple löscht Mac-Trojaner nicht auf allen Systemen
Es ist eine ungewöhnliche Kombination, die Apple gegen den Flashback-Trojaner verteilt: Der Trojanerentferner wird mit dem Java-Sicherheitsupdate gebündelt. Derweil meldet Symantec bereits seit einigen Tagen sinkende Infektionszahlen.
-
5400 zl
Schadsoftware auf HP-Profi-Switchserie
Einige 5400er Switches, die seit Ende April 2011 verkauft werden, beinhalten unter Umständen eine Compact-Flash-Karte mit Schadsoftware. Eine Gefahr ist diese aber nur, wenn sie in einem Rechner verwendet wird.
-
Flashback-Trojaner
Anzahl infizierter Macs steigt weiter
Die Anzahl der mit Flashback infizierten Macs steigt weiter. Derweil haben die Antivirenhersteller kostenlose Test- und Entfernungsprogramme für Flashback-Trojaner verteilt.
-
Malware
Trojaner spioniert Macs aus
Ungepatchte Mac-OS-Rechner sind ebenso wie Windows-PCs anfällig für Schadsoftware. Zu diesem Schluss kommt Eset nach einer Analyse eines Trojaners für Mac OS, bei dem es offenbar auch Kontakt mit der Person gab, die den Rechner fernsteuern wollte.
-
Mac-Trojaner
Supermodel als Virusträger
Schicke Rechner brauchen schicke Trojaner, könnten sich die Macher des Trojaners OSX/Imuler-B gedacht haben. Die Entwickler kombinieren Social Engineering mit einer konzeptionellen Schwäche in Mac OS X.
-
Trojaner
Duqu-Code erweist sich als "Oldschool"
Eine erste Analyse des Trojaners Duqu ergab, dass die Schadsoftware weitgehend mit C++ programmiert wurde - bis auf das C-&-C-Modul. Zunächst vermuteten Sicherheitsexperten eine bislang unbekannte Programmiersprache, bis die Community bei der Entschlüsselung mithalf.
-
Test Driver San FranciscoGeisterfahrer im Temporausch
Ein brutaler Oberschurke, eine riesige Stadt und unzählige Autos, in die sich Spieler auf Knopfdruck hineinsetzen können: Driver setzt auf reine Rennaction. Schade nur, dass es der Hauptfigur an Coolness und der Grafik an Details fehlt.
(Driver San Francisco) -
Test Lego Harry Potter - Die Jahre 5-7Harry zaubert wieder Klötzchen
Im Kino hat die Harry-Potter-Saga schon das große Finale gefeiert, das Lego-Universum zieht erst jetzt den Schlussstrich - mit deutlich mehr Klötzchen und Humor als im Original.
(Harry Potter) -
SmartphonesAus Symbian Belle wird Nokia Belle
Nokia will die Bezeichnung Symbian offenbar nicht mehr länger verwenden. Mit der offiziellen Ankündigung des Belle-Updates heißt das Smartphone-Betriebssystem nun Nokia.
(Nokia E6 Symbian Belle) -
Kino der ZukunftDer Hobbit irritiert mit 48 Bildern/s
Zehn Minuten aus dem Peter-Jackson-Film Der Hobbit sollten Besucher des Cinemacon von höheren Bildraten überzeugen. Doch nicht jeder konnte sich mit dem scharfen, flüssigeren und echter wirkenden dreidimensionalen Kinobild anfreunden.
(Der Hobbit) -
AppleMögliche iPad-Mini-Ankündigung kurz vor dem Windows-8-Start
Die Hinweise mehren sich, dass in wenigen Wochen die Ankündigung des iPad Mini anstehen könnte. Der Produktionsbeginn wurde nun von weiteren Quellen bestätigt. Apple könnte so Aufmerksamkeit von Microsofts neuen Betriebssystemen Windows 8 und RT ziehen, die auch für Tablets geeignet sind.
(Apple Ipad Mini) -
Nexus 7Google zahlt Käufern der 16-GByte-Version Preisdifferenz
Einige Käufer eines Nexus 7 mit 16 GByte erhalten von Google eine Preisdifferenz, nachdem der Preis für das 16-GByte-Modell um 50 Euro gesenkt wurde. Für Besitzer des 7-Zoll-Tablets mit 8 GByte fehlt eine vergleichbare Option.
(Nexus 7 Kaufen)
VirusE-Mail an news@golem.de