Trojaner

E-Learning: Exclusive: Penetration Testing with Metasploit (E-Learning in English)

Neue Angebote bei Golem Jobs(öffnet im neuen Fenster)

Systemadministrator*in für Basisdienste Infrastruktur (m/w/div) Deutsche Rentenversicherung Bund, Würzburg,Berlin (öffnet im neuen Fenster)

Applikationsspezialist Second-Level-Support (m/w/d) im Gesundheitswesen für Wesel RZH Rechenzentrum für Heilberufe GmbH, Wesel (öffnet im neuen Fenster)

Mitarbeiter*in (m/w/d) digitale Anwendungsprüfung DevFresh GmbH, Wuppertal (öffnet im neuen Fenster)

Mitarbeiter IT Qualitätssicherung (m/w/d) im Bereich IT Entwicklung für Wesel RZH Rechenzentrum für Heilberufe GmbH, Wesel (öffnet im neuen Fenster)

IT-Systemadministrator (m/w/d) in Vollzeit für das Amt für IT und Digitalisierung Stadt Leonberg Stadtverwaltung Leonberg, Leonberg (öffnet im neuen Fenster)

IT-Security Analyst (m/w/d) HIL Heeresinstandsetzungslogistik GmbH, Bonn (öffnet im neuen Fenster)

Partnermanager (m/w/d) im Datenmanagement TMGS Tourismus Marketing Gesellschaft Sachsen mbH, Dresden (öffnet im neuen Fenster)

Werkstudent (m/w/d) Medien / IT Richard Pflaum Verlag GmbH & Co. KG, München (öffnet im neuen Fenster)

Polizei im Einsatz (Symbolbild) (Bild: VOLKER HARTMANN/AFP via Getty Images) (VOLKER HARTMANN/AFP via Getty Images)

Auch in Deutschland: Polizei nimmt über 1.000 Malware-Server vom Netz

Mehr als 180 dieser Server wurden laut BKA in Deutschland betrieben. Sie dienten als Infrastruktur für mehrere Malware-Varianten.

5 Kommentare

Eine aktiv ausgenutzte Sicherheitslücke gefährdet unzählige Windows-Nutzer. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Attacken auf EU: Ungepatchte Windows-Lücke wird seit Jahren ausgenutzt

Die Sicherheitslücke ist Microsoft schon seit über einem Jahr bekannt. Bisher lehnt der Konzern es jedoch ab, einen Patch bereitzustellen.

25 Kommentare

Mit Pentesting - hier Parrot - lassen sich Schwachstellen im System finden. (Bild: https://pixabay.com/photos/security-man-escalator-police-869216/) (https://pixabay.com/photos/security-man-escalator-police-869216/)

Die besten Tools: Pentesting lernen und einüben

Wer seine Systeme auf Sicherheitslücken abklopfen möchte, benötigt passende Werkzeuge und viel Erfahrung. Letztere erhalten angehende Pentester durch wiederholte Einbrüche in vorgefertigte Trainings-VMs.

Kommentare / Eine Anleitung von Tim Schürmann

Ein riesiger Teil des Wissens und des Know-hows in der weltweiten Cyberkriminalität sei in Russland aufgebaut worden, sagt ein Sicherheitsexperte. (Bild: Markus Spiske/Pexels) (Markus Spiske/Pexels)

Russische Cyberkriminelle: Durchorganisiert und technisch spitze

Cyberkriminelle aus Crink-Staaten Der russische Cyberuntergrund besitzt herausragende technische Fähigkeiten. Gruppen organisieren und vernetzen sich wie Unternehmen - doch es gibt Bruchlinien.

5 Kommentare / Ein Bericht von Ulrich Hottelet

Ein Großteil der ausgewerteten Daten stammt aus den Jahren 2007 bis 2014. (Bild: Pixabay / Pexels) (Pixabay / Pexels)

Altamides: Überwachungssoftware von First Wap wohl illegal im Einsatz

Eine aufwendige Recherche deckt mutmaßlich illegale Überwachungen von Mobilfunknummern in Deutschland und Österreich auf.

Die israelische Firma NSO Group gehört nun US-Investoren. (Bild: Amir Cohen/Reuters) (Amir Cohen/Reuters)

Pegasus-Trojaner: Israelische NSO Group von US-Investoren übernommen

Mit der NSO Group wird ein weiterer israelischer Spyware-Anbieter von US-Investoren gekauft. Die Kontrolle soll aber in Israel bleiben.

E-Learning: Linux Administration: Skripte, Container und Automatisierung (E-Learning)

E-Learning: Streaming und Marketing: Erfolgreiches Monetarisieren von Livestreams (E-Learning)

E-Learning: Exclusive: Penetration Testing with Metasploit (E-Learning in English)

Linux System Administration Masterclass: Management, Sicherheit, Automatisierung, Skripte und Troubleshooting (E-Learning Paket mit 4 Kursen)

E-Learning: Linux System Administration Masterclass: Management, Sicherheit, Automatisierung, Skripte und Troubleshooting (E-Learning Paket mit 4 Kursen)

Bundespolizisten am Flughafen Düsseldorf (Bild: Fabian.aichwald/Wikipedia) (Fabian.aichwald/Wikipedia)

Überwachung und Kontrolle: Bundespolizei soll künftig Drohnen einsetzen und abwehren

Die Bundespolizei soll künftig Drohnen einsetzen und Flugobjekte abwehren sowie ohne Verdacht Kontrollen in Bahnhöfen durchführen.

2 Kommentare

Eine kritische Sicherheitslücke in Solarwinds Web Help Desk gefährdet Unternehmen. (Bild: SUZANNE CORDEIRO/AFP via Getty Images) (SUZANNE CORDEIRO/AFP via Getty Images)

Patches umgehbar: Solarwinds muss kritische Lücke zum dritten Mal patchen

Wer Solarwinds Web Help Desk im Einsatz hat, sollte sofort den neuen Hotfix einspielen. Angreifer könnten eine alte Sicherheitslücke wieder aufreißen.

Einige iPhone-Nutzer haben Warnungen vor Spyware-Angriffen erhalten. (Bild: BRITTANY HOSEA-SMALL/AFP via Getty Images) (BRITTANY HOSEA-SMALL/AFP via Getty Images)

Spionage auf dem iPhone: Neue Spyware-Attacken treffen Apple-Nutzer

Seit 2021 hat Apple bereits Betroffene aus über 150 Ländern vor Spyware-Attacken gewarnt. Die jüngste Angriffswelle ist schon die vierte in diesem Jahr.

Die US-Einwanderungsbehörde hat unter Donald Trump ihr Vorgehen deutlich verschärft. (Bild: Kevin Mohatt/Reuters) (Kevin Mohatt/Reuters)

Paragon Solutions: US-Einwanderungsbehörde erhält israelischen Staatstrojaner

Wer in die USA einreist, muss mit dem Zugriff auf sein Handy rechnen. Dazu könnte künftig eine Spionagesoftware genutzt werden.

12 Kommentare

Ein jede Woche tausendfach heruntergeladenes PDF-Tool enthält eine Backdoor. (Bild: pixabay.com / Pexels) (pixabay.com / Pexels)

Gratis mit Malware: Backdoor in verbreitetem PDF-Editor entdeckt

Wer den Appsuite PDF Editor verwendet, sollte sein System als kompromittiert betrachten. Forscher warnen vor darin enthaltener Malware.

4 Kommentare

Eine gefährliche Android-Malware hat es auf Banking-Apps abgesehen. (Bild: JEFF PACHOUD/AFP via Getty Images) (JEFF PACHOUD/AFP via Getty Images)

Banking-Trojaner und mehr: Android-Malware millionenfach über Google Play verteilt

Forscher haben im Google Play Store 77 Android-Apps entdeckt, die eine gefährliche Malware nachladen. Letztere zielt auch auf deutsche Nutzer ab.

47 Kommentare

Der VC20 sollte besonders einsteigerfreundlich sein. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Volkscomputer - der erste Millionär

Auch eine Strickanleitung ist eine Art Algorithmus. (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Wie geht Informatik für die moderne Hausfrau?

Der K.I.T.T. von Andreas sieht sehr originalgetreu aus. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Der eigene K.I.T.T.

Podcast Besser Wissen: Wie man freie Software betreut

Nicht immer wird man beim Berufseinstieg mitgenommen. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Per Anhalter durch die IT-Branche

Von BNC zu RJ45 - auch die populären Stecker haben sich geändert. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Von Funk bis Netz in Österreich

Forscher warnen vor einer Malware, die heimlich Facebook-Likes verteilt. (Bild: pixabay.com / GraphicsSC) (pixabay.com / GraphicsSC)

Für Likes auf Facebook: Pornoseiten verbreiten Malware über Bilddateien

Scheinbar harmlose SVG-Dateien entpuppen sich als Betrugsmasche. Angreifer verteilen darüber Trojaner, um sich heimlich Likes auf Facebook zu ergaunern.

6 Kommentare

Das Bundesverfassungsgericht hat die Regelungen zur Staatstrojanern teilweise beanstandet. (Symbolbild) (Bild: Matthias Hangst/Getty Images) (Matthias Hangst/Getty Images)

Quellen-TKÜ: Regelung zu Staatstrojanern teilweise verfassungswidrig

Update Ermittler dürfen Staatstrojaner künftig in deutlich weniger Fällen zur Kommunikationsüberwachung einsetzen.

Android-Maskottchen versteckt sich hinter ein paar Keksen. (Symbolbild) (Bild: pixabay.com / knd61) (pixabay.com / knd61)

Per Virtualisierung: Gefährliche Android-Malware stiehlt Daten aus Banking-Apps

Eine Malware namens Godfather hat es auf fast 500 verschiedene Banking- und Krypto-Apps abgesehen. Virtualisierung sorgt für die perfekte Tarnung.

20 Kommentare

Ein sehr unerfahrener Cyberakteur (Symbolbild) (Bild: pixabay.com / LuidmilaKot) (pixabay.com / LuidmilaKot)

Backdoor im Code: Hacker trickst Scriptkiddies mit Fake-Trojaner aus

Wer auf Github nach Open-Source-Trojanern sucht, sollte Vorsicht walten lassen. Nicht selten enthalten die Projekte eine gefährliche Backdoor.

Ein Schiff voller Container (Symbolbild) (Bild: pixabay.com) (pixabay.com)

Für Kryptomining: Neuer Zombie-Trojaner beißt sich durch Docker-Container

Nginx ist nicht nur ein Webserver. Ein Trojaner missbraucht diesen Namen, um unbemerkt und automatisiert Docker-Container zu infiltrieren.

9 Kommentare

Quellcode mit Totenkopf-Symbol (Symbolbild) (Bild: pixabay.com / Elchinator) (pixabay.com / Elchinator)

Procolored: Software für 5.000-Euro-Drucker mit Malware ausgeliefert

Ein Youtuber wollte einen über 5.000 Euro teuren Spezialdrucker testen. Doch die zugehörige Software war monatelang mit Viren verseucht.

28 Kommentare

Die AfD-Vorsitzende Alice Weidel telefoniert im Bundestag. (Bild: John MacDougall/AFP/Getty Images) (John MacDougall/AFP/Getty Images)

Rechtsextremismus: Wer hört bei der AfD künftig mit?

Der Verfassungsschutz stuft die AfD als gesichert rechtsextrem ein. Was das für eine mögliche Überwachung von Mitgliedern und Funktionären bedeutet.

152 Kommentare / Eine Analyse von Friedhelm Greis

Die Überwachung von Kommunikation hat eine hohe Eingriffsintensität. (Bild: Pixabay) (Pixabay)

Überwachungsgesamtrechnung: 3.228 Befugnisse reichen der Politik noch nicht aus

Die erstmals erstellte Überwachungsgesamtrechnung ergibt mehrere Tausend Befugnisse für die Sicherheitsbehörden.

4 Kommentare / Ein Bericht von Friedhelm Greis

Angriffe per Whatsapp: Spyware-Hersteller muss Meta 167 Millionen US-Dollar zahlen

Die NSO Group muss mehr als 167 Millionen US-Dollar an Meta zahlen, weil sie über 1.400 Whatsapp-Nutzer mit der Pegasus-Spyware attackiert hat.

Rückseite eines iPhones (Symbolbild) (Bild: NIC COURY/AFP via Getty Images) (NIC COURY/AFP via Getty Images)

Spionageangriffe erkannt: Apple warnt iPhone-Nutzer in 100 Ländern vor Spyware

Unzählige iPhone-Nutzer auf der ganzen Welt haben von Apple Spyware-Warnungen erhalten. Wer hinter den Angriffen steckt, ist allerdings unklar.

29 Kommentare

Die mögliche schwarz-rote Koalition will die Videoüberwachung ausdehnen. (Bild: Steffi Loos/Getty Images) (Steffi Loos/Getty Images)

Koalitionsverhandlungen: Die Überwachungswünsche von Schwarz-Rot

Union und SPD wollen die anlasslose Speicherung von IP-Adressen ermöglichen. Und die Wunschliste von CDU und CSU ist noch viel länger.

39 Kommentare / Eine Analyse von Friedhelm Greis

Vorsicht bei diesen Gratis-Tools: Kostenlose Datei-Konverter verbreiten Malware

Bei der Verwendung kostenloser Online-Fileconverter ist Vorsicht geboten. Einige Anbieter nutzen solche Tools zur Verbreitung von Schadsoftware.

7 Kommentare

Symbolische Darstellung einer Malware (Bild: pixabay.com / Elchinator) (pixabay.com / Elchinator)

Cisco Anyconnect: Hacker klonen Webseite der TU Dresden und verbreiten Malware

Mutmaßlich russische Angreifer wollten Nutzern von Cisco Anyconnect eine Malware unterjubeln. Mit einem Trick sollte die Masche unentdeckt bleiben.

7 Kommentare

Scriptkiddies freuen sich über ihren ersten Hacking-Erfolg. (Symbolbild) (Bild: pixabay.com / StartupStockPhotos) (pixabay.com / StartupStockPhotos)

Auch in Deutschland: Tausende Scriptkiddies fallen auf Fake-Malware-Builder rein

Forscher haben einen trojanisierten Malware-Builder untersucht. Damit wurden wohl über 18.000 Systeme von Scriptkiddies mit einer Backdoor ausgestattet.

16 Kommentare

Die Vereinten Nationen haben eine Cybercrime-Konvention angenommen. (Bild: David Dee Delgado/Reuters) (David Dee Delgado/Reuters)

Trotz starker Kritik: Umstrittene UN-Cybercrime-Konvention verabschiedet

Netzaktivisten haben vergeblich vor der Verabschiedung der Konvention gewarnt. Es droht der Zugriff auf digitale Beweismittel durch autoritäre Staaten.

Ein Android-Maskottchen (Symbolbild) (Bild: Alex Wong/Getty Images) (Alex Wong/Getty Images)

Auch deutsche Nutzer betroffen: Neue Android-Malware zielt auf Bankdaten und mehr

Die Malware wird von mehreren Angreifern eingesetzt, die dafür 3.000 US-Dollar im Monat zahlen. Opfer zahlen potenziell mit einem leeren Bankkonto.

Android-Maskottchen mit Maske (Symbolbild) (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Per Fake-Lockscreen: Android-Malware greift PINs und Entsperrmuster ab

Danach können die Angreifer das Zielgerät bei Bedarf selber entsperren. Auch in Deutschland soll es viele Infektionen mit dem Banking-Trojaner geben.

Ein trojanisches Pferd (Bild: Ovi C/Pixabay) (Ovi C/Pixabay)

Bundesinnenministerium: Faeser erwägt heimliche Hausdurchsuchungen zur Terrorabwehr

In einem Gesetzentwurf plant Bundesinnenministerin Nancy Faeser (SPD) eine Erweiterung der Befugnisse des BKA, darunter für Spähsoftware.

71 Kommentare

Cyberkriminelle haben es auf Bankkonten von Android-Nutzern abgesehen. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Getarnt als Sicherheitstool: Neue Android-Malware leert Bankkonto und Speicher

Pro Transaktion heben die Angreifer bis zu 15.000 Euro ab. Der Angriff erfolgt per Fernzugriff auf dem Endgerät der Zielperson. Danach werden die Spuren verwischt.

130 Kommentare

Microsoft Defender löst kuriosen Fehlalarm aus. (Bild: pixabay.com / tungnguyen0905) (pixabay.com / tungnguyen0905)

Kurioser Fehlalarm: Microsoft Defender stuft harmlose Textdatei als Trojaner ein

Microsofts Virenschutz hat eine einfache Textdatei mit einem aus sechs Wörtern bestehenden Satz als Bedrohung erkannt. Laut Defender war das ein Trojaner.

29 Kommentare

Tausende von Fortinet-Systemen wurden von Hackern infiltriert. (Bild: SEBASTIEN SALOM-GOMIS/AFP via Getty Images) (SEBASTIEN SALOM-GOMIS/AFP via Getty Images)

Geheimdienst deckt auf: Chinesische Hacker dringen in 20.000 Fortinet-Systeme ein

Ziele der Cyberangriffe sind dem niederländischen NCSC zufolge westliche Regierungen, diplomatische Einrichtungen und die Rüstungsindustrie.

5 Kommentare

So stellt sich die EU-Behörde Etsi einen Zugriff auf verschlüsselte Kommunikation vor. (Bild: EU-Kommission/Etsi) (EU-Kommission/Etsi)

Whatsapp, Telegram, Signal: Überwachungswunschliste fordert Access by design

Ermittler in der EU drängen auf einen direkten Zugang zu verschlüsselter Kommunikation. Ein Comeback der Vorratsdatenspeicherung ist erwünscht.

29 Kommentare

Windows XP erhält schon seit mehr als 10 Jahren keine Sicherheitsupdates mehr. (Bild: Mario Tama/Getty Images) (Mario Tama/Getty Images)

Youtuber demonstriert: So unsicher ist Windows XP mit Internet im Jahr 2024

Ein Youtuber hat ein ungeschütztes Windows-XP-System mit dem Internet verbunden und einfach nur gewartet. Schon nach kurzer Zeit war Malware installiert.

194 Kommentare

Gefährlich? Michael Lemke, Huawei-Deutschland-CTO, mit tragbarer 5.5G-Antennentechnik (Bild: Achim Sawall/Golem.de) (Achim Sawall/Golem.de)

Brantner, Notz, Hartmann und Lindholz: Warum Huawei Schuld an Cisco Webex und Taurus haben muss

Ein deutscher General scheint mit der sicheren Nutzung von Cisco Webex überfordert. Für deutsche Politiker ist die Lösung ein Verbot chinesischer 5G-Technologie. Wie bitte?

106 Kommentare / Ein IMHO von Achim Sawall

Schon im Jahr 2019 verklagte Whatsapp die NSO Group. (Bild: Amir Levy/Getty Images) (Amir Levy/Getty Images)

Staatstrojaner Pegasus: Spyware-Hersteller muss Quellcode an Whatsapp aushändigen

Im Jahr 2019 warf Whatsapp der NSO Group in einer Klage vor, 1.400 seiner Nutzer gehackt zu haben. Nun soll der Messengerdienst Einblicke in den Spyware-Quellcode erhalten.

Laut Google wächst die Trojaner-Industrie. (Bild: Stephen Dunn/Getty Images) (Stephen Dunn/Getty Images)

Security: Google findet immer mehr Trojaner-Hersteller

Auch Staatstrojaner sind stark von Outsourcing betroffen. Davon profitieren kleine spezialisierte Unternehmen, die das gesamte Ökosystem bedrohen.

Eine Hackergruppe konnte interne E-Mails von Microsoft abgreifen. (Bild: SAUL LOEB/AFP via Getty Images) (SAUL LOEB/AFP via Getty Images)

Cyberangriff auf Microsoft: Hacker konnten wochenlang interne E-Mails abgreifen

Der Zugriff gelang den Angreifern schon Ende November 2023 durch ein offenkundig schlecht geschütztes Testkonto mit weitreichenden Zugriffsrechten.

37 Kommentare

Eine iOS-Protokolldatei liefert Hinweise auf Spyware-Infektionen. (Bild: Leon Neal/Getty Images) (Leon Neal/Getty Images)

Staatstrojaner auf iPhones: Forscher teilen Tool zur Erkennung der Pegasus-Spyware

Eine Spyware-Infektion mit Pegasus ist für iPhone-Besitzer in der Regel nicht erkennbar. Kaspersky-Forscher haben Skripte entwickelt, die helfen können.

4 Kommentare

Das BKA verfügt seit Jahren über den Pegasus-Trojaner. (Bild: Pixabay) (Pixabay)

NSO Group: BKA nutzte Pegasus-Staatstrojaner bei Reichsbürger-Gruppe

Der von Angriffen gegen Journalisten oder Menschenrechtsaktivisten bekannte Pegasus-Trojaner wird intensiv durch das BKA genutzt.

Die Trojaner-Kampagne wird von Kaspersky Operation Triangulation genannt. (Bild: Kaspersky) (Kaspersky)

Operation Triangulation: Wie ein Trojaner simple Security-Fehler bei Apple zeigt

37C3 Ein beispielloser Exploit, rätselnde Sicherheitsforscher und eine simple Auflösung: Ein extrem ausgeklügelter Angriff auf iPhones zeichnet ein schlechtes Bild der Hardware-Security bei Apple.

66 Kommentare / Von Sebastian Grüner

Am Ende wird mit den Ransomware-Hackern über den Preis gefeilscht. (Bild: media.ccc.de/Screenshot: Golem.de) (media.ccc.de/Screenshot: Golem.de)

Security: Wie man mit Ransomware-Hackern verhandelt

37C3 Wer Opfer einer Ransomware-Attacke wird, kommt an Verhandlungen mit den Kriminellen manchmal nicht vorbei. Dabei gibt es einige Regeln zu beachten.

105 Kommentare / Ein Bericht von Friedhelm Greis

Käufer der Predator-Spyware zahlen Millionen, um fremde Smartphones zu infiltrieren. (Bild: FABRICE COFFRINI/AFP via Getty Images) (FABRICE COFFRINI/AFP via Getty Images)

Staatstrojaner: Einblicke in Intellexas Handel mit der Predator-Spyware

Ein Käufer, der will, dass die Predator-Spyware einen Neustart überdauert, wird gesondert zur Kasse gebeten. Exploits erwirbt Intellexa von externen Anbietern.