NetMotion Internet-Services

Hacker dringen in ein Netzwerk des Dave-Partners Waydev ein. Darüber erhalten sie Zugang zu Nutzerdaten wie Namen, Anschriften und verschlüsselten Passwörtern. Die Daten bietet der Hacker derzeit kostenlos in einem Untergrund-Forum zum Download an.
Quelle: ZDNet.de – Banking-App Dave verliert Daten von 7,5 Millionen Nutzern

Er übernimmt die Kontrolle über von der Emotet-Gang gekaperte WordPress-Seiten. Sie dienen der Verteilung der eigentlichen Schadsoftware. Diese ersetzt der unbekannte Hacker durch verschiedene animierte GIF-Dateien, was den Betrieb von Emotet massiv stört.
Quelle: ZDNet.de – GIFs statt Malware: Unbekannter Hacker sabotiert Emotet-Botnet

Im ersten Anlauf überwinden 193 Skills, die eigentlich gegen Richtlinien verstoßen, Amazons Kontrollen. Darunter sind auch Skills für Kinder. Sie sammeln unter anderem unerlaubt Nutzerdaten oder verbreiten Informationen, die für Kinder nicht zugänglich sein dürften.
Quelle: ZDNet.de – Forscher schmuggeln unerlaubte Skills in den Alexa Skills Store

Offiziell spricht das Unternehmen von mehrtägigen Wartungsarbeiten. Es sind Dienste wie Garmin Connect, Garmin Pilot und flyGarmin betroffen. Mitarbeiter von Garmin behaupten indes, dass die Ausfälle die Folge einer Ransomware-Infektion sind.
Quelle: ZDNet.de – Ransomware-Angriff legt Dienste und Produktion von Garmin lahm

Forscher der Ruhr-Universität Bochum verändern im Nachhinein die Inhalte signierter Dokumente. 15 von 28 PDF-Viewern erkennen die Änderungen nicht und bestätigen fälschlicherweise die Gültigkeit der Signatur. Betroffen sind Anwendungen wie Adobe Acrobat und Foxit Reader.
Quelle: ZDNet.de – Shadow Attack: Digital signierte PDF-Dateien anfällig für Manipulationen

Die Cyberkriminellen übernehmen zu dem Zweck die Kontrolle über die fraglichen Accounts. Davon betroffen ist auch ein gewählter Amtsträger in den Niederlanden. Da Twitter bei Direktnachrichten auf eine Ende-zu-Ende-Verschlüsselung verzichtet, liegen sie im Klartext auf Twitters Servern.
Quelle: ZDNet.de – Twitter-Hack: Auch Direktnachrichten von 36 Nutzern kompromittiert

Der neue Termin für die Abschaltung der alten Version ist der 15. Oktober. HTTPS-Verbindungen stellt Office 365 ab dann nur noch per TLS 1.2 oder neuer her. Die Folgen für Nutzer schätzt Microsoft als gering ein.
Quelle: ZDNet.de – Office 365: Microsoft stellt Support für TLS 1.0 und 1.1 ein

Es stehen Patches für insgesamt 34 Anfälligkeiten zum Download bereit. Fünf kritische Bugs haben einen CVSS-Score von 9,8. Angreifer können aus der Ferne und ohne Eingabe eines Passworts Schadcode einschleusen und unter Umständen sogar mit Root-Rechten ausführen.
Quelle: ZDNet.de – Cisco schließt kritische VPN- und Routerlücken

Die unbekannten Täter greifen auf insgesamt 130 Konten zu. Passwörter setzten sie aber nur bei 45 Konten zurück. Entgegen erster Annahmen stehlen die Hacker auch persönliche Daten, allerdings nur von acht nicht verifizierten Twitter-Konten.
Quelle: ZDNet.de – Twitter nennt weitere Details zum Hackerangriff auf Konten von Prominenten

Die aktuelle Kampagne richtet sich gegen Nutzer in den USA und Großbritannien. Sie erhalten Spam-Nachrichten mit einer schädlichen Word-Datei. Diese installiert den Emotet-Trojaner.
Quelle: ZDNet.de – Emotet-Botnet kehrt nach fünfmonatiger Pause zurück

Er soll aus dem Umfeld von SIM-Karten-Hackern stammen. Auf diese Gruppe von Hackern deuten indes Screenshots von Twitters internen Systemen hin, die im Vorfeld der Angriffe auf Prominente verbreitet wurden. Der Täter selbst verrät sich womöglich mit einem auf Instagram veröffentlichten Foto.
Quelle: ZDNet.de – Bericht: 21-jähriger Brite angeblich für Twitter-Hack verantwortlich

Die von Check Point entdeckte Schwachstelle befindet sich im DNS-Dienst. Sie soll bereits seit 17 Jahren exisitieren und sämtliche Server-Versionen betreffen. Microsoft hat bereits einen Patch veröffentlicht.
Quelle: ZDNet.de – SIGRed: wurmfähige Schwachstelle in Windows Server entdeckt

Palo Alto Networks führt die laut eigenen Angaben weltweit erste Next-Generation Firewall (NGFW) ein, die maschinelles Lernen (ML) integriert. Mit der neuen Betriebssystemversion PAN-OS 10.0 kommen zudem 70 neue Funktionen.
Quelle: ZDNet.de – Palo Alto Networks: PAN-OS 10.0 Next-Generation Firewall mit Maschinenlernen

Laut einer aktuellen Bitdefender-Studie traf die Corona-Krise viele Unternehmen unvorbereitet: 60 Prozent hatte keinen brauchbaren Notfallplan. Als Konsequenz fordern Sicherheitsfachleute IT-Support rund um die Uhr, IT-Sicherheitsschulungen, eine bessere Sichtbarkeit von Schwachstellen sowie eine Inventarisierung aller Endgeräte.
Quelle: ZDNet.de – IT-Sicherheit in Zeiten der Corona-Krise

Das Testinstitut AV-Comparatives hat neun weit verbreitete Android Security Apps auf Herz und Nieren geprüft. Der integrierte Schutz von Google ist verbesserungswürdig, aber Sicherheits-Apps von Drittanbietern schützen auf hohem Niveau.
Quelle: ZDNet.de – Android Security: Drittanbieter schützen besser

Sicherheitsexperten von Fortinet haben die EKANS Ransomware gründlich analysiert und zeigen auf, welche Angriffstechniken die Hacker gegen kritische Infrastrukturen und industrielle Kontrollsysteme einsetzen.
Quelle: ZDNet.de – So greift EKANS Ransomware kritische Infrastrukturen an

Sie kopiert sich auf Wechseldatenträger. Dort ersetzt Try2Cry alle gespeicherten Dateien durch LNK-Dateien mit deren Dateinamen. Die Verknüpfungen starten dann die Kopie der Erpressersoftware.
Quelle: ZDNet.de – Try2Cry: Neue Ransomware mit Wurm-Funktion infiziert Windows-Systeme

Die Schadsoftware funktioniert trotz zahlreicher Programmierfehler. Eine neue Variante verschlüsselt nicht nur Dateien, sie verändert auch die Einstellungen von Industriekontrollsystemen. EKANS ist zudem auf bestimmte Ziele ausgerichtet und greift Opfer nicht wahllos an.
Quelle: ZDNet.de – Ransomware EKANS nimmt Industriekontrollsysteme ins Visier

Die Zahl der täglichen Attacken verdoppelt sich zwischen Anfang Dezember und Anfang Februar. Im Mai registriert Eset sogar mehr als 100.000 Brute-Force-Angriffe auf RDP-Verbindungen pro Tag. Hacker nutzen die Verbindungen unter anderem zum Einschleusen von Malware.
Quelle: ZDNet.de – COVID-19-Pandemie lässt Brute-Force-Angriffe auf Remote-Desktop-Dienste ansteigen

Eine neue Ransomware namens CryCryptor täuscht vor, die offizielle Corona-Tracing-App des kanadischen Gesundheitsministeriums zu sein.
Quelle: ZDNet.de – Ransomware tarnt sich als Corona-Warn-App