Geschätzte Lesezeit: 6 Minuten
Cyber-Angriffe durch Phishing-E-Mails nehmen zu. Angreifer nutzen in der Regel eingebettete DOC-Makros, um in die Rechner der Opfer einzudringen. Kürzlich stieß Quick Heal Security Labs auf ein Beispiel einer Phishing-E-Mail, die den Gleichungseditor von Microsoft nutzt, um den Keylogger Hawkeye zu verbreiten. Cyberkriminelle...
Geschätzte Lesezeit: 5 Minuten
Letzte Woche berichteten wir in unserem Blog über das Aufkommen eines neuen Angriffsvektors namens „.url“, der zur Verbreitung von Malware verwendet wird. In diesem Blogbeitrag tauchen wir tief in die Angriffskette dieses „.url“-Vektors ein und erläutern die...
Geschätzte Lesezeit: < 1 Minute
Die kürzlich ausgebrochene Zero-Day-Sicherheitslücke CVE-2018-4878 im Adobe Flash Player ermöglicht Angreifern die Remotecodeausführung auf Zielrechnern. Adobe hat am 18. Februar 01 die Sicherheitsempfehlung APSA2-2018 veröffentlicht, um dieses Problem zu beheben. Laut Adobe...
Geschätzte Lesezeit: 3 Minuten
Wir haben bereits darüber berichtet, wie sich JAVA-basierte jRAT-Malware in jüngster Zeit entwickelt hat. Bei Quick Heal Security Labs beobachten wir aktiv jRAT-Kampagnen. Diese JAVA-Malware verbreitet sich über Phishing-Kampagnen. Bei der Analyse einer solchen Phishing-Kampagne fanden wir heraus …
Geschätzte Lesezeit: 4 Minuten
Ransomware-Ausbrüche nehmen schon seit einiger Zeit zu, doch plötzlich beobachten wir eine Trendwende. Der Anstieg der Kryptowährungsbewertungen, insbesondere von Bitcoins, scheint Angreifer dazu zu bewegen, gezielt gegen ... vorzugehen.
Geschätzte Lesezeit: 4 Minuten
Die Sicherheitslücke Remote Code Execution Vulnerability (CVE-2017-8759) im .NET Framework ist eine Code-Injection-Sicherheitslücke im SOAP-WSDL-Parser des .NET Frameworks. Diese Sicherheitslücke war eine Zero-Day-Sicherheitslücke, als sie entdeckt wurde. Quick Heal Security Labs veröffentlichte im Monat … eine Sicherheitswarnung.
Geschätzte Lesezeit: < 1 Minute
Die kürzlich ausgebrochene Zero-Day-Sicherheitslücke CVE-2017-11826 in Microsoft Office ermöglicht Angreifern die Remotecodeausführung auf Zielrechnern. Laut einem kürzlich veröffentlichten Blogbeitrag wird diese Sicherheitslücke bereits ausgenutzt. Microsoft hat am 10. Oktober 2017 ein Sicherheitsupdate veröffentlicht.
Geschätzte Lesezeit: 2 Minuten
Im bekannten Webanwendungs-Framework Apache Struts wurde eine kritische Sicherheitslücke entdeckt, die die Remotecodeausführung ermöglicht. Angreifer können dadurch beliebigen Code ausführen. Um dieses Problem zu beheben, hat Apache Struts eine Sicherheitswarnung herausgegeben und die Sicherheitslücke CVE-2017-9805 zugewiesen.
Geschätzte Lesezeit: 2 Minuten
Exploit-Kits sind dynamisch, insbesondere was ihren Verbreitungsmechanismus betrifft. Ihre Zielseite, d. h. der Inhalt, wird verschleiert und häufig geändert, um verschiedene Sicherheitssoftware zu umgehen. Das RIG Exploit Kit hat jedoch einen anderen Ansatz...
Geschätzte Lesezeit: 4 Minuten
Anfang dieser Woche wurde eine neue Variante der Ransomware Petya entdeckt, die in ganz Europa sowie in weiten Teilen Asiens, darunter Indien, für Chaos sorgte. Das Hauptziel von Petya war die Ukraine, da ihre Großbanken...