Hacker greifen bei der Programmierung ihrer Software immer häufiger auf Open-Source-Techniken zurück. Zu diesem Schluss kommt der Security-Anbieter McAfee in der aktuellen Ausgabe seines unternehmenseigenen Magazins „Sage“. „Über die letzten eineinhalb Jahre hinweg haben wir beobachtet, dass gerade die Entwickler von Bot-Netzwerken auf Tools und Arbeitsmodelle der Open-Source-Welt zurückgreifen“, erklärt Dave Marcus, Mitarbeiter in McAfees Avert Labs.
Marcus weist explizit darauf hin, dass man die Verdienste der Open-Source-Bewegung nicht schmälern oder diskreditieren wolle. Auch die Konkurrenz von Antiviren-Produkten auf Open-Source-Basis werde prinzipiell begrüßt. „Wir denken, dass diese eine feine Sache sind. Sie haben zwar nie wirklich in derselben Liga gespielt wie wir, haben aber stets unsere Unterstützung erfahren“, so Marcus weiter. Mit dem Artikel wolle man zur besseren Aufklärung der Anwender beitragen und das Thema der negativen Nebeneffekte von Open-Source beleuchten.
Kritisch zeigt sich McAfee allerdings gegenüber dem der Open-Source-Philosophie entsprechenden öffentlichen Aufdecken von Sicherheitslücken durch Anwender und Sicherheitsexperten. Die im Englischen unter dem Fachbegriff „Full-Disclosure“ bekannte Vorgehensweise gilt seit Jahren als umstritten. Befürworter sehen darin ein wichtiges Instrumentarium, um Software- und Sicherheitshersteller beim Auftreten von Sicherheitslücken zum Handeln zu zwingen. Kritiker wie McAfee führen hingegen an, dass das Posten von potenziellen Schwachstellen oder gar von bösartigen Codes die Malware-Entwicklung begünstige.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…