Billy Hoffman, Sicherheitsexperte bei SPI Dynamics hat bekannt gegeben, dass er ein Programm namens Jikto entwickelt hat, welches Computer von nichtsahnenden Internetnutzern auf die Suche nach Sicherheitslücken in Internetseiten schicken kann. Das in Javascript geschriebene Programm möchte Hoffmann in dieser Woche im Rahmen des Hacker-Events Shmoocon veröffentlichen.
Hoffman ist sich klar, dass sein Programm in den falschen Händen enormen Schaden anrichten kann. „Mit Jikto kann ich jeden Computer in eine Drohne verwandeln. Computer können auf meinen Befehl hin Internetseiten attackieren und mir alle Ergebnisse liefern“, so Hoffman. Der Nutzer bekomme von alledem nichts mit. Das Programm könne in die Webseite eines Angreifers, oder durch das Ausnutzen von Schwachstellen, in vertrauenswürdige Seiten eingebunden werden. Da es in Javascript geschrieben wurde, werde es in den meisten Browsern ohne vorherige Warnung laufen.
Momentan sei Jikto nur in der Lage, Internetseiten auf ihre Schwachstellen zu überprüfen. Hoffman erklärte jedoch, dass er bereits an einer neuen Version arbeite, welche die gefundenen Sicherheitslücken ausnutzen und Daten auslesen könne.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…