McAfee warnt vor einer neuen Angriffswelle, die auf zuletzt veröffentlichte Sicherheitslücken in verbreiteten Desktop-Anwendungen abzielt. Für ihre Angriffe sollen die Cyberkriminellen bevorzugt legitime Webseiten nutzen, die zuvor über manipulierte Javascript-Dateien infiziert wurden.
Über Javascript werde dann ein Iframe erzeugt, der eine HTML-Seite mit dem eigentlichen Exploit nachlade. „Vorläufige Untersuchungen lassen vermuten, dass mehr als 10.000 Websites von dieser Attacke betroffen sind“, erklärte Craig Schmugar, Sicherheitsforscher bei McAfee. Die Exploits schlachten unter anderem die aktuellen Sicherheitslücken in Excel sowie in der Active-X-Steuerung des Real Player aus.
„Das ist einer von diesen kaskadierenden Angriffen, bei denen man von einer Webseite zur nächsten weitergeleitet wird, um dann schließlich zu einer ausführbaren Datei zu gelangen“, sagte Schmugar. Mindestens einer der auf diese Art verbreiteten Trojaner richte sich speziell gegen Online-Gamer.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…