Hacker haben eine neue Angriffsmethode entwickelt, bei der sie manipulierte Flash-Werbung auf legitimen Webseiten missbrauchen, um schädliche Links in die Zwischenablage zu kopieren. Davon sind beispielsweise Websites wie Newsweek, Digg oder MSNBC betroffen. Die Betriebssysteme Windows, Linux und Mac OS X sind gleichermaßen anfällig für die neue Angriffsform, wie auch die gängigen Browser Internet Explorer, Firefox und Safari.
Die in die Zwischenablage eingeschleusten Links führen zu Websites, die Anwender vor einer angeblichen Infektion ihres Rechners mit Schadsoftware warnen. Die Nutzer sollen so zum Kauf einer vermeintlichen Sicherheitssoftware verleitet werden.
Der israelische Sicherheitsforscher Aviv Raff demonstriert auf seiner Website einen Proof-of-Concept der neuen Methode. Er zeigt, wie einfach Flash zusammen mit ActionScript missbraucht werden kann, um die Kontrolle über die Zwischenablage zu übernehmen.
Der von Raff entwickelte Proof-of-Concept löscht vorhandene Inhalte und kopiert die harmlose URL Evil.com in die Zwischenlage. Dort verbleibt die URL, bis das ursprüngliche Browserfenster geschlossen wird. Einige Forennutzer berichten, dass sie sogar nur durch einen Neustart ihres Systems die Kontrolle über die Zwischenablage wiedererlangen konnten.
Erstmals liegen Preise für Verbraucher vor. Sie zahlen weniger als Geschäftskunden. Dafür beschränkt Microsoft den…
Die Entwickler arbeiten noch an weiteren „Verfeinerungen“. Windows Insider erhalten nun wohl eine erste Vorschau…
Laut Bitkom-Umfrage werden in jedem dritten Unternehmen in Deutschland private KI-Zugänge genutzt. Tendenz steigend.
2023 erlitten neun von zehn Unternehmen in der DACH-Region Umsatzverluste und Kurseinbrüche in Folge von…
Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten…
NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.