Hacker haben eine neue Angriffsmethode entwickelt, bei der sie manipulierte Flash-Werbung auf legitimen Webseiten missbrauchen, um schädliche Links in die Zwischenablage zu kopieren. Davon sind beispielsweise Websites wie Newsweek, Digg oder MSNBC betroffen. Die Betriebssysteme Windows, Linux und Mac OS X sind gleichermaßen anfällig für die neue Angriffsform, wie auch die gängigen Browser Internet Explorer, Firefox und Safari.
Die in die Zwischenablage eingeschleusten Links führen zu Websites, die Anwender vor einer angeblichen Infektion ihres Rechners mit Schadsoftware warnen. Die Nutzer sollen so zum Kauf einer vermeintlichen Sicherheitssoftware verleitet werden.
Der israelische Sicherheitsforscher Aviv Raff demonstriert auf seiner Website einen Proof-of-Concept der neuen Methode. Er zeigt, wie einfach Flash zusammen mit ActionScript missbraucht werden kann, um die Kontrolle über die Zwischenablage zu übernehmen.
Der von Raff entwickelte Proof-of-Concept löscht vorhandene Inhalte und kopiert die harmlose URL Evil.com in die Zwischenlage. Dort verbleibt die URL, bis das ursprüngliche Browserfenster geschlossen wird. Einige Forennutzer berichten, dass sie sogar nur durch einen Neustart ihres Systems die Kontrolle über die Zwischenablage wiedererlangen konnten.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…