Kaspersky Lab hat Beweise für eine Vermutung gefunden, die seit einiger Zeit im Raum stand: Die Trojaner Duqu und Stuxnet stammen aus der Feder der gleichen Hacker. Demnach wurde für beide Schädlinge dieselbe Plattform verwendet.
Den Sicherheitsexperten zufolge diente Tilded als Basis für die Malware. Die Plattform soll sich je nach Bedarf anpassen lassen. Ihre Ergebnisse haben die Forscher in ihrer Analyse „Stuxnet/Duqu: Evolution der Treiber“ zusammengefasst, die nun erstmals auf Deutsch vorliegt.
Kaspersky macht seine Argumentationslinie das an der Entwicklung von Treiberfamilien fest. Tilded sei offenbar im Zeitraum Ende 2007 oder Anfang 2008 entstanden. Im Jahr 2010 hatte das Hacker-Team die Plattform noch einmal grundlegend überarbeitet.
Das geschah offenbar zum einen, um neuen Code zu entwickeln, und zum andern, um den neuen Schädling für Antiviren-Programme unsichtbar zu machen. Die Cyberkriminellen haben insgesamt sieben neue Treiber-Familien entwickelt, die dafür zuständig sind, die einzelnen Programmkomponenten nachzuladen.
Kostengünstiger Mini-PC mit AMD Ryzen 7 5825U-Prozessor, 16 GB Arbeitsspeicher (RAM) und 512 GB SSD.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…