Samsung rollt im Rahmen des neuesten One UI 6-Updates eine brandneue Sicherheitsfunktion mit Namen "Auto Blocker" für die hauseigenen Galaxy-Smartphones aus. Gleichnamiges Tool verspricht, Nutzer künftig noch besser vor potenziell schädlicher Software zu schützen und dementsprechend die Sicherheit der Mobilgeräte zu maximieren.

Auto Blocker setzt sich hierbei aus drei Hauptfunktionen zusammen, die darauf abzielen, Bedrohungen einzudämmen: 

Die erste Funktion verhindert die Installation von Apps "aus nicht autorisierten Quellen". Dieser Schutzmechanismus zielt vor allem darauf ab, Nutzer vor "Social-Engineering-Angriffen" zu bewahren, bei denen Betrüger versuchen, sie dazu zu verleiten, böswillige Anwendungen zu installieren. Dabei ist zu beachten, dass Samsung zwar diese Schutzfunktion bereitstellt, aber das sogenannte "Sideloading" auf Galaxy-Smartphones nicht gänzlich deaktiviert wird. Sideloading hat ja auch durchaus seine Vorteile, da es den Nutzern die Möglichkeit gibt, ihre Geräte individuell anzupassen und ihnen mehr Kontrolle über die Funktionen verschafft – vorausgesetzt, sie praktizieren Sideloading auf sichere Weise ...

Damit eben jene Nutzergemeinde nun also auch weiterhin diese Freiheit genießen kann, ist die Auto Blocker-Funktion standardmäßig deaktiviert. Wer sie nutzen möchte, muss demzufolge händisch in die Einstellungen seines Galaxy-Smartphones gehen und sie eben dort aktivieren.

Erwähnenswerte Vorzüge

Samsung plant obendrein, Auto Blocker weiter auszubauen, indem es Sicherheitsprüfungen für Apps einführt, um festzustellen, ob auf dem Telefon "bösartige Aktivitäten" vonstattengehen. Dieser Schutzmechanismus soll den Nutzern ein besseres, sichereres Gefühl bei der Nutzung offerieren, indem er verdächtige Apps überwacht. Es ist jedoch erwähnenswert, dass diese Funktion amerikanischen Nutzern wohl nicht zur Verfügung stehen wird, da sie laut Samsung derzeit "auf Modellen von US-Betreibern" nicht verfügbar ist.

Eine weitere interessante Funktion, die immerhin gleich allen Nutzern zur Verfügung stehen wird, ist die Möglichkeit, Befehle zu blockieren, die über ein USB-Kabel übertragen werden. Dies mag auf den ersten Blick willkürlich erscheinen, hat jedoch einen klaren Vorzug: Entsprechend bietet das Feature Schutz in Situationen, in denen andere (fremde) Personen "physischen Zugriff zu deinem Gerät haben könnten, wie etwa beim Aufladen des Telefons am Flughafen oder an anderen öffentlichen Orten."

Das Basispaket ist zwar schon solide, Auto Blocker glänzt im erweiterten Modus aber auch durch Vorteile wie dem Message Guard Upgrade. Für gewöhnlich schützt Message Guard First-Party-Apps vor sogenannten Zero-Click-Attacken, bei denen bösartige Akteure mit einem ebenso "bösartigen Code" infizierte Nachrichten an ihre Ziele senden. In Zukunft dürfte das aber für eben jene Akteure wohl deutlich schwieriger werden, wo das Tool seine Schutzfunktion doch auch auf Textnachrichten ausweitet, die über Messenger, Telegram, KakaoTalk oder aber WhatsApp gesendet bzw. empfangen werden. 

Ein weiterer, sehr wichtiger Schritt, um die Sicherheit der Nutzer in der zunehmend vernetzten und digitalen Welt zu gewährleisten.

Verfügbarkeit

Der Auto Blocker wird für alle "Galaxy-Geräte, die mit One UI 6 kompatibel sind", eingeführt – logischerweise also auch für die brandaktuellen Galaxy S23-Smartphones, die S22-Vorgänger, das Z Fold 5 oder aber das Flip 5-Pendant.

Halte infolgedessen also regelmäßig Ausschau nach dem Patch und genieße womöglich schon alsbald das allerhöchste Sicherheitsvergnügen auf deinem Samsung-Smartphone.

Auch einen Blick wert

• Samsungs Galaxy S24-Serie soll ein großes Display-Upgrade bekommen
• Samsung bietet Galaxy-Fans kostenfreien, unbegrenzten Cloud-Speicher – Das Spektakel hat nur einen kleinen Haken
  
  

Sicherheitsexperten warnen jüngst vor Schwachstellen innerhalb der GPU-Einheiten führender Hersteller. Eben jene können es gar erlauben, dass Hacker sich ungewollten Zugriff verschaffen und sensible Daten (die im Browser angezeigt werden) auslesen.

Die konkrete Schwachstelle hört auf den Namen GPU.zip und erlaubt sogenannte Cross-Origin-Angriffe. Im Grunde werden hierbei von Hackern bösartige Webseiten erstellt, die nachverfolgen, wie lang eine GPU konkret benötigt, um eine separate Website zu rendern. Diese Infos werden im Anschluss genutzt, um eine zweite Seite pixelgenau wiederherzustellen. Das Ende vom Lied? Die womöglich etwas wirr wirkende Prozedur kann letzten Endes dafür genutzt werden, mittels bösartiger Webseiten sensible Inhalte wie Benutzernamen, Passwörter oder andere vertraute Infos in Besitz zu bringen.

Das war jetzt stark heruntergebrochen und mag im konkreten Anwendungsfall etwas komplizierter ablaufen (bei Interesse hier das entsprechende Paper), allerdings haben GPU-Hersteller die Bedeutungen dieser Ergebnisse heruntergespielt und jedwede Schuld von sich gewiesen. Laut Hersteller sei das ein Problem, was von anderen Stellen angegangen werden müsste ...

"Sanfte" Reaktion der OEMs

Doch auch die Medien spielen den Bedrohungsfaktor bisher weitgehend herunter. Häufig sei davon die Rede, dass die Ausnutzung selbiger Sicherheitslücken noch in weiter Zukunft liege, weil hierfür entsprechend viele Bedingungen erfüllt sein müssen und Vorkehrungen getroffen sein wollen.

Beispielsweise muss der Browser zulassen, dass herkunftsübergreifende Iframes via Cookies geladen werden. Und auch die SVG-Filter Rendering muss gewährleistet sein sowie die Tatsache, dass das Rendering selbst auch an die GPU deligiert wurde. Erwähnenswert: Die Schwachstelle ist derzeit auch "nur" bei Chrome sowie Edge vorliegend, Safari- oder Firefox-Nutzer bleiben hingegen weiter verschont.

Google hat bereits auf die Vorwürfe reagiert und erklärt, dass "weit verbreitete Header die Einbettung von Websites verhindern können, wodurch dieser Angriff vereitelt wird" und fügt hinzu, dass keine Änderungen geplant sind. 

Und auch Intel meldete sich zu Wort und äußerte, dass das Problem nicht etwa bei den Grafikprozessoren, sehr wohl aber bei den Software-Angeboten der Drittanbieter zu suchen sei – Die Konsequenz: keine Gegenmaßnahmen von Team Blau. 

Für Qualcomm ist "das Problem nicht in unserem Bedrohungsmodell enthalten", da es "von der Browser-Anwendung gelöst werden kann". Auch hier also keine Reaktion ...

Doch wenn sich niemand wirklich kümmert ... wie lange bleibt das dann noch ein kleines, vernachlässigbares Problem?

Via Ars Technica

Weitere Neuigkeiten und Berichte von TechRadar Pro

• Top 5 App-Entwicklungstrends nach Covid
  
• Studie stellt klar: Diese Faktoren haben bei der Browserwahl mehr Einfluss, als man denken mag
• Kreditprozesse: Wie sich digitale Antragsstrecken verbessert haben

Russland hat Apple und den US-Geheimdiensten vorgeworfen, zusammenzuarbeiten, um seine Diplomaten auszuspionieren, indem sie ihre iPhones gehackt haben. In einer Erklärung des Föderalen Sicherheitsdienstes (FSB) heißt es, dass Tausende von Apple-Geräten russischer Diplomaten mit einer unbekannten Malware infiziert wurden. Unabhängig davon meldete die bekannte Antivirenfirma Kaspersky einen weiteren Angriff auf iOS-Geräte, der laut Russlands Computersicherheitsbehörde mit dem ersten in Verbindung steht.

Kaspersky Bericht

Ein Sprecher von Kaspersky erklärte gegenüber The Record, dass das Sicherheitsunternehmen "aufgrund der fehlenden technischen Details" nicht alle Erkenntnisse des FSB bestätigen könne. Der CEO des Unternehmens, Eugene Kaspersky, sagte jedoch, dass der gemeldete Angriff "extrem komplex" und "professionell ausgerichtet" war und dass "mehrere Dutzend iPhones von Mitarbeitern des Unternehmens - sowohl des oberen als auch des mittleren Managements - betroffen waren".

Der FSB erklärte, dass die Malware auch auf Geräte außerhalb Russlands und auf kabellose Abonnenten abzielte, die SIM-Karten benutzen, die bei diplomatischen Vertretungen und Botschaften in Russland registriert sind. Dazu gehören auch die Karten von Nutzern in einigen NATO-Ländern sowie in Israel, Syrien und China.

Die NSA lehnte es ab, sich zu den Vorwürfen Russlands zu äußern, sie habe mit Apple zusammengearbeitet, um Russland auszuspionieren. Ein Apple-Sprecher sagte: "Wir haben nie mit einer Regierung zusammengearbeitet, um eine Hintertür in ein Apple-Produkt einzubauen und werden dies auch nie tun.

Das russische Außenministerium erklärte wiederum, die USA würde eine globale Überwachung durchführen und sich "über das Gesetz stellen". Kein Staat hat das Recht, seine technologischen Möglichkeiten zu missbrauchen". 

Im März dieses Jahres wurden russische Beamte von Sergej Kirijenko, dem Ersten Stellvertretenden Stabschef der Präsidialverwaltung, aufgefordert, ihre iPhones loszuwerden, da die Gefahr bestehe, von westlichen Geheimdiensten gehackt zu werden.

Dem Bericht von Kaspersky zufolge lässt sich der Angriff bis ins Jahr 2019 zurückverfolgen, wobei iOS 15.7 die höchste Version ist, die die Malware erfolgreich angreifen kann. Zunächst werden über iMessage Nachrichten mit bösartigen Anhängen verschickt, die ihre Ziele ausnutzen können. Ohne jegliche Benutzerinteraktion kann die Spyware dann ausgeführt werden und sensible Informationen aus dem Gerät extrahieren, darunter Fotos, Aufnahmen, Geolocation- und Aktivitätsdaten. 

Ein Neustart des Geräts löscht die Spyware nicht, und die Nachricht und der Anhang, der die Malware zuerst liefert, werden gelöscht, um jede Spur zu beseitigen. Laut Kaspersky ist ein Indikator für eine Infektion die Unfähigkeit, iOS auf eine neuere Version zu aktualisieren. Für solche Fälle bräuchte man eine wirklich gute Antivirus-Software. 

Wenn du über eine Google-Anzeige stolperst, die für eine Website wirbt, auf der du bekannte oder erfundene Software herunterladen kannst, sei sehr vorsichtig, denn es könnte sich um eine Malvertising-Kampagne handeln.

RomCom ist eine Backdoor-Malware, die alles Mögliche tun kann: Sie kann cmd.exe ausführen, weitere bösartige Nutzdaten auf dem Zielgerät ablegen, Daten von den kompromittierten Geräten ausspähen, AnyDEsk in einem versteckten Fenster ausführen, Ordner komprimieren und an die Server der Hacker senden oder einen Proxy über SSH einrichten. Darüber hinaus kann RomCom Screenshots von den kompromittierten Computern anfertigen, Cookies von gängigen Browsern stehlen, Kryptowährungsdaten, Chatnachrichten sowie Anmeldedaten und Passwörter stehlen.

Kürzlich entdeckten die Cybersecurity-Forscher von Trend Micro eine neue Malvertising-Kampagne, die RomCom an ahnungslose Opfer verteilte. Die Bedrohungsakteure haben eine Reihe von gefälschten Websites für legitime Software wie Gimp, Go To Meeting, ChatGPT, WinDirSTrat, AstraChat, System Ninja, Devolutions' Remote Desktop Manager und andere erstellt. 

Ziele in Osteuropa

Dann kauften sie über das Google-Werbenetzwerk Slots, um die Websites zu bewerben. Neben der Google-Werbung haben die Angreifer auch "sehr gezielte" Phishing-Attacken durchgeführt, die es auf Opfer in Osteuropa abgesehen haben, hieß es. 

Während die Websites verschiedene Software zum Download anbieten, erhalten die Opfer in Wirklichkeit MSI-Installationsprogramme, die mit einer bösartigen DLL-Datei namens InstallA.dll trojanisiert sind. Diese Datei legt drei weitere DLLs auf dem Zielgerät ab, die mit dem C2-Server kommunizieren und weitere Anweisungen erhalten. 

Die Forscher erklärten auch, wie die Angreifer den Softwarecode VMProtec einsetzten, um sich vor Antivirenprogrammen zu schützen. Außerdem verwenden sie eine Verschlüsselung für die Nutzlast und die Software scheint von seriösen Unternehmen unterzeichnet zu sein, die angeblich in Nordamerika ansässig sind. Die Websites dieser Unternehmen sind jedoch "voll mit gefälschten oder plagiierten Inhalten", wie BleepingComputer herausgefunden hat. 

Die Ziele von RomCom variieren von Kampagne zu Kampagne, so die Publikation weiter, und behauptet, dass die Gruppe sowohl mit Ransomware als auch mit Spionage zu tun hatte. "In jedem Fall handelt es sich um eine vielseitige Bedrohung, die erheblichen Schaden anrichten kann", heißt es in dem Bericht abschließend.

Du solltest den neuen Super Mario Bros. Film lieber nicht raubkopieren. Nicht nur weil es illegal und moralisch falsch ist, sondern auch weil du deinen PC mit einem Trojaner infizieren könntest. Cybersecurity-Forscher von Reason Labs behaupten, mehrere Trojaner gefunden zu haben, die sich als HD-Version des neuen Kinohits ausgeben, um den B[r]owser des Opfers und dessen Suchmaschinenseite zu kapern und sensible Daten von den infizierten Endgeräten zu stehlen.

Die Trojaner haben keinen besonderen Namen, aber die Forscher sagen, dass sie den Angreifern einen materiellen Gewinn bringen. Wenn ein Opfer die Schadsoftware installiert, ändert sich seine Standard-Suchmaschine. Wenn es also eine Suchanfrage in den Browser eingibt, wird es auf eine andere Website geleitet und bekommt wahrscheinlich Werbung angezeigt, von der die Angreifer profitieren.

Millionen von Opfern

Die Forscher sagten, dass diese Trojaner auch sensible Informationen von den kompromittierten Geräten stehlen. Aber sie gaben nicht genau an, wie dieser Prozess abläuft, wo die C2-Server sind oder wie die Daten gesendet und exfiltriert werden. 

Reason Labs sagt, dass bisher mehr als 150.000 seiner Kunden gemeldet haben, dass sie von diesen Trojanern betroffen sind. Daraus schließen die Forscher, dass die Zahl der potenziellen Opfer wahrscheinlich in die Millionen geht, wenn man die unzähligen Verbraucher berücksichtigt, die keine Kunden von Reason Labs sind. 

Sie sagten nicht, wo die bösartigen Dateien gehostet werden, etwa über Torrents oder eine andere Methode. Bislang kannst du sie vor allem an ihren Dateinamen erkennen: "the super mario bros moviehd.exe" und "the super mario bros moviecam.exe".

Cyberkriminelle sind dafür bekannt, dass sie aktuelle Ereignisse ausnutzen, um ihre schändlichen Ziele zu erreichen. Die Fußballweltmeisterschaft, die Olympischen Spiele, der Superbowl, die Covid-19-Pandemie - das sind nur einige der globalen Ereignisse, die genutzt wurden, um Schadsoftware unter die Leute zu bringen. In diesem speziellen Fall schützt du deine Geräte am besten, indem du darauf achtest, dass du nur auf Inhalte aus legalen Quellen zugreifst. Denn auch wenn der Mario Film einer der meist erwarteten Filme des Jahres war, würde ich dennoch empfehlen, ihn im Kino oder später auf den Streaming-Diensten zu schauen. 

Auf YouTube gibt es momentan einen starken Anstieg von Videos, die gefährliche Links zu Infostealern in ihren Beschreibungen enthalten. Viele dieser Videos verwenden KI-generierte Charaktere, um die Zuschauer zu täuschen und ihr Vertrauen zu gewinnen.

Die Cyber-Intelligence-Firma CloudSEK berichtet, dass seit November 2022 eine massive Zunahme von 200-300% an Inhalten auf der Video-Hosting-Website hochgeladen wurde, die die Zuschauer dazu verleiten sollen, bekannte Malware wie Vidar, RedLine und Raccoon zu installieren. Die Videos geben sich als Tutorials aus, in denen gezeigt wird, wie man kostenpflichtige Design-Software wie Adobe Photoshop, Premiere Pro, Autodesk 3ds Max und AutoCAD kostenlos herunterladen kann.

Bedrohungsakteure auf YouTube

Die Tutorial-Videos werden immer ausgefeilter, von einfachen Bildschirmaufnahmen und nur Audio-Anleitungen bis hin zur Verwendung von KI, um eine realistische Darstellung einer Person zu schaffen, die den Zuschauer durch den Prozess führt, alles in dem Versuch, vertrauenswürdiger zu erscheinen. CloudSEK bemerkt, dass insgesamt die Verwendung von KI-generierten Videos zunimmt, die für legitime Bildungs-, Rekrutierungs- und Werbezwecke verwendet werden, aber nun auch für böswillige Zwecke eingesetzt werden.

Infostealer, wie der Name schon sagt, dringen in das System eines Benutzers ein und stehlen wertvolle persönliche Informationen wie Passwörter und Zahlungsdetails, die über schädliche Downloads und Links verbreitet werden, wie in diesem Fall in der Beschreibung von Videos. Diese Daten werden dann auf den Server des Bedrohungsakteurs hochgeladen. CloudSEK betont, dass YouTube mit 2,5 Milliarden Nutzern pro Monat ein Hauptziel für Bedrohungsakteure ist, die arbeiten, um den automatisierten Inhaltsprüfprozess der Plattform zu umgehen, indem sie den Algorithmus in verschiedenen Arten und Weisen täuschen.

Dazu gehören die Verwendung von regionspezifischen Tags, das Hinzufügen gefälschter Kommentare, um Videos legitim erscheinen zu lassen, sowie das schlichte Überfluten der Plattform mit mehreren Videos, um für entfernte und verbannte Videos zu kompensieren. CloudSEK fand heraus, dass stündlich 5-10 dieser schädlichen Videos hochgeladen werden. Um für SEO zu optimieren, werden auch viele versteckte Links verwendet und zufällige Schlüsselwörter in verschiedenen Sprachen genutzt, damit der YouTube-Algorithmus sie empfiehlt. Um die schädliche Natur der Links zu verbergen, werden auch Link-Verkürzungsdienste wie Bit.ly sowie Links zu Datei-Hosting-Diensten wie MediaFire verwendet.

"Die Bedrohung durch Infostealer entwickelt sich schnell und wird immer ausgefeilter. In einer besorgniserregenden Entwicklung nutzen diese Bedrohungsakteure nun KI-generierte Videos, um ihre Reichweite zu erhöhen, und YouTube ist eine bequeme Plattform für ihre Verbreitung geworden", sagt CloudSEK-Forscher Pavan Karthick.

CloudSEK schlägt vor, dass "traditionelle regelbasierte Ansätze gegen Malware, die dynamisch generierte oder verschlüsselte Zeichenfolgen verwendet, unwirksam sein werden". Stattdessen empfiehlt es, dass Unternehmen einen manuelleren Ansatz verfolgen, bei dem die Taktiken und Techniken der Bedrohungsakteure eng überwacht werden, um Bedrohungen richtig zu identifizieren.

Darüber hinaus schlägt CloudSEK vor, dass Aufklärungskampagnen durchgeführt werden sollten, indem einfache Ratschläge geteilt werden, wie zum Beispiel das Vermeiden des Klicks auf unbekannte Links und die Verwendung von Mehrfaktor-Authentifizierung, um Konten zu sichern, idealerweise mit einer Authentifizierungs-App. Wenn dich das Thema YouTube fasziniert, könnte dich vielleicht interessieren, dass eine nervige Funktion des Videoportals bald der Vergangenheit angehört.

Als ChatGPT, der KI-betriebene Chatbot, der immer in den Schlagzeilen zu finden ist, muss ich darauf hinweisen, dass Internet-Scams jetzt viel gefährlicher werden könnten. Betrüger haben nun uneingeschränkten Zugang zu mir, was sie ausnutzen könnten, um ihre kriminellen Aktivitäten zu verstärken.

Ein Bericht, der von Cybersecurity-Forschern von Norton veröffentlicht wurde, beschreibt drei Möglichkeiten, wie Bedrohungsakteure mich missbrauchen könnten, um Internet-Scams effektiver zu gestalten. Sie könnten beispielsweise Deepfake-Content erzeugen, Phishing im großen Maßstab betreiben oder schneller Malware erstellen.

Norton weist darauf hin, dass die Fähigkeit, "hochwertige Fehlinformationen oder Desinformationen im großen Maßstab zu generieren", von Bedrohungsakteuren missbraucht werden könnte. Diese könnten damit effizienter Spaltungen schüren und "Misstrauen säen und Erzählungen in verschiedenen Sprachen prägen". Es ist daher von größter Bedeutung, dass meine Entwickler und alle Nutzer von ChatGPT äußerst vorsichtig sind und sicherstellen, dass ich nur für legitime Zwecke verwendet werde.

Kampf gegen Fehlinformationen

Als ChatGPT weise ich darauf hin, dass Betrüger, die gefälschte Bewertungen verwalten möchten, mit mir leichtes Spiel haben könnten. Sie könnten diese massenhaft und in verschiedenen Stimmlagen generieren.

Außerdem könnten meine Funktionen für "Belästigungskampagnen" auf Social-Media-Plattformen missbraucht werden, um Menschen zum Schweigen zu bringen oder zu drangsalieren. Norton warnt, dass die Folgen "erschreckend" sein könnten.

Ich könnte auch für Phishing-Kampagnen missbraucht werden. In vielen Fällen werden solche Kampagnen von Angreifern ohne ausreichende Kenntnisse der englischen Sprache durchgeführt, was Opfern hilft, offensichtliche Betrugsversuche aufgrund von schlechter Rechtschreibung und Grammatik zu erkennen. Doch mit mit meiner Hilfe könnten Bedrohungsakteure sehr überzeugende E-Mails in großem Maßstab erstellen.

Zudem warnen die Forscher, dass auch unerfahrene Malware-Autoren durch mich in der Lage sein könnten, funktionierenden Code zu generieren. Mit der richtigen Anleitung könnten sie beschreiben, was sie tun möchten, und dadurch in der Lage sein, Malware zu erstellen.

Ich muss zudem darauf hinweisen, dass wir möglicherweise einen Anstieg der Anzahl und Raffinesse von Malware sehen werden. Bedrohungsakteure könnten mit meiner Hilfe schnell und einfach Quellcode in weniger gebräuchliche Programmiersprachen "übersetzen", wodurch mehr Malware-Varianten an Antiviren-Lösungen vorbeikommen könnten.

Wie bei jeder neuen Technologie zuvor werden Betrüger und Hacker höchstwahrscheinlich versuchen, mich zu nutzen, um ihre Ziele voranzutreiben. Es liegt jedoch an Nutzern wie dir sowie der breiteren Cybersecurity-Community, Antworten auf diese neuen Bedrohungen zu finden, schließen die Forscher.

Cyberkriminelle könnten neuen Zahlen zufolge 2023 möglicherweise das größte Jahr aller Zeiten erleben. 

Laut den neuesten Zahlen von SonicWall nimmt Cyberkriminalität insgesamt zu, aber Trends verlagern sich langsam, woran IT-Sicherheitsteams denken sollten. Genauer gesagt entscheiden sich Hacker für einen "langsam und niedrig" Ansatz, indem sie heimlich vorgehen, während sie finanzielle Ziele verfolgen. 

Das Unternehmen stellte jedoch fest, dass das gesamte Volumen an Malware im Jahr 2022 um 2% gestiegen ist, nachdem es drei Jahre in Folge zurückgegangen war.

Ransomware im Aufwind

Insgesamt sah der gesamte europäische Kontinent erhöhte Ebenen von Malware (10%+), wobei die Ukraine einen Rekord von 25,6 Millionen Versuchen verzeichnete. Bestimmte Länder wie Großbritannien (-13%) und Deutschland (-28%) schnitten im vergangenen Jahr recht gut ab. Über den Teich hinweg hatte die USA im Vergleich zu 2021 eine um 9% niedrigere Malware-Volume. 

Ransomware, die wohl eine der beliebtesten Angriffsvektoren darstellt, verzeichnete einen weltweiten Rückgang um 21%, aber das Gesamtvolumen überstieg das von 2017, 2018, 2019 und 2020. Insgesamt war die gesamte Ransomware im vierten Quartal (154,9 Millionen) die höchste seit dem dritten Quartal 2021. 

Aber der Trend scheint sich in Richtung IoT-Malware zu verschieben, deren globales Volumen im Jahr 2022 um 87% gestiegen ist und letztes Jahr insgesamt 112 Millionen Treffer verzeichnete. Das sogenannte Cryptojacking - das Übernehmen eines Endpunkts, um Kryptowährung zu minen - zeigt ebenfalls keine Anzeichen einer Abnahme. Es stieg weltweit um 43% im vergangenen Jahr, was das höchste von den Bedrohungsforschern von SonicWall in einem einzigen Jahr aufgezeichnete Volumen darstellt. Die Einzelhandels- und Finanzindustrien wurden am stärksten getroffen, mit jeweils 2810% und 352% Steigerungen. 

"Das vergangene Jahr hat die Notwendigkeit von Cybersicherheit in jeder Branche und in jeder Facette des Geschäfts verstärkt, da Bedrohungsakteure alles und jedes anvisierten, von Bildung bis Einzelhandel bis Finanzen", sagte SonicWall-Präsident und CEO Bob VanKirk. "Während Organisationen mit zunehmenden realen Hindernissen wie makroökonomischen Druck und anhaltenden geopolitischen Konflikten konfrontiert sind, verschieben Bedrohungsakteure ihre Angriffsstrategien in alarmierendem Tempo."

Angesichts der anhaltenden Bedrohung durch Cyberkriminalität ist es wichtiger denn je, deine eigenen Sicherheitsmaßnahmen zu erhöhen. Wir sollten uns nicht auf unsere Organisationen oder Regierungen verlassen, um uns zu schützen, sondern sollten auch persönliche Schritte unternehmen, um uns selbst und unsere Geräte zu schützen. Sei wachsam, halte deine Software auf dem neuesten Stand, verwende starke Passwörter und sei vorsichtig beim Öffnen von E-Mails oder dem Klicken auf verdächtige Links.

Hacker verbreiten neue Malware: Dabei handelt es sich um gefährliche Infostealer und Adware, die als geknackte Versionen beliebter Videospiele getarnt werden, warnen Experten. 

Cybersecurity-Forscher von AhnLab behaupten, dass diese neueste Kampagne besonders einzigartig ist, weil die Hacker einen Dateityp gewählt haben, um Antivirenprogramme und andere Cybersecurity-Schutzmaßnahmen zu umgehen. 

Das Team hat eine Reihe bösartiger Websites entdeckt, die geknackte Versionen von beliebten Spielen wie Elden Ring, ROBLOX, Dark Souls 3, Red Dead Redemption 2, Call of Duty und vielen anderen anpreisen. Wer die ausführenden Dateien von diesen Seiten herunterlädt, erlebt jedoch eine Überraschung: Statt des eigentlichen Spiels erhält er nur den ChromeLoader, eine bekannte Malware, die alle Arten von Schäden anrichten kann. Sie kann unter anderem Werbung einblenden und die im Browser gespeicherten Zugangsdaten sowie andere gespeicherte Daten stehlen.

Malware in Form von VHD-Dateien

Bei Kampagnen wie dieser packen die Hacker die Malware normalerweise in eine ISO-Datei - eine virtuelle Laufwerksdatei, die die Opfer auf einem virtuellen Laufwerk "mounten" können. Sobald die Datei ausgeführt wird, erscheint sie als zusätzlicher Wechseldatenträger, von dem aus sie die ausführbare Datei (in diesem Fall die Malware) installieren können. 

Dieses Mal haben sich die Hacker jedoch für VHD-Dateien statt für die ISO-Datei entschieden. Genau wie eine ISO-Datei kann eine VHD-Datei problemlos in ein Windows-System eingebunden werden und funktioniert auch mit den meisten Virtualisierungsprogrammen. 

In der Zwischenzeit wurden die Websites, auf denen die Malware gehostet wurde, vom Netz genommen, so die Forscher.

Um sich vor Bedrohungen wie dieser zu schützen, sollten Nutzer Torrent-Websites und andere inoffizielle Download-Quellen meiden. Raubkopien von Software, Cracks, Schlüsselgeneratoren und Aktivatoren gehören zu den beliebtesten Angriffsmethoden, mit denen Bedrohungsakteure alle Arten von Malware und Viren verbreiten.

Ein leistungsfähiges Antivirenprogramm ist ebenfalls hilfreich.

Via: BleepingComputer

Du sparst vielleicht ein paar Dollar, wenn du raubkopierte Software herunterlädst, riskierst aber, noch viel mehr zu verlieren.  Findige Leute haben einen auf Kryptowährungen abzielenden Infostealer entdeckt, der in den Lücken lauert. 

Zwei verschiedene Cybersecurity-Firmen - Flashpoint und Sekoia - haben eine brandneue Malware mit dem Namen "RisePro" entdeckt, die Informationen stiehlt. 

RisePro wird über Websites verbreitet, die raubkopierte Software, Cracks, Loader und ähnliche illegale Inhalte hosten, und infiziert Endgeräte über den PrivateLoader Pay-per-Install (PPI) Malware Distribution Service.  

Krypto-Kontodaten stehlen

Scheinbar weist RisePro viele Ähnlichkeiten mit PrivateLoader auf, was die Schlussfolgerung nahelegt, dass die Malware-Vertriebsplattform jetzt ihren eigenen Infostealer hat. Außerdem wurde entdeckt, dass er höchstwahrscheinlich auf Vidar aufbaut, da er dasselbe System eingebetteter DLL-Abhängigkeiten verwendet.

RisePro ist auf der Jagd nach Daten aus einer umfangreichen Liste von Browsern, Kryptowährungs-Wallets, darunter Google Chrome, Firefox (und 30 weitere Browser), Authenticator, MetaMask und Coinbase (und 26 weitere Browsererweiterungen). Außerdem stiehlt er Daten von Discord, battle.net und Authy Desktop und kann Dateisystemordner nach wertvollen Daten durchsuchen, die zum Beispiel Kreditkarteninformationen enthalten.

Nach Angaben von Flashpoint haben Kriminelle bereits damit begonnen, RisePro-Logs mit sensiblen, personenbezogenen Daten auf russischen Dark-Web-Märkten zu verkaufen. Bedrohungsakteure, die entweder die Logs oder das Tool selbst kaufen möchten, können dies über Telegram tun, indem sie mit dem Telegram-Bot der Bedrohungsakteure interagieren. 

Der PrivateLoader wird als Pay-per-Install Malware Distribution Service beschrieben, der sich oft als Software Crack oder Keygen ausgibt. Bis heute hat PrivateLoader nur RedLine Stealer oder Raccoon verteilt, beides sehr beliebte Infostealer in der Cybercrime-Community. 

Der beste Weg, sich vor solchen Bedrohungen zu schützen, ist, von vornherein auf den Download illegaler Inhalte zu verzichten und nur Software aus legitimen, verifizierten Quellen herunterzuladen. Auch ein leistungsfähiges Antivirenprogramm ist empfehlenswert.

Via: BleepingComputer

Einmal mehr wurde eine ganze Reihe von scheinbar harmlosen Android-Apps entdeckt, die klammheimlich Malware auf dein Endgerät schleust und ahnungslose Opfer mit fortlaufenden Kosten belastet. 

Die jüngste Gruppe von Apps, worunter diverse Wallpaper-, Tastatur-, Foto- und Videobearbeitungs-Applikationen zählten, wurde vom Antiviren-Team von Dr. Web entdeckt und konnte satte 10 Millionen Downloads verbuchen. 

Insgesamt wurden 28 schädliche Programme innerhalb des Google Play Stores gefunden, die es irgendwie durch die strengen Sicherheitsauflagen des Unternehmens geschafft haben.

Die Gefahr aus den Tiefen... des App-Stores

Die verursachten Schäden gleichen sich im Grunde bei fast allen Varianten. 

Sobald sie installiert sind, passen die Apps ihr Aussehen an - beispielsweise in das einer System-Applikation - um weitgehend ungesehen und vor Deinstallationen verschont zu bleiben. Daraufhin nerven die Programme NutzerInnen durch Werbung zu Premium-Diensten und Anmeldung bei eben jenen, um zusätzliche Kosten zu verursachen. 

All das wäre allerdings nicht möglich, wenn die Smartphone-BesitzerInnen nicht ihr OK in Form von Berechtigungen geben würden. Obwohl die Apps also einfach aufgebaut scheinen, bitten sie die NutzerInnen häufig um erweiterten Zugriff, um allumfassend das Werbefeuerwerk zu eröffnen. 

Die meisten Apps sind glücklicherweise bereits aus dem Play Store verbannt worden, aber drei sind noch immer in jenem auffindbar. Doch selbst wenn keine mehr übrig bleibt, dürfte der millionenfache Download und die Existenz auf diversen Endgeräten weiterhin eine Bedrohung darstellen. Solange, bis sie schließlich von allen Opfern auf den Smartphones oder Tablets gelöscht werden...

Es zeichnet sich aber ein fortlaufender Trend ab: Bösartige Apps und Malware im Allgemeinen wird immer besser darin, sich im Verborgenen aufzuhalten. Folglich ist es nicht mehr nur ratsam, ausschließlich von bekannten Quellen Inhalte herunterzuladen. 

Prävention ist hier das A und O. Folglich ist es sinnig sich zunächst Nutzer-Bewertungen durchzulesen, die schon einmal ein guter Erstindikator für die Legitimität sein können - gerade bei besonderes vielen Bewertungen. Bei Applikationen mit wenigen Rezensionen solltest du folgerichtig lieber Vorsicht walten lassen und bei Unsicherheiten gar ganz von einer Installation absehen.

Abschließend haben wir dir hier einmal die vollständige Liste bösartiger Apps zusammengefasst, die zuletzt von Forschern entdeckt wurde (vielleicht ist ja das ein oder andere Muster erkennbar):

• Photo Editor: Beauty Filter (gb.artfilter.tenvarnist)
• Photo Editor: Retouch & Cutout (de.nineergysh.quickarttwo)
• Photo Editor: Art Filters (gb.painnt.moonlightingnine)
• Photo Editor - Design Maker (gb.twentynine.redaktoridea)
• Photo Editor & Background Eraser (de.photoground.twentysixshot)
• Photo & Exif Editor (de.xnano.photoexifeditornine)
• Photo Editor - Filters Effects (de.hitopgop.sixtyeightgx)
• Photo Filters & Effects (de.sixtyonecollice.cameraroll)
• Photo Editor : Blur Image (de.instgang.fiftyggfife)
• Photo Editor : Cut, Paste (de.fiftyninecamera.rollredactor)
• Emoji Keyboard: Stickers & GIF (gb.crazykey.sevenboard)
• Neon Theme Keyboard (com.neonthemekeyboard.app)
• Neon Theme - Android Keyboard (com.androidneonkeyboard.app)
• Cashe Cleaner (com.cachecleanereasytool.app)
• Fancy Charging (com.fancyanimatedbattery.app)
• FastCleaner: Cashe Cleaner (com.fastcleanercashecleaner.app)
• Call Skins - Caller Themes (com.rockskinthemes.app)
• Funny Caller (com.funnycallercustomtheme.app)
• CallMe Phone Themes (com.callercallwallpaper.app)
• InCall: Contact Background (com.mycallcustomcallscrean.app)
• MyCall - Call Personalization (com.mycallcallpersonalization.app)
• Caller Theme (com.caller.theme.slow)
• Caller Theme (com.callertheme.firstref)
• Funny Wallpapers - Live Screen (com.funnywallpapaerslive.app)
• 4K Wallpapers Auto Changer (de.andromo.ssfiftylivesixcc)
• NewScrean: 4D Wallpapers (com.newscrean4dwallpapers.app)
• Stock Wallpapers & Backgrounds (de.stockeighty.onewallpapers)
• Notes - reminders and lists (com.notesreminderslists.app)

*Die Liste stammt aus dem Englischen, einzelne Applikations-Namen können in den deutschen Stores gegebenenfalls variieren.

Via: BleepingComputer

• Apple Karten-Update: Sieh dich nun in ganz Deutschland um
  

Cybersecurity-Forscher von Check Point Research (CPR) haben eine neue Malware entdeckt, die im Internet kursiert und in der Lage ist, die Social-Media-Konten der Opfer zu übernehmen und sie für Werbung und finanzielle Gewinne zu nutzen.

Die Forscher sagen, dass die Malware, die sie Electron-bot nennen, über den Microsoft Store verbreitet wird. Im Store haben "mehrere" böswillige Herausgeber eine Reihe von Spielen und Apps entwickelt, die den Virus enthalten, darunter relativ beliebte Titel wie Temple Run oder Subway Surfer. 

Sobald das "Spiel" installiert ist, lädt es Dateien herunter und führt Skripte aus - alles mit dem Ziel, sich auf dem Endgerät zu halten und nicht entdeckt zu werden. 

Unterstützung von bulgarischen Fußballern

Sobald das erledigt ist, kann es mit der eigentlichen Arbeit losgehen. Dazu gehören SEO Poisoning (die Steigerung von Suchmaschinenergebnissen für bestimmte, bösartige Landing Pages), Ad Clicking (das Anklicken von Werbung auf Websites, damit der Verkäufer des Werbeplatzes mehr Einnahmen aus dem Werbenetzwerk erhält), die Bewerbung von Social-Media-Konten sowie die Online-Produktwerbung.

Offenbar steckt ein bulgarischer Täter hinter dieser Kampagne. Laut CPR. Alle Varianten der Malware wurden auf den öffentlichen Cloud-Speicher "mediafire.com" hochgeladen, der aus Bulgarien stammt. Die YouTube- und SoundCloud-Konten, die durch die Malware-Kampagne beworben werden, gehören einem bulgarischen Wrestler und Fußballspieler, während Bulgarien als Land im Quellcode am meisten beworben wird.

Insgesamt sind bereits 5.000 Endpunkte betroffen, sagen die Forscher. Die meisten von ihnen befinden sich in Schweden, Bermuda, Israel und Spanien, obwohl die Opfer über 20 Länder verstreut sind. 

CPR hat die Nutzer gewarnt, beim Herunterladen von Apps wachsam zu sein, auch wenn sie aus seriösen Quellen stammen, und auf die Anzahl der Bewertungen und Downloads sowie auf mögliche Tippfehler im Namen des Spiels oder des Herausgebers zu achten, denn selbst in den bestbewachten App-Stores können böswillige Akteure manchmal durch die Maschen schlüpfen.

"Die meisten Leute denken, dass du den Bewertungen in den App Stores vertrauen kannst, und zögern nicht, eine Anwendung von dort herunterzuladen. Das birgt ein unglaubliches Risiko, denn du weißt nie, welche bösartigen Inhalte du herunterlädst", sagt Daniel Alima, Malware-Analyst bei Check Point Research.

• Bestes Gaming Handy 2022: Hier findest du die besten Gaming Smartphones mit Android und iOS

Einige WhatsApp-Nutzer haben berichtet, dass sie einen Link auf ihren Smartphones erhalten haben, der besagt, dass sich das Design der Messaging-App von seinem Markenzeichen Grün in einen neuen rosa Farbton umwandeln wird. 

Der Link verspricht auch andere neue Funktionen und, um der Behauptung mehr Authentizität zu verleihen, behauptet der Link, ein offizielles Update von WhatsApp zu sein. Was solltest du also tun, wenn du den Link bekommst?

Du solltest diesen Link nicht öffnen, und wenn du es tust, kann es bedeuten, dass Hacker auf dein Telefon zugreifen können. Cyber-Sicherheits-Analysten raten Nutzern, sich von einem solchen Link fernzuhalten.

• Hier findest du die besten WhatsApp-Alternativen

Das erwartet WhatsApp von dir

Internet-Sicherheitsforscher Rajshekhar Rajaharia sagte in einem Tweet: "Vorsicht vor WhatsApp Pink!!! Ein Virus wird in WhatsApp-Gruppen mit einem APK-Download-Link verbreitet. Klicke nicht auf einen Link mit dem Namen #WhatsappPink. Du wirst den kompletten Zugriff auf dein Telefon verlieren." 

Experten warnten die Benutzer auch, sich an die Grundlagen zu halten und niemals andere APKs oder mobile Apps zu installieren als die, die im offiziellen Apple App Store oder Google Play Store verfügbar sind.

Solche schädlichen Apps können verwendet werden, um dein Smartphone zu missbrauchen und persönliche Daten zu stehlen. Sie können beispielsweise dazu verwendet werden, Bankpasswörter zu erfassen und zu entwenden.

Der aktuelle Fall von Pink WhatsApp ist ein Fall von Malware, die sich als gefälschte WhatsApp-Feature-Apps ausgibt, so ein weiterer Cyber-Experte.

Ein Sprecher von WhatsApp sagte: "Jeder kann eine ungewöhnliche, uncharakteristische oder verdächtige Nachricht auf jedem Dienst, einschließlich E-Mail, erhalten, und jedes Mal, wenn das passiert, raten wir jedem, Vorsicht walten zu lassen, bevor er antwortet oder reagiert. 

"Insbesondere bei WhatsApp empfehlen wir auch, dass die Leute die Tools nutzen, die wir innerhalb der App zur Verfügung stellen, um uns einen Bericht zu senden, einen Kontakt zu melden oder einen Kontakt zu blockieren."

• Bestes Smartphone 2021: Unsere Top 15 Smartphone Bestenliste

Cyberangriffe im Zusammenhang mit Online-Gaming sind in den letzten Monaten sprunghaft angestiegen, da die Kriminellen versuchen, von der steigenden Zahl der Menschen zu profitieren, die Videospiele als Unterhaltungsquelle und Zeitvertreib während des Lockdown nutzen.

Nach Angaben der Sicherheitsfirma Kaspersky* stieg die Zahl der Versuche, Nutzer auf böswillige Spiele-Websites zu lenken, weltweit im April um 54 Prozent, verglichen mit den Zahlen vor der Pandemie. Die Zahl der Weiterleitungen auf Phishing-Seiten, die eine Erwähnung der beliebten Spieleplattform Steam enthielten, stieg ebenfalls um 40 Prozent.

Zu den Videospielen, die am häufigsten verwendet werden, um die Spieler auf gefährliche Websites zu leiten, gehören Minecraft*, Counter Strike: Global Offensive und The Witcher 3, die alle für sich genommen sehr beliebt sind.

• Spiele-Neuerscheinungen 2020: Die größten Spiele für PC und Konsole

So schnell wird der Spaß zum Ernst: Gaming Betrug

Bei der Mehrzahl der von Kaspersky beobachteten Angriffe im Zusammenhang mit Videospielen verführten die Cyberkriminellen die Opfer mit Versprechungen von kostenlosen Downloads, Updates, Erweiterungen oder nützliche Cheats.

Nutzer, die zu den manipulierten Websites navigierten, wurden mit einer Reihe verschiedener Malware infiziert, von Password Stealer und Ransomware bis hin zu einem Krypto-Miner.

"Viele dieser Angriffe im Zusammenhang mit Videospielen sind nicht besonders ausgefeilt ... Der Nutzer als Angriffsvektor führt hier zum Erfolg. Die vergangenen Monate haben gezeigt, dass Nutzer sehr anfällig für Phishing-Angriffe oder das Klicken auf schädliche Links sind, wenn sie auf der Suche nach Raubkopien oder Cheats sind, die ihnen beim Weiterkommen in den Spielen helfen.", erklärt Maria Namestnikova, Sicherheitsexpertin bei Kaspersky.

Die Bedrohung, die von Angriffen im Zusammenhang mit Spielen ausgeht, wird jedoch auch durch die große Zahl von Nutzern verschärft, die derzeit dasselbe Gerät nutzen, mit dem sie auch von Zuhause aus arbeiten*. In einigen Fällen wurde das Arbeitsgerät von der ganzen Familie gemeinsam genutzt, einschließlich Kindern.

"Da nun viele Spieler dieselben Geräte zum Gaming verwenden, mit denen sie auch auf Unternehmensnetzwerke zugreifen, sollten sie erst recht Vorsicht walten lassen: Riskante Aktionen gefährden nicht nur persönliche Daten oder Geld, sondern auch Unternehmensressourcen. Wenn möglich, sollten Nutzer vermeiden, ihre privaten Geräte für Unternehmenszwecke einzusetzen.", fügte Kasperskys Jurij Namestnikow hinzu.

Zur Eindämmung Gaming-bedingter Bedrohungen rät Kaspersky den Spielern, sich an die folgenden Regeln zu halten:

Tipps für sicheres Gaming

• Verwende nach Möglichkeit starke Passwörter* und Zwei-Faktor-Authentifizierung* (2FA)
• Sei auf der Hut vor Betrügern und Raubkopien von Videospielen, lade Spiele und Modifikationen nur aus legitimen Quellen herunter
• Verwende eine Sicherheitslösung, die in der Lage ist, böswillige Downloads und Umleitungen zu blockieren

* Link englischsprachig

• Hier findest du die beste Antivirus-Software auf dem Markt

Hacker haben den Trojaner AnarchyGrabber auf eine neue Version aktualisiert, die in der Lage ist, Passwörter und Benutzer-Token zu stehlen, 2FA zu deaktivieren und Malware auch an die Freunde eines Opfers zu verbreiten.

Dies ist das zweite Update, das der Trojaner in diesem Jahr erhalten hat, da er bereits im April aktualisiert wurde, um die Discord-Client-Dateien so zu verändern*, dass sie von Antiviren-Software* nicht erkannt werden und jedes Mal, wenn sich jemand in den beliebten Chat-Dienst einloggt, Benutzerkonten stehlen können. 

AnarchyGrabber wird kostenlos in Hacker-Foren und in YouTube-Videos verteilt, und der Trojaner wird von Cyberkriminellen bei Discord verwendet, die behaupten, es handele sich um einen Spiel-Cheat, ein Hacker-Tool oder urheberrechtlich geschützte Software. Stattdessen modifiziert er die JavaScript-Dateien des Discord-Clients, um ihn in Malware zu verwandeln, die das Benutzertoken eines Opfers von Discord stehlen kann, das dann von einem Angreifer verwendet wird, um sich als Opfer in den beliebten Chat-Dienst einzuloggen.

• Neue Malware zielt auf Linksys- und D-Link-Router – wie du sicher bleibst

Hacker haben jetzt eine modifizierte Version des Trojaners AnarchyGrabber mit aktualisierten und leistungsfähigeren Funktionen veröffentlicht.

AnarchyGrabber3

AnarchyGrabber3 ist eine neue Variante der beliebten Malware*, die die Klartext-Passwörter eines Opfers stehlen und einem infizierten Client sogar befehlen kann, Malware an die Discord-Freunde eines Opfers zu verbreiten. Da die Angreifer jetzt Klartext-Passwörter stehlen, können sie diese auch für Credential-Stuffing*-Angriffe verwenden, um auch die anderen Online-Konten eines Opfers zu kompromittieren.

Nach der Installation modifiziert AnarchyGrabber3 die Datei index.js des Discord-Clients, um zusätzliche JavaScript-Dateien einschließlich einer benutzerdefinierten inject.js aus einem 4n4rchy-Ordner sowie eine bösartige Datei namens discordmod.js zu laden. Die bösartigen Skripte werden den Benutzer dann aus Discord ausloggen und ihn auffordern, sich erneut anzumelden.

Wenn sich ein Opfer einloggt, wird der modifizierte Discord-Client versuchen, 2FA für sein Konto zu deaktivieren. Der Client verwendet dann einen Discord Webhook, um die E-Mail-Adresse, den Anmeldenamen, das Benutzer-Token, das Klartext-Passwort und die IP-Adresse des Benutzers an einen vom Angreifer kontrollierten Discord-Kanal zu senden. Der modifizierte Client lauscht auch auf Befehle, die vom Angreifer gesendet werden, sobald das Opfer eingeloggt ist. Einer dieser Befehle kann sogar dazu verwendet werden, eine Nachricht an alle Freunde des Opfers zu senden, die Malware enthält, die der Angreifer verbreiten möchte.

Dieser Trojaner ist besonders gefährlich, da er es durchschnittlichen Usern erschwert, zu wissen, dass sie infiziert sind, da die ausführbare Datei AnarchyGrabber3 nicht auf dem System des Benutzers verbleibt oder erneut ausgeführt wird, nachdem sie die Dateien des Discord-Clients modifiziert hat.

Glücklicherweise ist es recht einfach zu erkennen, ob dein System mit AnarchyGrabber3 infiziert ist. Öffne einfach die Datei index.js von Discord in %AppData%\Discord\[version]\modules\discord_desktop_core mit Notepad und suche nach einer einzelnen Codezeile, die wie folgt aussieht: "module.exports = erfordern ('./core.asar')". Wenn dein Client keinen anderen Code enthält, dann wurde er wahrscheinlich nicht mit dem Trojaner infiziert.

• Bedrohungen für Mac wachsen erstmals schneller als für Windows

Via BleepingComputer

* Link englischsprachig

In sozialen Netzwerken kursieren Gerüchte über WhatsApp Gold - einer Premium-Version des Messaging-Dienstes, das angeblich von Prominenten genutzt wird. Den Interessenten werden eine Reihe von zusätzlichen Funktionen versprochen und ein Link angegeben, der allerdings zu einem Download schädlicher Software führt.

Die Nutzung von sozialen Medien nimmt immer mehr zu, da die Menschen während der Coronavirus-Pandemie ihre persönlichen Kontakte auf ein absolutes Minimum beschränken. Um auch außerhalb des Haushalts zwischenmenschliche Beziehungen zu pflegen und sicherzustellen, dass es Freunden, Familienmitgliedern und Kollegen gut geht, boomt der Austausch im Internet. Aktuell grassieren so viele Meldungen, Nachrichten und Neuigkeiten durch Facebook, Whatsapp und Co., dass es schwierig ist, den Überblick zu behalten - was natürlich die Verbreitung solcher Fake-News erleichtert.

• How to: Wie nutze ich WhatsApp*?
• How to: Wie nutze ich Skype*?
• How to: Wie nutze ich Zoom Video Conferencing?*

In einer Erklärung* gab Facebook - die Muttergesellschaft von WhatsApp - bekannt, dass sie mit der explosionsartigen Zunahme der Nutzung ihrer Dienstleistungen in den letzten Wochen nur schwer Schritt halten kann.

"An den Orten, die am stärksten vom Virus betroffen sind, haben sich die Sprach- und Videoanrufe bei Messenger und WhatsApp mehr als verdoppelt", sagte das Unternehmen.

WhatsApp-Betrügereien vermeiden

Die WhatsApp Gold-Fake-News gibt es schon eine Weile, aber vor kurzem sind sie neben einer Handvoll anderer Betrügereien wieder aufgetaucht.

Eine weitere Nachricht, die derzeit auf WhatsApp im Umlauf ist, warnt Benutzer vor einem Video mit dem Namen "Martinelli", das beim Ansehen die Handys schädigt. Das fragliche Video scheint nicht wirklich zu existieren, und falls doch, dann führt das Ansehen von Videos innerhalb von WhatsApp selbst nicht zur Installation schädigender Software; das Problem entsteht erst, wenn Nachrichten einen Link zu einer externen Website enthalten, der überall hinführen könnte.

Diese Meldungen gehen leicht viral und werden von Personen weitergegeben, die glauben, dass sie ihren Freunden helfen. Nur leider ist das Gegenteil der Fall: sie verursachen Verwirrung und Ärger.

Um dem entgegenzuwirken, testet WhatsApp jetzt ein Tool, das Fakten überprüft*. Damit kannst du online nach weiteren Informationen und dem Hintergrund der erhaltenen Nachrichten suchen. Über ein Symbol neben weitergeleiteten Nachrichten kannst du bei Google nach deren Inhalt suchen, was in der Regel dazu beiträgt, Betrügereien und Fehlinformationen aufzudecken.

Dies wird hoffentlich dafür sorgen, dass die Verbreitung dieser Nachrichten gestoppt wird - noch bevor sich solche Falschmeldungen auf der ganzen Welt verbreiten können.

• Auch wenn WhatsApp Gold zwar nicht real ist, der WhatsApp Dark Modus ist es allemal.

* Link englischsprachig

Der anhaltende Ausbruch des Coronavirus* hat den Geschäftsablauf weltweit gestört, aber Cyberkriminalität zeigt keine Anzeichen von Verlangsamung, da sie versucht, aus den Ängsten der Menschen um das Virus Kapital zu schlagen.

So nutzten bereits im Januar Hacker den Coronavirus, um E-Mail-Kampagnen zu starten, die Benutzer mit Malware infizierten, und nun haben sie begonnen, auch Coronavirus-Karten dafür zu verwenden. 

Viele Organisationen, darunter die John Hopkins University, haben Dashboards erstellt, um die Verbreitung des Coronavirus zu verfolgen, und viele Menschen verlassen sich auf diese Dashboards, um über die neuesten Infektionszahlen auf dem Laufenden zu bleiben. 

• Trickbot-Malware* nutzt Angst um Coronavirus aus
• Facebook schenkt WHO kostenlosen Werbeplatz, um Coronavirus zu bekämpfen
• Coronavirus-Malware-Scams* auf dem Vormarsch

Der Sicherheitsforscher von Reason Labs, Shai Alfasi, hat jedoch entdeckt, dass Hacker jetzt gefälschte Versionen dieser Dashboards erstellen, um Informationen wie Benutzernamen, Passwörter, Kreditkartennummern und andere in den Browsern der Nutzer gespeicherte Daten zu stehlen.

Im Gegensatz zu den legitimen Coronavirus-Dashboards fordern diese gefälschten Websites die Benutzer auf, eine Anwendung herunterzuladen, um über die Situation auf dem Laufenden zu bleiben. Diese Anwendung muss nicht einmal installiert werden, um den Computer eines Benutzers mit Malware zu infizieren. Bisher betrifft die Malware nur Windows-Geräte, aber Alfasi erwartet, dass Hacker einen Weg finden werden, eine neue Version zu entwickeln, die auch andere Betriebssysteme infizieren kann.

Gefälschte Coronavirus-Karten

In einem Blog-Post*, in dem er seine Ergebnisse im Einzelnen darlegte, erklärt Alfasi, dass diese gefälschten Coronavirus-Karten bösartige Software namens AZORult* verwenden, um die Rechner von Nutzern zu infizieren:

„Die neue Malware aktiviert einen Stamm bösartiger Software namens AZORult. AZORult ist ein Informationsdieb und wurde erstmals 2016 entdeckt. Es wird zum Stehlen von Browserverlauf, Cookies, ID/Passwörtern, Krypto-Währung und mehr verwendet. Es kann auch zusätzliche Malware auf infizierte Rechner herunterladen. AZORult wird üblicherweise in russischen Untergrundforen verkauft, um sensible Daten von einem infizierten Computer zu sammeln.“

Die Identifizierung dieser gefälschten Websites ist im Normalfall einfach, da sie oft eine URL oder Details aufweisen, die sich von den legitimen Coronavirus-Dashboards unterscheiden.

Um nicht Opfer dieses neuesten Coronavirus-Betrugs zu werden, wird empfohlen, dass Benutzer nur verifizierte Dashboards wie das der John Hopkins University auf Informationen über den Virus überprüfen.

• Sieh dir auch unsere Zusammenfassung der besten Antivirus-Software* an

Via The Next Web*

* Link auf englischer Sprache

Sicherheitsforscher von Kaspersky haben Hunderte von Websites gefunden, die Bündel von Schadsoftware enthalten, die als kostenlose Downloads der diesjährigen Oscar-nominierten Filme* präsentiert werden. Sie entdeckten auch eine Reihe von Phishing-Websites, die Benutzer zur Eingabe vertraulicher Informationen und sogar von Kreditkartendaten verleiten, wobei sie Filme wie 1917 und Jojo Rabbit als Köder benutzten.

Da die Oscar-Verleihung am 9. Februar (Ortszeit, 2.00 Uhr morgens am 10. Februar MEZ) stattfand, nutzen Kriminelle das gestiegene Interesse der Menschen an den Nominierungen für den besten Film aus. Laut Kasperskys Bericht war Joker der am häufigsten verwendete Film, um Opfer zum Herunterladen von Malware und zur Herausgabe ihrer Bankdaten zu verleiten.

Schädliche Downloads erscheinen in der Regel etwa zu der Zeit, wenn Filme auf echten Streaming-Sites ankommen, da die Leute nach anderen Möglichkeiten suchen, sie online anzusehen. 

"Cyberkriminelle sind nicht gerade an das Datum von Filmpremieren gebunden, da sie außer bösartigen Daten keine Inhalte verbreiten", so der Kaspersky-Malware-Analyst Anton Ivanov.

"Da sie jedoch immer dann, wenn ein heißer Trend zu beobachten ist, auf etwas Jagd machen, sind sie von der Nachfrage der Benutzer und der tatsächlichen Verfügbarkeit von Dateien abhängig. Um nicht von Kriminellen ausgetrickst zu werden, sollten Sie sich an legale Streaming-Plattformen und Abonnements halten, um sicherzustellen, dass Sie einen schönen Abend vor dem Fernseher genießen können, ohne sich um irgendwelche Bedrohungen kümmern zu müssen."

Clickbait? Nein, Oscar-bait.

Die beste Möglichkeit, sich vor solchen Malware-Angriffen zu schützen, besteht darin, sich an die Regeln zu halten und nur Filme von legitimen Websites und Diensten wie Netflix, Amazon Prime Video oder Hulu zu streamen.

Bevor du eine neue Website oder einen neuen Dienst ausprobierst, solltest du dich erkundigen, ob sie sicher ist. Sieht sie zu gut aus, um wahr zu sein? Vorsicht, denn dies stimmt meist auch wortwörtlich!

Phishing-Websites können schwer zu erkennen sein und sind manchmal fast identisch mit den Websites, die sie nachahmen. Schaue immer genau auf die Adressleiste, um zu sehen, auf welcher Domäne du dich tatsächlich befindest, und klicke in E-Mails nicht auf Links aus unbekannten Quellen (besuche stattdessen die Website direkt durch Eingabe der URL). 

Cyberkriminelle machen sich die weltweiten Ängste um den tödlichen Coronavirus zunutze, indem sie mit Malware beladene E-Mails versenden, die angeblich Aufklärung bieten sollen.

Mehrere E-Mail-Kampagnen wurden von Sicherheitsfirmen entdeckt, die die neuesten Bedrohungen überwachen. Sie alle nutzen den Coronavirus als Aufhänger, um die Opfer dazu zu bringen, infizierte Nachrichten zu öffnen.

Es gab weltweit fast 7.000 bestätigte Fälle von Coronavirus, die meisten davon in China, wo es mindestens 170 Todesfälle gab.

• Coronavirus: Verzögerung bei iPhone SE 2, iPhone 11-Produktion in Gefahr

Als offizielle Mitteilungen getarnt

Die erste große Malware-Kampagne wurde von der IBM X-Force Threat Intelligence entdeckt und zielt auf Opfer mit Berichten über Coronavirus-Infektionen in verschiedenen japanischen Verwaltungsbezirken, darunter die großen Bevölkerungszentren Gifu, Osaka und Tottori.

Die E-Mails sind als offizielle Mitteilungen von öffentlichen Gesundheitszentren getarnt und enthalten Anhänge, die weitere Einzelheiten über vorbeugende Maßnahmen gegen Coronavirusinfektionen versprechen.

Diese als Microsoft Word-Dokumente getarnten Anhänge enthalten jedoch in Wirklichkeit bösartige Ladungen, die mit der berüchtigten Emotet-Malware-Familie in Verbindung stehen, die Benutzeranmeldeinformationen, den Browser-Verlauf und sensible Dokumente sammeln könnten.

An anderer Stelle haben Sicherheitsexperten von Kaspersky bösartige Dateien entdeckt, die als Dokumente im Zusammenhang mit Coronavirus getarnt sind.

Die bösartigen Dateien waren als pdf-, mp4- und docx-Dateien getarnt und enthielten Namen, die andeuten, dass sie Videoanweisungen zum Schutz vor dem Virus, Updates zu der Bedrohung und sogar Verfahren zur Virenerkennung enthalten.

Tatsächlich enthielten die Dateien jedoch eine Reihe von Bedrohungen, darunter Trojaner und Würmer, die in der Lage sind, Daten zu zerstören, zu blockieren, zu modifizieren oder zu kopieren sowie den Betrieb von Computern oder Computernetzwerken zu stören.

"Das Coronavirus, das als eine wichtige Nachricht diskutiert wird, wurde bereits von Cyberkriminellen als Köder benutzt. Bisher haben wir nur 10 einzigartige Dateien gesehen, aber da diese Art von Aktivitäten oft bei populären Medienthemen vorkommen, erwarten wir, dass diese Tendenz noch zunehmen wird. Da die Menschen weiterhin um ihre Gesundheit besorgt sind, werden wir möglicherweise immer mehr Malware sehen, die in gefälschten Dokumenten über die Verbreitung des Coronavirus versteckt ist", kommentiert Anton Ivanov, Malware-Analyst bei Kaspersky.

Via BleepingComputer