SIBA - Aktuelle Meldungen

Freitag,
22. April 2016

Neue Webseite hilft bei Erpressungs-Trojanern

Eine neue Webseite hilft Betroffenen bei der Identifikation von Erpressungs-Trojanern und gibt Hinweise, ob es bspw. bereits ein Gegenmittel gibt oder der Nutzer andere Maßnahmen ergreifen kann. Dazu muss die Erpresser-Botschaft oder eine der verschlüsselten Dateien hochgeladen werden. SiBa empfiehlt beide Methoden zu verwenden, da manche Trojaner über eine der beiden Möglichkeiten nicht...

Donnerstag,
21. April 2016

Vorwerk warnt vor gefälschten Online-Shops

Der Haushaltsgerätehersteller Vorwerk warnt aktuell vor gefälschten Online-Shops, auf denen Vorwerk-Produkte zu besonders günstigen Preisen angeboten werden. Unter Internetadressen wie beispielsweise “thermomix.vorwerk.com” oder “vorwerk-thermomix-gmbh.com” haben Kriminelle nachgemachte Online-Shops eingerichtet, um Kunden zu betrügen. Diese Masche ist nicht neu - immer wieder versuchen...

Donnerstag,
21. April 2016

Vorsicht beim Teilen von privaten Inhalten per Kurz-URL

Sogenannte “Link-Kürzer” kürzen sehr lange Links auf kurze Zeichenfolgen, die man dann einfach, optisch aufgeräumt und praktisch mit anderen teilen kann. Da die resultierenden Links jedoch so kurz sind, können Angreifer mit entsprechender Software beliebige Zeichenfolgen ausprobieren und so Links ausfindig machen, die nicht für die Öffentlichkeit bestimmt sind. Dieses Problem birgt vor allem...

Mittwoch,
20. April 2016

Schwachstelle bei Lieferando.de ermöglicht das Kapern von Benutzerkonten

Die Webseite des Lieferdienstes Lieferando hat eine Schwachstelle, über die Angreifer die Webseite manipulieren oder Benutzerkonten kapern können. Wie nun bekannt wurde, existiert die Sicherheitslücke bereits seit mindestens einem Monat. Zwar gibt es keine Berichte darüber, dass die Schwachstelle von Angreifern bereits genutzt wurde, SiBa empfiehlt Kunden von Lieferando aber dennoch, das eigene...

Dienstag,
19. April 2016

Neuere Erpressungs-Trojaner “Jigsaw” löscht Dateien

Ein neuer Erpressungs-Trojaner mit dem Namen “Jigsaw” setzt betroffene Nutzer zusätzlich unter Druck, damit diese das geforderte Lösegeld zur Freigabe der verschlüsselten Dateien bezahlen: Er löscht unwiderruflich stündlich eine Datei und beim Neustart des PCs 1.000. Nach 72 Stunden werden letztendlich sogar alle Dateien gelöscht. Für Jigsaw gibt es bereits ein Entschlüsselungs-Tool....