SIBA - Aktuelle Meldungen

Dienstag,
29. März 2016

Wieder ein neuer Verschlüsselungs-Trojaner aufgetaucht – PowerWare braucht keine Internetverbindung

Die aktuelle Welle an Verschlüsselungs-Trojanern ebbt nicht ab: Ein neuer mit dem Namen „PowerWare“ wurde entdeckt. Auch er nutzt, wie viele andere, präparierte Word-Dateien, allerdings nicht, um weitere Dateien aus dem Internet herunterzuladen, die dann die Verschlüsselung von Dateien übernehmen. Stattdessen ruft PowerWare die Windows Eingabeaufforderung PowerShell auf - über diese werden dann...

Donnerstag,
24. März 2016

Neuer Erpressungs-Trojaner “Petya” verschlüsselt ganze Festplatten

Ein neuer Erpressungs-Trojaner mit Namen “Petya” ist aufgetaucht. Dieser verschlüsselt nicht wie andere Verschlüsselungs-Trojaner nur einzelne Dateien auf den PCs der Nutzer, sondern gleich komplette Festplatten. Darüber hinaus manipuliert er den so genannten “Master-Boot-Record”, der beim Start des PCs eine wichtige Rolle spielt. Durch die Manipulation startet der PC nicht mehr ordnungsgemäß das...

Donnerstag,
24. März 2016

Neuer Trojaner verbreitet sich über USB-Datenträger

Ein neuer Trojaner wurde entdeckt, der sich über USB-Datenträger verbreitet und dabei auf angegriffenen Rechnern keine Spuren hinterlässt, sodass betroffene Nutzer oftmals nichts vom Angriff bemerken. Der mit dem Namen “USB-Thief” betitelte Trojaner nutzt dabei den Umstand, dass Nutzer Programme vermehrt als so genannte portable Version, d.h. ohne vorherige Installation auf dem Computer, auf USB...

Mittwoch,
23. März 2016

Kritische Sicherheitslücke bei Android

Google warnt aktuell Android-Nutzer vor einer Sicherheitslücke, die es Angreifern ermöglicht, auf betroffenen Geräten mit Schadsoftware sogenannten "Root-Zugriff" zu erhalten, d.h. die höchsten Zugriffsrechte auf das Betriebssystem. Mit diesen Zugriffsrechten können Angreifer Daten auf dem Gerät auslesen, manipulieren und löschen sowie weitere Schadsoftware installieren. Die Sicherheitslücke wird...

Mittwoch,
23. März 2016

Neuer Erpressungstrojaner verbreitet sich über TeamViewer

Der Erpressungstrojaner Surprise, für den es aktuell noch kein Programm zur Entfernung gibt, wird offenbar über die Fernwartungssoftware TeamViewer verbreitet. Sogenannte Krypto-Trojaner befallen PCs und verschlüsseln dort Dateien, sodass die Nutzer nicht mehr auf diese zugreifen können. Erst gegen die Zahlung von Lösegeld geben die Erpresser die Dateien wieder frei - wenn überhaupt. Im...