SIBA - Aktuelle Meldungen

Montag,
22. Januar 2018

Gefälschte E-Mails fordern zur Zahlung für WhatsApp auf

Betrüger versenden derzeit E-Mails, in denen Sie behaupten, dass die kostenlose Nutzung des Messengers WhatsApp abgelaufen sei und nun die Entrichtung einer Gebühr in Höhe von 99 Cent pro Jahr erforderlich sei. Komme man dieser Zahlungsaufforderung nicht nach, so werde das Konto innerhalb von 48 Stunden gesperrt. Zur Zahlung werden die Empfänger auf eine Webseite geleitet, auf der sie mit ihren...

Donnerstag,
18. Januar 2018

Skygofree: Umfangreicher Android-Trojaner

Sicherheitsforscher haben einen neuen Trojaner namens “Skygofree” entdeckt, der Geräte mit Android befällt. Die Schadsoftware nistet sich auf entsprechenden Geräten tief im System ein und ermöglicht es den Angreifern, aus der Ferne die Kontrolle zu übernehmen. So kann Skygofree unter anderem Bilder und Videos aufnehmen, Audioaufnahmen starten, SMS-Nachrichten und Standort-Informationen...

Freitag,
12. Januar 2018

Gefälschte BSI-Mail mit angeblichem Meltdown-/Spectre-Patch

Unter den Namen “Meltdown” und “Spectre” sind derzeit zwei Angriffsszenarien in den Medien präsent, mit deren Hilfe Kriminelle die kürzlich entdeckten Sicherheitslücken in Prozessoren ausnutzen können (siehe SiBa-Meldung vom 04.01.). Die intensive Berichterstattung über die beiden Szenarien versuchen Angreifer nun auszunutzen: Sie verschicken eine gefälschte E-Mail im Namen des Bundesamts für...

Donnerstag,
11. Januar 2018

Tinder & Co: Sicherheitslücken in Dating-Apps

Sicherheitsforscher haben verbreitete Dating-Apps unter die Lupe genommen und dabei verschiedene Sicherheitslücken und Schwachstellen entdeckt. Untersucht wurden insgesamt neun Apps, inklusive Tinder, OK Cupid und WeChat - die vollständige Liste finden Sie in den weiterführenden Links. Bei fünf der Apps kann verschlüsselte Kommunikation abgefangen und mitgelesen werden, bei nahezu allen Apps (...

Dienstag,
09. Januar 2018

Meltdown und Spectre: Update zum Stand der Dinge

Mit “Meltdown” und “Spectre” entdeckten Sicherheitsforscher letzte Woche Angriffszenarien, mit deren Hilfe potenzielle Angreifer besonders kritische Sicherheitslücken in Prozessoren ausnutzen können (siehe SiBa-Meldung vom 04.01.2018). Nun haben erste Hersteller/Anbieter Sicherheitsupdates veröffentlicht, die die Lücke schließen – SiBa empfiehlt, diese so schnell wie möglich zu installieren...