Entdeckte Objekte

Kürzlich stießen wir auf eine neue Familie von Plattform übergreifenden Backdoors für Desktop-Umgebungen. Als erstes gerieten wir an die Linux-Variante und mit den aus dieser Binärdatei erhaltenen Informationen waren wir in der Lage, auch die Variante für Windows-Desktops aufzuspüren. Und nicht nur das, denn die Windows-Version war zusätzlich mit einer Code signierenden Signatur ausgestattet. Schauen wir uns beide einmal genauer an.

Vor kurzem entdeckten wir bei der Analyse der Familie mobiler Bank-Trojaner Trojan-Banker.AndroidOS.Asacub, dass einer der verwendeten C&C-Server unter der Adresse chugumshimusona[.]com, auch in CoreBot verwendet wird – ein Spionage-Trojaner für Windows.

In einem kürzlich auf Reddit veröffentlichten Kommentar wies der User „moeburn“ auf die Möglichkeit hin, dass neue Malware für Smart-TVs kursiert. Wir machten uns umgehend an die Arbeit, um herauszufinden, ob diese Bedrohung exklusiv vernetzte TV-Geräte angriff, oder ob es sich um eine versehentliche Infektion handelte.

Das Jahresende ist traditionell eine Zeit der Reflektion – wir ziehen Bilanz, bevor wir uns dem zuwenden, was vor uns liegt. Auch Kaspersky Lab präsentiert wie gewohnt einen Rückblick auf die Ereignisse, die die Bedrohungslandschaft im Jahr 2015 geprägt haben.

Aus den Ereignissen des dritten Quartals 2015 im Bereich DDoS-Attacken und aus den Werkzeugen für die Umsetzung solcher Angriffe haben wir diejenigen ausgewählt, die unserer Meinung nach die grundlegende Entwicklungsrichtung dieser Bedrohung widerspiegeln

Laut den Daten des Kaspersky Security Network (KSN) wehrten die Produkte von Kaspersky Lab 235.415.870 Attacken von Internet-Ressourcen in verschiedenen Ländern der Welt ab.

Der Scan eines beliebigen Objekts (Datei oder Webressource) mit einem IT-Sicherheitsprogramm führt zwangsläufig zu einer Entscheidung zwischen den beiden Möglichkeiten ‚gefährlich oder nicht gefährlich‘?

Die Familie von Erpresser-Trojanern, die Dateien verschlüsselt und die Erweiterungen “.xtbl” und “.ytbl” ergänzt, erschien Ende 2014, Anfang 2015 und fand recht schnell einen festen Platz in dem Trio der in Russland am weitesten verbreiteten Verschlüsselungs-Schadprogramme (in Augenhöhe mit Trojan-Ransom.Win32.Cryakl und Trojan-Ransom.BAT.Scatter).

Haben Sie schon einmal Satelliten-Fernsehen gesehen? Waren Sie nicht erstaunt über die Vielfalt und Menge der TV-Kanäle und Radiosender?

Aufgrund der hohen Nachfrage nach Windows 10 gibt Microsoft das neue Betriebssystem nur schrittweise heraus.

Die Experten von Kaspersky Lab können auf langjährige Erfahrungen in der Abwehr von DDoS-Attacken zurückblicken, egal welcher Art, welcher Komplexität und Leistungsstärke.

Laut den Daten des Kaspersky Security Network (KSN) wehrten die Produkte von Kaspersky Lab 379.972.834 Attacken von Internet-Ressourcen in verschiedenen Ländern der Welt ab.

Ein mächtiger Bedrohungsakteur, bekannt als “Wild Neutron” (alias “Jripbot” oder “Morpho“) ist spätestens seit dem Jahr 2011 aktiv und hat mehrere Jahre lang prominente Unternehmen infiziert, wobei er eine Kombination von Exploits, Wasserlöchern und Plattform übergreifender Malware verwendete.

Lange Zeit wurde die Winnti-Gruppe für einen chinesischen Bedrohungsakteur gehalten, der in erster Linie Game-Unternehmen angreift.

Vor drei Jahren, am 28. Mai 2012, gingen wir mit der Entdeckung einer Malware an die Öffentlichkeit, die wir Flame nannten. Als wir unsere FAQs veröffentlichten, stellte CrySyS Lab gleichzeitig seine umfassende Analyse von sKyWIper vor. Einige Tage zuvor hatte bereits das Maher CERT IOCs für Flamer veröffentlicht