Drive-by-Downloads sind eine gängige Angriffsform, um Malware an ahnungslose Anwender zu verteilen. Anstatt Webseiten mit Malware zu erstellen, manipulieren Cyber-Kriminelle lieber bekannte Webseiten, so dass diese Schadcode verteilen. Dieser Artikel beleuchtet den Drive-by-Download anhand eines aktuellen Beispiels aus der Realität.

Ein Sicherheitsforscher hat eine aktuelle Schwachstelle in Windows 10 und Windows Server Systemen entdeckt. Darüber ist ein Denial-of-Service-Angriff möglich, erste Berichte sprachen gar vom Ausführen von Code. Ein Patch ist noch nicht erhältlich.

Viele Unternehmen befürchten, dass Sicherheitsverstöße durch kompromittierte Zugriffe von Drittanbietern erfolgen könnten. Das zeigt der Privileged Access Threat Report 2019 von BeyondTrust. Die Sicherheitsstudie dokumentiert außerdem, dass sich jede Woche durchschnittlich 182 Drittanbieter von außen auf die IT-Systeme der befragten Unternehmen zugreifen.

Der CDN-Anbieter Cloudflare hatte einen massiven Bug, der Zugriff auf sensible Informationen wie Passwörter, API-Keys und ähnliches lieferte. Betroffen sind über 4,5 Millionen Domains, darunter viele namhafte Webseiten.

In Windows 10 und auch für Rechner im Active Directory, lassen sich mit Gruppenrichtlinien Sicherheitseinstellungen für Benutzeranmeldungen und Passwörter vorgeben. Durch das Festlegen von sicheren Kennwörtern, oder der Verhinderung zur Speicherung von Anmeldedaten lässt sich Windows im Netzwerk so wesentlich sicherer betreiben. Wie das genau geht, zeigen wir in diesem Video-Tipp-Artikel.

„Sign in with Apple“ ist ein Login-Dienst, der mehr Privatsphäre als die vergleichbaren Lösungen von Facebook oder Google bieten soll. Während Dritte Daten so nicht mehr unbemerkt korrelieren können, wird Apple damit allerdings selbst zum zentralen Informationsumschlagplatz.

2018 war das Jahr des Kryptomining: Es hat Unternehmen zehnmal häufiger getroffen als Ransomware. Cyber-Kriminelle haben sich in Gruppen organisiert und nutzen fortschrittliche Angriffsmethoden. Sie sind Teil einer wachsenden „Malware-as-a-Service“-Industrie, die im Darknet jedem zur Verfügung steht, der bereit ist zu bezahlen.

Der aktuelle Trend in Bezug auf Malware heißt Ransomware. Sie heißen Locky, Coinvault, Bitcryptor, Teslacrypt, Cryptolocker und Cryptowall, um nur einige zu nennen und sie alle arbeiten nach demselben Prinzip. Einnisten, Daten verschlüsseln und dann die Uer erpressen.

Oxygen Forensic Detective, eine Software zur Extraktion und Analyse mobiler Daten, kann in der neuesten Version 9.2 WebKit-Daten sowohl aus iOS- als auch Android-Geräten auslesen. Das ermöglicht Ermittlungsbehörden eine erhebliche Zeitersparnis beim Zugriff auf Inhalte besuchter Websites.

Am kommenden Donnerstag, den 21.10.2021 verleihen die sieben Insider Portale der Vogel IT-Medien zum siebten Mal in Folge die begehrten IT-Awards. In insgesamt 42 Kategorien vergeben wir nach Ihren Präferenzen Urkunden in Silber, Gold und Platin. Und auch in diesem Jahr können Sie über unseren YouTube-Livestream dabei sein!