Phishing-Attacken sind nach wie vor eine ernsthafte Bedrohung für Privatnutzer und Unternehmen. So ist Phishing für 55 Prozent aller Sicherheitsverletzungen in Unternehmens-Netzwerken verantwortlich. Dabei kommen bevorzugt Methoden wie Social-Engineering zum Einsatz, um sich letztlich Zugang zum Unternehmensnetzwerk zu verschaffen.

Dem Research-Team von Check Point Software Technologies Ltd. ist es durch die Ausnutzung von mehreren Schwachstellen in Faxgeräten gelungen, Malware-Angriffe zu starten. Betroffen sind über 10 Millionen Faxgeräte weltweit. Die Forscher nutzten Multifunktionsgeräte mit integriertem Fax wie den HP OfficeJet Pro 6830 oder dem HP OfficeJet Pro 8720. Dabei waren die Geräte nur der Eintrittspunkt für Angriffe mit Schadsoftware. Nach Übernahme des Faxes konnten weitere Attacken auf vernetzte Systeme gestartet werden.

Es gilt Kriminelle in die Irre zu führen. Das soll laut findigen Informatikern mit gefakten Sicherheitslücken gelingen. Malware-Autoren sollen sich daran die „Zähne ausbeißen“, ohne dass sie zum Ziel kommen und in der Folge schließlich kapitulieren.

Die Sicherheitsforscher von Check Point haben eine brisante Schwachstelle in WhatsApp entdeckt, die es ermöglicht, scheinbar vertrauenswürdige Nachrichten zu manipulieren und gefälschte Nachricht im Namen eines unbeteiligten Nutzers zu verschicken. Böswillige Akteure könnten über diese Schwachstelle beispielsweise eine bereits gesendete Antwort nachträglich verändern, sodass sie wie eine legitime Nachricht des Absenders wirkt. In einem Gruppenchat könnten sie wiederum gefälschte Nachrichten verbreiten, selbst wenn die zitierte Person kein Mitglied der Gruppe ist.