Die Sicherheitsforscher von FireEye haben festgestellt, dass Versicherungen und Finanzdienstleister von einer neuen Malware-Kampagne bedroht werden. Der vielseitige Schädling missbraucht dabei gepatchte Sicherheitslecks und das Feature Dynamic Data Exchange in Microsoft Office.

Check Point stellt in seinem aktuellen Global Threat Impact Index im Dezember 2017 einen Anstieg von Infektionen mit Krypto-Mining Malware fest. Weltweit sind demnach bei 55 Prozent der Unternehmen entsprechende Programme im Einsatz. Cyberkriminelle kapern die CPU oder GPU Power ihrer Opfer und nutzen die Ressourcen, um Krypto-Währungen zu schürfen.

In den vergangenen Jahren hatten Cyberkriminelle ihre Malware-Kampagnen über die Weihnachts- und Neujahrszeit meist deutlich zurückgefahren, doch das hat sich geändert. Sie sind stets aktiv und besonders dann wenn die Wachsamkeit geringer zu sein scheint, wie Proofpoint feststellte.

Es sind schädliche Erweiterungen, die sich in den Chrome Web Store eingeschlichen haben. Nachdem einige schon offline gestellt wurden sind andere noch weiterhin verfügbar. Sie sind in der Lage Nutzer für Klickbetrug zu missbrauchen.

Eine Backdoor ist ein alternativer Zugang zu einer Software oder zu einem Hardwaresystem, der den normalen Zugriffsschutz umgeht. Mit einer Backdoor lassen sich Sicherheitsmechanismen der Hard- und Software umgehen. Der Zugang kann gewollt implementiert oder heimlich installiert sein.