Als Bankangestellte einen ausgeraubten Geldautomaten vorfanden, ohne erkennbare Spuren physischer Gewaltanwendung oder Malware, standen sie vor einem Rätsel. Die Experten von Kaspersky Lab konnten jetzt in einer zeitaufwendigen Untersuchung die Vorgehensweise der Cyberkriminellen aufdecken: nach einem „fileless“ Einbruch ins Banknetzwerk lassen sich mit der Malware ATMitch Geldautomaten in Sekundenschnelle und ohne wirklich nachzuverfolgende Spuren ausrauben.

Die Bankräuber kamen im aktuellen Fall weder mit Baggerschaufel noch mit Sprengsatz, um den Geldautomaten leerzuräumen. Wie im nach hinein festgestellt wurde, bedienten sich die Räuber wesentlich modernerer und eleganterer Methoden. Selbst IT-Experten gab der Raub, der keinerlei Spuren hinterlassen hatte, Rätsel auf. Lösungshinweise kamen von Kaspersky Lab, dessen Experten die Malware ATMitch hinter dem mysteriösen Angriff entdeckten.

Es ist von einer Erfolgsquote von 90 Prozent die Rede, die Kriminelle mit neuen Phishing-Attacken erreichen. Derartige Raten sind ein Phänomen für Experten. Die Basis für die ausgesprochen „guten Ergebnisse“ der Kriminellen soll ein außergewöhnlich umfangreicher Recherche-Aufwand sein.

Die Cyberspionage-Attacke Moonlight Maze schockierte die USA in den 1990ern; aktuelle Kaspersky-Analyse der originalen Angriffswerkzeuge deutet auf Verbindung zu moderner APT hin. Die Equation Group gilt als einer der ersten Cyberspionage-Akteure. Laut neuesten Untersuchungen, könnte eine mögliche Verbindung der 1990er-Kampagne Moonlight Maze zur Turla-Gruppe auf einen modernen APT-Akteur hindeuten, der der Equation Group in punkto Langlebigkeit in nichts nachsteht.

Durch einen Sicherheitsforscher wurden 40 unbekannte Schwachstellen in der Software von Samsung entdeckt. Diese erlauben unter anderem die Übernahme von vernetzten Fernsehgeräten. Besonders gefährlich wirkt eine Sicherheitslücke in der App-Plattform für das Betriebssystem Tizen.