Vor Missbrauchsmöglichkeiten im Zusammenhang mit Viren-Signaturen waren Sicherheitsforscher. Wie bisher kaum bekannt war, lassen sich diese Signaturen nutzen um Fehlalarme zu erzeugen. Die Folge kann dann der Verlust des kompletten Mail-Archivs sein.

Nach Einschätzung der Experten von Kaspersky Lab gibt es im Bereich Ransomware (Erpressungssoftware) einen alarmierenden Trend. Immer mehr Cyberkriminelle richten ihre Erpresser-Angriffe nicht mehr gegen Heimanwender, sondern bedrohen gezielt einzelne Unternehmen. Kaspersky Lab konnte acht verschiedene Gruppen ausmachen, die weltweit vor allem Finanzinstitutionen mit Krypto-Ransomware (Verschlüsselungssoftware) angreifen.

Als Bankangestellte einen ausgeraubten Geldautomaten vorfanden, ohne erkennbare Spuren physischer Gewaltanwendung oder Malware, standen sie vor einem Rätsel. Die Experten von Kaspersky Lab konnten jetzt in einer zeitaufwendigen Untersuchung die Vorgehensweise der Cyberkriminellen aufdecken: nach einem „fileless“ Einbruch ins Banknetzwerk lassen sich mit der Malware ATMitch Geldautomaten in Sekundenschnelle und ohne wirklich nachzuverfolgende Spuren ausrauben.

Mit Pegasus wurde von Sicherheitsforschern nun auch eine Version eines Staatstrojaners für Android entdeckt, nachdem bisher nur eine iOS-Version bekannt war. Der mächtige Staatstrojaner für Android soll eine umfassende Überwachung von Zielpersonen ermöglichen.

Die Cyberspionage-Attacke Moonlight Maze schockierte die USA in den 1990ern; aktuelle Kaspersky-Analyse der originalen Angriffswerkzeuge deutet auf Verbindung zu moderner APT hin. Die Equation Group gilt als einer der ersten Cyberspionage-Akteure. Laut neuesten Untersuchungen, könnte eine mögliche Verbindung der 1990er-Kampagne Moonlight Maze zur Turla-Gruppe auf einen modernen APT-Akteur hindeuten, der der Equation Group in punkto Langlebigkeit in nichts nachsteht.