SentinelOne, der Spezialist für Endgerätesicherheit der nächsten Generation, erweitert seine Endpoint Protection-Plattform ab sofort um eine Deep File Inspection (DFI) Engine. Ein neues Machine-Learning-Feature erkennt Cyberbedrohungen bevor sie Schaden anrichten.

Es ist wieder mal eine neue, fiese Masche, die Cyberkriminelle anwenden, um ihre Opfer zu betrügen. Im aktuellen Fall geht es um Google-Suchergebnisse, die zu einer Amazon-Seite führte, die wiederum auf eine infizierte Webseite weiterführte, um so Schadsoftware zu verbreiten.

Es sind die Gruppen GCMAN und Carbanak, die die Finanz- und Telekommunikationsbranche sowie Regierungsorganisationen im Visier haben. Die Experten von Kaspersky Lab haben eine Reihe zielgerichteter und nahezu unsichtbarer Attacken entdeckt, die ausschließlich mittels legitimer Software durchgeführt wurden. Die Angreifer nutzen weitverbreitete Tools für Penetrationstests und Administratoren sowie das PowerShell-Framework zur Aufgabenautomatisierung unter Windows.

Cyberkriminelle suchen stets nach neuen Wegen, um ihre unheilvollen Attacken auszuführen. Mit der Nutzung anderer, unscheinbarer Dateiformate wollen sie nun ihre Opfer betrügen und nicht so schnell erkannt werden, wie die IT-Sicherheitsspezialisten des Microsoft Malware Protection Centers herausgefunden haben.

Der Windows Trojaner „Mirai.1“ soll unter anderem den bekannten Schädling Mirai, der es auf Linux-basierte IoT-Geräte (Internet of Things) abgesehen hatte, verbreiten. Das IoT-Botnet Mirai gilt als Verursacher des größten DDoS-Angriffs in den USA. So verbarg sich die Mirai-Malware hinter dem Angriff auf Websites des DNS-Serviceanbieters Dyn, der als bisher größter in der Geschichte der USA eingestuft wird.