Eine neuen Typus  Schadsoftware haben Security Experten entdeckt. Die Verfahrensweise ist eine etwas andere als bisher gewohnt. Opfer bekommen eine „Gratis- Entschlüsselung“ wenn es ihnen gelingt, zwei weitere Nutzer mit Schadsoftware zu infizieren. Die Betroffenen sollen dann auch das Lösegeld zahlen.

Eine kritische Sicherheitslücke in Netgear-Routern haben Sicherheitsforscher entdeckt. Die Sicherheitslücke soll es Angreifern ermöglichen den Router mit Schadcode zu infizieren, und so die volle Gerätekontrolle zu erlangen. Die Experten warnen dringend vor dem weiteren Gebrauch der Geräte.

Der aktuelle 3-Monats-Report des Frankfurter DDoS-Spezialisten Link11 zeigt: Das Bedrohungsszenario für deutsche Unternehmen bleibt unverändert hoch — allein im letzten Quartal wurden fast 10.000 Unternehmen im Bereich D-A-CH attackiert. Amazon bietet seinen gewerblichen Kunden ab sofort einen kostenlosen Schutz namens „AWS Shield“ (AWS) vor dieser stark wachsenden Cyber-Bedrohung und steigt damit in diesen Security-Markt ein. Für 3.000 Euro bekommen Unternehmen eine Premium-Version mit Firewall.

Es waren Leser populärer Nachrichten-Webseiten, die Opfer von Malvertising wurden. Mittels des Stegano Exploit Kit wurden verschiedene Schwachstellen in Flash und dem Internet Explorer ausgenutzt. Seit Oktober dieses Jahres sind die schädlichen Anwendungen unterwegs. Sie werden  unbemerkt und ohne Mithilfe vom Nutzer selbständig aktiv.

Als vorfristiges Nikolausgeschenk haben Cyberkriminelle den Verschlüsselungstrojaner Goldeneye losgelassen. Sein Ziel sind Personalabteilungen, von denen im Vorfeld Daten, insbesondere über offene Stellen erfasst wurden. Vor den perfekt abgefassten Pishing-Mails warnt auch das CERT des BSI.