Das laut Firmenangaben in der IT-Security tätige Unternehmen DarkMatter aus den Vereinigten Arabischen Emiraten hat zwei Gesichter. Jenes des rasant wachsenden IT-Sicherheitsanbieters, der etwa als Zertifikatdienstleister für ein sicheres Internet sorgen will. Und jenes des Arbeitgebers ehemaliger NSA-Agenten, der Regierungen Spionagedienste anbietet und Dissidenten ausspäht.

Sicherheitsexperten von Kaspersky haben neue Versionen von „FinSpy“, einem komplexen, bösartigen Überwachungstool mobiler Geräte, entdeckt. Die Grundfunktionalität der Malware umfasst eine nahezu unbegrenzte Überwachung der Geräteaktivitäten.

Sicherheitsforscher vonCheck Point® Software Technologies Ltd. (NASDAQ: CHKP), einem weltweit führenden Anbieter von Cyber-Sicherheitslösungen, untersuchen seit August 2018 fortlaufend die Malware DanaBot. Nun bestätigen sie, dass ein Update das Schadprogramm befähigt, als Ransomware eingesetzt zu werden, um Lösegelder für verschlüsselte Dateien zu fordern.

Cyberkriminalität ist eines der größten Probleme in der vernetzten Welt – auch weil viele Nutzer es den Hackern und Betrügern immer noch zu einfach machen. Das Unternehmen IDnow, das sich auf sichere Identifikationslösungen im Netz spezialisiert hat, hat nun in einer Studie untersucht, welche Strategien dabei am häufigsten zum Einsatz kommen.

Kaspersky-Forscher haben eine neue Verschlüsselungs-Ransomware namens „Sodin“entdeckt, die eine kürzlich entdeckte Zero-Day-Windows-Sicherheitslücke ausnutzt, um erhöhte Berechtigungen in einem infizierten System zu erlangen. Des Weiteren nutzt sie die Architektur der Central Processing Unit (CPU), um eine Erkennung zu vermeiden, und benötigt keine Nutzerinteraktion zur Infizierung.