Eine neue gefährliche Variante der Banking-Malware Qbot/Qakbot haben Sicherheitsforscher von Varonis-Systems entdeckt. Ziel dieser Malware-Variante ist es, vertrauliche Finanzinformationen einschließlich Kontoinformationen zu stehlen. Angriffsziele sind US-amerikanische Unternehmen aber auch europäische und südamerikanische Nutzer sind betroffen.

Wie man Malware in harmlosen Apps versteckt haben Forscher entdeckt. Sie nutzen dafür die schon durch Meltdown und Spectre bekannt gewordene spekulative Ausführung. Der Schadcode kann weder in der harmlosen App noch später im Speicher entdeckt werden. Software-Patches halten die Forscher zudem für wirkungslos.

Die Experten von Kaspersky Lab haben gemeinsam mit weiteren Mitgliedern des Industrial Internet Consortium (IIC) den ,Security Maturity Model (SMM) Practioner’s Guide‘ entwickelt. Der Leitfaden unterstützt IoT-Betreiber bei der Einschätzung ihres aktuellen und anvisierten Security-Reifegrads. Zudem hilft der Guide bei der Optimierung des IoT-Sicherheitsniveaus und empfiehlt anhand von 36 Parametern entsprechende Verbesserungen.

IBM Security gibt die Ergebnisse des X-Force Threat Intelligence Index 2018 bekannt: Erhöhte Sicherheitsmaßnahmen und ein gestiegenes Bewusstsein gegenüber Cyberangriffe zwingen Cyberkriminelle dazu, ihre Angriffstechniken auf der Suche nach Profit zu ändern. Der Bericht beschreibt insbesondere zwei wesentliche Veränderungen: Ein geringerer Einsatz von Malware und eine überraschende Abkehr von Ransomware.

Europa ist anscheinend zum Eldorado für digitale Wegelagerer verkommen. Dattos aktuellem „Ransomware Report“ zufolge berichten 84 Prozent der MSPs über Angriffe per Erpressungssoftware – mehr als überall anders auf der Welt. Betroffen sind alle Branchen, und selbst Clouddienste sind nicht immun gegen schmerzlichen Datenverlust oder teure Betriebsunterbrechungen. Dabei könnten insbesondere KMU zuverlässig vorsorgen.