Schutzprogramme, Verschlüsselung & Datensicherheit

Der McAfee Threats Report Mai 2015

In seinem aktuellen Bericht „McAfee Labs Quarterly Threats Report Mai 2015“ zeigt das Sicherheitsunternehmen eine starke Verbreitung von Ransomware. Die wichtigsten Ergebnisse des Quarterly Threats Report über das erste Quartal 2015:
Ransomware steigt um 165 Prozent – Der Grund:
CTB-Locker und ein verwandtes Programm namens Teslacrypt haben sich ausgebreitet, daneben neue Versionen bekannter Malware wie CryptoWall, TorrentLocker und BandarChor. Laut McAfee Labs ist CTB-Locker so erfolgreich, weil die Malware Sicherheits-Software besonders gut umgehen kann. Teslacrypt bietet Komplizen einen Anteil an erhaltenen Lösegeldern im Gegenzug zur weiteren Verbreitung von CTB-Locker Phishing-Mails.
Malware für Adobe Flash steigt um 317 Prozent – Entwickler von Exploit Kits orientieren sich weg von Lücken in Java-Archiven und Microsoft Silverlight hin zu Lücken in Adobe Flash. Das liegt zum einen an der steigenden Popularität von Adobe Flash als Technologie. Zum anderen entwickeln Hacker immer neue Möglichkeiten, um Sicherheitslücken in Software zu nutzen und gleichzeitig steigt die Anzahl mobiler Geräte, die Adobe Flash-Dateien abspielen können. Mobile Malware stieg insgesamt sprunghaft im Vergleich zum vierten Quartal 2015 um 49 Prozent an.
Adobe Security Team schließt alle 42 neuen Lücken – Noch am selben Tag, an dem sie der National Vulnerability Database gemeldet wurden, gab es erste Fixes. Viele Anwender installieren diese aber nicht, sodass die Bedrohung bestehen bleibt. Vincent Weafer, Senior Vice President des McAfee Labs: „Dieser Report verdeutlicht, wie die Technologieindustrie zusammenarbeitet, um gemeinsam im Bereich der Cybersicherheit die Oberhand zu gewinnen – Industriepartner teilen Informationen über Gefahren, und Technologieanbieter agieren auf Basis dieser Informationen, um schnell künftige Gefahren abzuwenden.“
Angriffe auf HDD- und SSD-Laufwerke – Seit Februar 2015 ist die Existenz der Equation Group bekannt, die HDD- und jetzt auch SSD-Firmware erfolgreich knacken, umprogrammieren und auf diese Weise Laufwerke angreifen kann. Ist die Firmware erst einmal umgeschrieben, wird die Malware jedes Mal geladen, wenn das infizierte System gestartet wird. Sogar eine Formatierung des Laufwerks übersteht die Malware und Sicherheits-Software kann sie nicht entdecken.

Zurück

Diesen Beitrag teilen
oben