Palo Alto Networks hat kürzlich von der Rückkehr des Remote-Access-Trojaners Poison Ivy, auch als IVY bekannt, berichtet. In einer neuen Variante kam die Malware gezielt gegen pro-demokratische Organisationen und Unterstützer in Hongkong zum Einsatz, die bereits seit längerer Zeit ein Ziel von moderner Cyberattacken sind.

Lösegeld-Erpressung verbreitet sich rasant schnell. Nun bekommen Opfer eventuell schneller Unterstützung. Ein von einem Sicherheitsforscher eingerichtetes Portal hilft herauszufinden, welche Art von Ransomware den Rechner befallen hat und zu prüfen, ob bereits kostenlose Tools und Software zur Entschlüsselung verfügbar sind.

Es ist eine neue Version von Kaspersky Security for Windows Server, die eine „Anti-Cryptor“-Technologie enthält. Damit sollen Unternehmen und Organisationen gegen Erpressungs- und Verschlüsselungstrojanern, also Ransomware, gewappnet werden. Anti-Cryptor ist eine der Schlüsselkomponenten der aktualisierten und ab sofort verfügbaren Version von Kaspersky Security for Windows Server.

Die G DATA SecurityLabs haben Schaddateien identifiziert, die einen neuen Typ von Ransomware darstellen. Die aktuellen Arten von Ransomware wie Locky, CryptoWall oder TeslaCrypt verschlüsseln einzelne Dateien. Die neue Ransomware Petya verschlüsselt die gesamte Festplatte. Die aktuelle Kampagne zielt auf Unternehmen ab. In einer E-Mail an die Personalabteilung wird auf eine Datei verwiesen, die bei Dropbox liegt.

Es ist eine offizielle gemeinsame Cybersicherheitswarnung, die die USA und Kanada herausgegeben haben. Sie dient der umfassenden Information der Bevölkerung zu einer Ransomware-Welle, die derzeit verstärkt auftritt. Die Ransomware verschlüsselt die Daten ihrer Opfer, um danach Lösegeld für die Entschlüsselung zu fordern.