Im kommenden Jahr werden sich Bedrohungsakteure im APT-Bereich (Advanced Persistent Threat oder fortgeschrittene, andauernde Bedrohung) in zwei Gruppen aufteilen: Neben den herkömmlichen, gut ausgerüsteten und sehr erfahrenen Angreifern werden tatkräftige, noch unerfahrene Einsteiger das APT-Spielfeld betreten. Laut der Prognose von Kaspersky Lab für das Jahr 2019 wird jedoch die erstgenannte Gruppe die größere Herausforderung für Unternehmen sein. Der Grund: noch raffiniertere Techniken, die immer schwerer erkenn- und attribuierbar sein werden.

Wie Ende letzter Woche bekannt wurde, ist das Klinikum Fürstenfeldbruck in Bayern kürzlich Opfer eines ernstzunehmenden Malware-Angriffs geworden. Die vorhandenen 450 Computer des Hauses waren tagelang unbenutzbar, die Klinik musste zeitweise von der integrierten Rettungsleitstelle des Landkreises abgemeldet werden. Lediglich Notfälle wurden noch in die Klinik geleitet, Patienten mit weniger schwerwiegenden Anliegen mussten mit den Rettungswagen in umliegende Krankenhäuser gebracht werden.

Das Forschungslabor von McAfee, einem Entwickler von Anti-Virus Programmen, hat eine neue Schadsoftware entdeckt, die Computer infiziert, um heimlich Monero (XMR) zu „minen“, wie aus einem Blogeintrag vom 12. November hervorgeht.

Der Banking-Trojaner Trickbot ist schon seit einigen Jahren aktiv. Nun haben die Sicherheitsforscher von Fortinet und Trend Micro entdeckt, dass sich die Schadsoftware weiterentwickelt hat. Ihr Ziel sind neuerdings nicht nur Bankdaten, sondern auch auf Passwörter, Cookies, Browser-Historien und sogar Autofill-Informationen.

Die Angriffsmöglichkeit soll bereits seit Ende Oktober bekannt sein. Nun haben Sicherheitsexperten von Trendmicro die erste Schadsoftware, die den Fehler ausnutzt, gefunden. Betroffen sind Nutzer mit Word 2013 und Folgende. Die Textverarbeitung soll laut Microsoft aber funktionieren.