Zahlreiche Netzwerkspeicher (NAS) haben noch immer die SMB-Lücke SambaCry.  Das ist eine willkommene Eintrittspforte für einen Verschlüsselungstrojaner, der aktuell unterwegs ist. Wer dem Problem vorbeugen möchte sollte umgehend patchen.

Es sind neue Module des Quant-Trojaners, die Wallets für Kryptowährungen und die zugehörigen Anmeldedaten eruieren. Bereits für 275 US-Dollar ist Quant einschließlich neuer Module in Untergrund-Foren erhältlich.Verschiedene Sicherheitsanwendungen können eine neue Tarnfunktion der Malware bereits erkennen.

Controlware, renommierter deutscher Systemintegrator und Managed Service Provider, hat eine Checkliste bewährter Best Practices entwickelt, mit denen sich unerwünschte Datenzugriffe und Datenverluste wirkungsvoll verhindern lassen. Anhand des Modells der Cyber Kill Chain wird aufgezeigt, worauf bei Data Breach Detection zu achten ist und mit welchen Maßnahmen sich gezielte Angriffe zuverlässig identifizieren und abwehren lassen.

Content Security Policy (CSP) ist ein Sicherheitskonzept, mit dem gängige Cyber-Angriffe durch die Einschleusung von Daten auf Webseiten verhindert werden. Webseiten ohne durchdachte Sicher-heitskonzepte sind ein offenes Buch für Attacken jedweder Art. Besonders Unternehmens-Webseiten, auf denen sensible Daten und Informationen verwaltet werden, sind ein beliebtes Ziel für Angreifer.

Über ein ausgedehntes  Botnetz hat sich die Schadsoftware Andromeda bereits jahrelang verbreitet. Ziel der Angreifer ist die Kompromittierung des Online-Banking auf den befallenen Rechnern. Nun sind Ermittler aus Norddeutschland aufmerksam geworden. Gemeinsam mit FBI, Europol und zahlreichen Ermittlern gelang die Zerschlagung.