Eine neue Airbnb Masche!

Letzte Woche wurde ich von einem Freund über folgenden Sachverhalt informiert. Seine Tochter sucht eine Wohnung und hat etwas gutes angeboten bekommen. Alles machte einen guten aber fast schon zu guten Eindruck. Dann kam raus das die Vermietung über Airbnb laufen soll! OK da wird man aufmerksam und dann kam 1 Miete Kaution und 2 weitere, die dann abgewohnt…

Read More

Achtung vor www.siacoin-online.com

Nicht alles was am neuen BitCoin Markt glänzt ist auch auch wirklich für einen selbst glänzend siehe www.siacoin-online.com. (Mein flasches Sia Coin online Wallet) Manchmal trifft man eine schnelle Entscheidung und die ist dann doch falsch, so ging es auch mir am letzten Wochenende. Ich wollte aus Spass etwas minen oder Cryptowährungen schürfen, einfach mal so um das genau…

Read More

Symantec SEP Virenschutz vor Version 12.1 RU6 MP9 und 14 RU1 sind angreifbar

Symantec warnt mal wieder vor dem Einsatz der eigenen Software in älteren Versionen und stuft das Risiko selbst als hoch ein. Betroffen sind alle Versionen des Release 12 vor der Version 12.1 RU6 MP9 und alle Versionen des Release 14 vor der Version 14 RU1! Wer also naoch Symantec als Firmen AV Schutz einsetzt, der sollte schnellst möglich die…

Read More

Erneute Verschlüsselungswelle Ordinypt für Peronalabteilungen

Seit gestern treibt erneut eine gut gemachter Schadware namens Ordinypt in Deutschland sein Unwesen und überzieht Personalabteilungen mit einer Verschlüsselungswelle. Sie ist anscheinend sehr gut gemacht, richtet sich in perfektem deutsch an die Personalabteilungen und in den Dokumenten sind ausführbare Dateien. Diesmal in einer dafür ungewöhnlichen Programmiersprache und zwar in Delphi. Nach ersten Erkenntnissen scheint die Software eher auf…

Read More

Herzschrittmacher patchen

Vor 2 Tagen habe ich auf Heise.de einen Bericht über einen Herzschrittmacher gelesen. Dieser nimmt anscheinend ohne weitere Autorisierung Befehle an. Mit diesen kann man den Herzschrittmacher auslesen oder auch verändern und neue Parameter setzen. In diesem Fall ist es anscheinend noch ein eigenständiges Protokoll und deswegen wird es nicht jeder so einfach ausnutzen können. Aber das Potential ist…

Read More

Erneuter massiver Ausbruch von einem verschlüßelungs Trojaner

Seit gestern rollt wieder eine weltweite Welle eines abgewandelten Trojaners durch das Land. Die Frage stellt sich wie lange noch Firmen und Behörden auf Ihren altbackenen Virenschutz setzen und deswegen immer wieder in diese Falle tappen werden. Es ist so einfach den vorhandenen Virenschutz durch einen zu ersetzen, welcher nicht nur vor bekannten sondern auch vor unbekannten Bedrohungen schützt….

Read More

Häckergruppe Shadow Brokers drohen mit weiteren Veröffentlichungen von Sicherheitslücken

Wie man seit gestern auf diversen Seiten lesen kann, droht die Häckergruppe Shadow Broker mit weiteren Veröffentlichungen von PC Schwachstellen noch in diesem Sommer. Diese Häckergruppe hatte wie es aussieht ein „Paket von Häckingtools“ der NSA entwendet und versucht seit geraumer Zeit dieses zu verkaufen. da dieses wohl nicht so gefruchtet hat, wie von dieser Gruppe gewünscht, haben sie…

Read More

Nachtrag zu WanaCry

Nach ersten Erkenntnissen von heute, gibt es noch einen Vorläufer dieses Wurms. Dieser soll schon seit einigen Tagen unbemerkt sein Unwesen treiben. Er kam über die selbe Lücke aber er verschlüsselt den PC nicht. Er nutzt Rechenleistung um Internetgeld zu erzeugen. Was das ist und wie das geht ist ein anderes Kapitel. Der PC wird jedenfalls dadurch extrem langsam…

Read More

der neue Kryptotrojaner hat also einen Namen Wannacry oder doch Wanacry (!)

Heute nach dem es immer mehr Meldungen über die Auswirkungen gegeben hat, wird es etwas klarer um diesen Virus. Wer also seine Systeme jetzt noch vor dem Zugriff dieses Trojaners schützen will, sollte  zwei Sachen auf seinen Systmen unterbinden. Das anlegen von Dateien mit der Erweiterung *.wnry In der Registry verbieten das folgender Key angelegt wird /Software/WanaCrypt0r Wer McAfee…

Read More

seit 18.00 häufen sich die Meldungen von ransomeware Angriffen – bis jetzt aus 12 Ländern

Es ist das alte Spiel. Freitag Abend die Admins sind im Wochenende, die Windows Systeme haben aus diversen Gründen anscheinend wieder nicht alle Patche bekommen und schon geht die Welle der Kryptotrojaner wieder los. Diesmal erneut Krankenhäuser, hauptsächlich aktuell in England, aber in Spanien ist wohl Telefonica betroffen, ein riesiger Konzern der eine eigene Cyberabwehr sich eigentlich leisten sollte….

Read More