SIBA - Aktuelle Meldungen

Dienstag,
26. April 2016

Sicherheitslücken bei Datensicherungssoftware HP Data Protector

Der Hersteller HP warnt derzeit vor Schwachstellen in der eigenen Software HP Data Protector, die vor allem in Unternehmen für Datensicherungen genutzt wird. Unter den Schwachstellen gilt besonders eine als sehr kritisch: Bei der Kommunikation zwischen den Rechnern, deren Daten gesichert werden sollen, und dem Sicherungs-Server findet keine Authentifizierung statt. D.h., Angreifer können aus der...

Freitag,
22. April 2016

Neue TeslaCrypt-Version verschlüsselt auch Sicherungskopien

Der am weitesten verbreitete Erpressungs-Trojaner TeslaCrypt wird von den Entwicklern kontinuierlich weiterentwickelt. Die neueste Version verschlüsselt nun weitere Dateiformate, darunter auch Sicherungskopien (mit der Dateiendung .bak), Spielspeicherstände von Spielen des Entwicklers Bethesda (mit der Dateiendung .bsa) und so genannte Bitcoin-Wallets (mit der Endung .wallet), eine virtuelle...

Freitag,
22. April 2016

Neue Webseite hilft bei Erpressungs-Trojanern

Eine neue Webseite hilft Betroffenen bei der Identifikation von Erpressungs-Trojanern und gibt Hinweise, ob es bspw. bereits ein Gegenmittel gibt oder der Nutzer andere Maßnahmen ergreifen kann. Dazu muss die Erpresser-Botschaft oder eine der verschlüsselten Dateien hochgeladen werden. SiBa empfiehlt beide Methoden zu verwenden, da manche Trojaner über eine der beiden Möglichkeiten nicht...

Donnerstag,
21. April 2016

Vorwerk warnt vor gefälschten Online-Shops

Der Haushaltsgerätehersteller Vorwerk warnt aktuell vor gefälschten Online-Shops, auf denen Vorwerk-Produkte zu besonders günstigen Preisen angeboten werden. Unter Internetadressen wie beispielsweise “thermomix.vorwerk.com” oder “vorwerk-thermomix-gmbh.com” haben Kriminelle nachgemachte Online-Shops eingerichtet, um Kunden zu betrügen. Diese Masche ist nicht neu - immer wieder versuchen...

Donnerstag,
21. April 2016

Vorsicht beim Teilen von privaten Inhalten per Kurz-URL

Sogenannte “Link-Kürzer” kürzen sehr lange Links auf kurze Zeichenfolgen, die man dann einfach, optisch aufgeräumt und praktisch mit anderen teilen kann. Da die resultierenden Links jedoch so kurz sind, können Angreifer mit entsprechender Software beliebige Zeichenfolgen ausprobieren und so Links ausfindig machen, die nicht für die Öffentlichkeit bestimmt sind. Dieses Problem birgt vor allem...