News

Letzte News-Meldungen zum Thema B2B-Cyber-Security >>> PR-Agenturen: Nehmen Sie uns in Ihren Verteiler auf - siehe Kontakt! >>> Buchen Sie einen exklusiven PartnerChannel für Ihre News!

Isolierte Air Gap Netzwerke für KRITIS sind angreifbar 
Eset_News

Auch isolierte Netzwerke für KRITIS sind vor Angriffen oder Datendiebstahl nicht sicher. ESET Forscher untersuchen spezielle Schadprogramme, die es auf sogenannte „Air Gap“ Netzwerke abgesehen haben. Kritische und sensible Infrastrukturen müssen besonders stark vor Hackern geschützt werden. Eine Möglichkeit ist die Nutzung sogenannter „Air Gap“ Netzwerke. Diese kommen beispielsweise bei industriellen Kontrollsystemen zum Einsatz, die Pipelines und Stromnetze verwalten oder Wahl- oder SCADA-Systeme, die unter anderem nukleare Zentrifugen steuern. Diese Systeme sind nicht direkt mit dem Internet verbunden. Diese völlige Isolation eines Gerätes oder Systems vom Internet und anderen Netzwerken soll…

Mehr lesen

Log4j-Alarm: ESET blockiert hunderttausende Angriffe auf Server
Eset_News

Die Statistiken mit verzeichneten Angriffsversuchen zeigen, dass ESET in Sachen Log4j / Log4Shell bereits hunderttausende Angriffe auf Server blockiert hat. Die meisten Angriffsversuche finden in den USA statt – Deutschland liegt auf Platz vier, wie eine interaktive Karte zeigt. ESET hat die Angriffsversuche auf IT-Systeme, die auf die Sicherheitslücke Log4j / Log4Shell abzielen, weiter analysiert. ESET Forscher sehen die Schwachstelle immer noch als hoch problematisch an, da viele Computer weiterhin nicht die erforderlichen Sicherheitsupdates erhalten haben. Daher geht ESET auch in den kommenden bzw. auch im kommenden Jahr von einer…

Mehr lesen

Erweiterten Ransomware-Schutz für Anwender von Microsoft 365
Eset_News

Kostenloses Weihnachts-Upgrade mit neuen Features für ESET Cloud Office Security. ESET stellt erweiterten Ransomware-Schutz für Anwender von Microsoft 365 vor. Der IT-Sicherheitshersteller ESET spendiert seinen Unternehmenskunden ein besonderes Weihnachtsgeschenk, damit sie Microsoft 365 noch sicherer nutzen können. ESET Cloud Office Security (ECOS) erhält mit der Integration des sogenannten Cloud Sandboxing einen weiteren Schutz gegen Ransomware und bisher unbekannte Zero-Day-Exploits. Das neu eingebaute ESET Dynamic Threat Defense führt dabei die Anhänge eingehender E-Mails in einem geschlossenen System aus und überprüft sie auf schädliches Verhalten. Zudem erweitern neue Features die Leistungsfähigkeit der…

Mehr lesen

Watering-Hole-Angriffe auf Medien, Regierungen und Rüstungsunternehmen
Watering-Hole-Angriffe auf Medien, Regierungen und Rüstungsunternehmen

Spyware der israelisches Firma Candiru im Fokus der Ermittlungen. ESET enttarnt Watering-Hole-Angriffe auf Medien, Regierungen und Rüstungsunternehmen. Die Ziele sind die Webseiten der Unternehmen. Die Forscher des europäischen IT-Sicherheitsherstellers ESET haben strategische Angriffe auf die Webseiten von Medien, Regierungen, Internet Service Providern und Luftfahrt- und Rüstungsunternehmen aufgedeckt. Im Fokus stehen nach aktuellen Erkenntnissen Organisationen in Ländern des Nahen Ostens bzw. mit Verbindungen dorthin. Betroffen sind der Iran, Saudi-Arabien, Syrien, Italien, Großbritannien, Südafrika und schwerpunktmäßig der Jemen. Deutsche Webseiten im Visier Auch Deutschland geriet ins Visier der Cyber-Spione: Die Angreifer fälschten…

Mehr lesen

71 Milliarden erkannte Attacken auf RDP-Fernzugriffe in nur 18 Monaten
Eset_News

Wie ein ESET Whitepaper zeigt: Ransomware verbirgt sich hinter 71 Milliarden Attacken auf RDP-Fernzugriffe – und das in nur 18 Monaten. Trotz neuer Angriffstaktiken können sich Organisationen effektiv wehren. Der IT-Sicherheitshersteller ESET hat ein neues Whitepaper zum Thema Ransomware veröffentlicht. „Ransomware: Unternehmen im Visier von Malware und Manipulation“ untersucht, wie gefährlich der Verschlüsselungstrojaner aufgrund der technischen und psychologischen Innovationen von Kriminellen geworden ist. Wie können sich Unternehmen am besten schützen? Was sind die verbreitetsten Techniken der Hacker? Der Bericht gibt Antworten auf die drängendsten Fragen, die Unternehmen und deren IT-Verantwortliche…

Mehr lesen

Hochentwickeltes Schadprogramm attackiert Linux-Systeme
Eset_News

ESET Forscher sind einer Malware-Familie auf die Schliche gekommen, die es gezielt auf Linux-Betriebssysteme abgesehen hat. Das Schadprogramm namens FontOnLake verwendet benutzerdefinierte Module und wird nach Einschätzung der Malware-Analysten kontinuierlich weiterentwickelt. Durch FontOnLake erhalten Hacker Fernzugriff auf die infizierten Systeme und können so beispielsweise Anmeldedaten oder andere vertrauliche Informationen sammeln. Der Standort des C&C-Server und die betroffenen Länder deuten darauf hin, dass Südostasien zu den Hauptzielen der Angreifer zählt. Alle Komponenten werden von ESET-Produkten als Linux/FontOnLake erkannt. Ihre Analyse haben die ESET Forscher jetzt in einem Whitepaper auf WeliveSecurity veröffentlicht….

Mehr lesen

Wirtschaftsspionage: ESET enttarnt gefährliches UEFI-Bootkit
Eset_News

ESPecter kommt durch die Hintertür und umgeht klassische Virenschutzlösungen. ESET Forscher haben eine neue Form von UEFI-Malware entdeckt. Die neuartige Variante von Schadprogramm nistet sich in der EFI-Systempartition (ESP) ein. Mit ESPecter haben die Experten des europäischen IT-Sicherheitsherstellers ein sogenanntes UEFI-Bootkit entdeckt, das die Windows Treibersignatur umgeht und seinen eigenen unsignierten Treiber laden kann, was die Spionageaktivitäten enorm erleichtert. Das aktuelle Bootkit ist eine Weiterentwicklung der bereits zuvor von ESET entdeckten UEFI-Schadprogramme. ESET Sicherheitslösungen mit integriertem UEFI-Scanner schützen Privat- und Unternehmensrechner vor dieser möglichen Schachstelle. ESPecter bereits seit 2012 aktiv…

Mehr lesen

ESET Threat Report T2/2021: Aggressive Ransomware-Taktiken

ESET Threat Report T2/2021: Aggressive Ransomware-Taktiken und Passwort-Diebstahl bedrohen Internet-Nutzer. Vermehrtes Ausspionieren von Aktivisten und Journalisten durch DevilsTongue. Der IT-Sicherheitshersteller ESET hat seinen zweiten „Threat Report 2021“ (T2/2021) veröffentlicht, der die Security-Bedrohungslage der Monate Mai-August 2021 zusammenfasst. Die ESET-Forscher haben darin besorgniserregende Trends analysiert: Immer mehr aggressive Ransomware-Taktiken, zunehmende Brute-Force-Angriffe und zielgerichtete Advanced Persistent Threats (APT), die unter anderem Menschenrechtler, Journalisten und Politiker attackieren. Der gesamte Report steht kostenlos auf www.welivesecurity.de zum Download bereit. Ransomware bleibt brandgefährlich Die Marschrichtung bei Ransomware lautet immer mehr „schneller, professioneller, teurer“. In den letzten vier…

Mehr lesen

Hackergruppe spioniert Regierungen und Organisationen in Hotels aus
Eset_News

„FamousSparrow“ nutzt Microsoft Exchange Sicherheitslücken vom März 2021 aus. Hackergruppe spioniert Regierungen und Organisationen in Hotels aus. Eine bislang eher unauffällige Cyberspionage-Gruppe hat eindrucksvoll bewiesen, wie schnell eine bekanntgewordene Schwachstelle ausgenutzt wird. „FamousSparrow“ begann genau einen Tag nach der Veröffentlichung der Microsoft Exchange Sicherheitslücken (März 2021) mit seinen Spionage-Attacken. Dieser sogenannte Advanced Persistent Threat (APT) greift weltweit vor allem Hotels an. Aber auch Ziele in anderen Bereichen wie Regierungen, internationale Organisationen, Ingenieurbüros und Anwaltskanzleien stehen mittlerweile auf der Agenda. Die ESET-Forscher haben das Vorgehen der Hackergruppe untersucht und auf dem…

Mehr lesen

KMUs aufgepasst: Betrüger geben sich als Microsoft-Support aus 
Eset_News

Alte Masche, neue Tricks: Betrüger geben sich als Microsoft-Mitarbeiter am Telefon aus. Angebliche Support Anrufe nehmen wieder deutlich zu und finden immer mehr Opfer – besonders im KMU-Bereich. Aktuell rufen wieder verstärkt vermeintliche Mitarbeiter des technischen Supports von Microsoft bei ahnungslosen Internetnutzern an. Diese werden darauf hingewiesen, dass ihr Computer mit einem Virus verseucht sei oder ein schwerwiegendes technisches Problem vorliegen würde. Hierbei will der angebliche Support-Mitarbeiter helfen, in Wahrheit aber Zugangsdaten stehlen oder Geld erbeuten. In seinem aktuellen Artikel auf WeLiveSecurity.de erklärt ESET Sicherheitsexperte Thomas Uhlemann, wie Betroffene sofort reagieren…

Mehr lesen