B2B Cyber Security

Können Sicherheitsprogramme HermeticWiper erkennen?

14. März 2022

Das österreichische IT-Sicherheits-Testlabor AV-Comparatives hat den Schutz vor der kürzlich aufgetauchten Malware HermeticWiper getestet. Die datenlöschende Malware wurde bei internationalen gezielten Angriffen eingesetzt, wie etwa in der Ukraine. Ihr Ziel ist es nicht, Geld oder Daten zu stehlen, sondern einfach nur, die Computer der Opfer unbrauchbar zu machen. HermeticWiper missbraucht die Dienste eines legitimen Unternehmens, das Software zur Partitionierung von Festplatten herstellt. Diese Art von Dienstprogramm kann die Datenspeicherbereiche (Partitionen) auf der Systemfestplatte eines Computers erstellen, ändern und löschen. HermeticWiper nutzt (unbefugt) dieses nützliche Dienstprogramm, um die Boot-Informationen der Systemfestplatte…

BSI aktualisiert deutsche Cyber-Sicherheitslage nach russischem Angriff

13. März 2022

| Keine Kommentare

| Short-News

In Anbetracht der Situation in der Ukraine bewertet das Bundesamt für Sicherheit in der Informationstechnik (BSI) fortwährend die Lage mit Bezug zur Informationssicherheit. Es schätzt damit auch die Cyber-Sicherheitslage in Deutschland ein. Weiterhin erkennt das BSI eine abstrakt erhöhte Bedrohungslage für Deutschland. Für das BSI ist aber aktuell keine akute unmittelbare Gefährdung der Informationssicherheit in Deutschland im Zusammenhang mit der Situation in der Ukraine ersichtlich. Diese Bewertung kann sich nach Einschätzung des BSI jederzeit ändern. Weiterhin erhöhte Gefahr für Deutschland Das BSI ruft daher weiterhin Unternehmen, Organisationen und Behörden dazu…

Weitere gezielten Cyberattacken auf die Ukraine

8. März 2022

| Keine Kommentare

| ESET, PR-Meldungen

Während der russischen Invasion taucht mit IsaacWiper nach HermeticWiper ein weiteres Schadprogramm auf. Sie zielen direkt auf ukrainische Organisationen. Zusätzlich führt man Angriffe mit der Malware HermeticWizard für die Verbreitung im lokalen Netzwerk und HermeticRansom als Lockvogel-Ransomware. Im Zuge der russischen Invasion in der Ukraine haben ESET Forscher neue Wiper-Malware-Familien entdeckt, die bei gezielten Cyberangriffen auf ukrainische Organisationen zum Einsatz kamen. Die erste Cyberattacke begann einige Stunde vor der russischen Invasion mit massiven DDoS-Attacken gegen große ukrainische Webseiten. Im Zuge dieser Angriffe kamen auch ein Teil der neuartigen Malware zum…

ViaSat: Deutsche Windräder als Kollateralschaden durch Hack wegen Ukraine-Krieg

7. März 2022

| Keine Kommentare

| Short-News

Wie Spiegel.de aktuell berichtet, scheint der Hack auf das Satellitennetzwerk ViaSat ganz gezielt ausgeführt worden zu sein. Hintergrund ist wohl der Krieg in der Ukraine, da der Anbieter dort schnelle Internetverbindungen anbietet. Nebenbei steuert das Netzwerk auch tausende deutsche Windräder. Die Hinweise des Spiegels sprechen für einen professionellen Hack. Anscheinend hat laut Spiegel.de der Anbieter ViaSat seit Beginn des russischen Angriffs auf die Ukraine mit Ausfällen im Netzwerk zu kämpfen. Damit ist besonders die Internetabdeckung in der Ukraine durch den Satellitendienstleister gestört, der dort sein Angebot KA-SAT anbietet. Allerdings gehen…

Ukraine-Krieg: Starker Anstieg bei Spam und Phishing

5. März 2022

| Keine Kommentare

| AV-TEST, Short-News

Der Kampf um die Freiheit der Ukraine wird auch im Internet geführt. Das unabhängige Institut AV-TEST hat auf seinem Echtzeitportal AV-ATLAS einen starken Anstieg von Spam-Mails mit Phishing registriert. An einem Tag lag der Anstieg sogar bei 500 Prozent. „Einen Tag vor dem Einmarsch der Russen in der Ukraine haben wir einen massiven Anstieg an Spam-Mails registriert. Schon zwei Tage zuvor gab es eine deutliche Steigerung bei den Cyber-Angriffen. Statt einiger zehntausend Versuche, haben wir für kurze Zeit Hunderttausende registriert.“ so Maik Morgenstern, CEO des Cyber-Sicherheitsinstituts AV-TEST. Viele Spam-Mails mit…

Cyberbedrohungen vor Kriegsbeginn: Was lässt sich daraus lernen?

28. Februar 2022

| Keine Kommentare

| Sophos, Storys

Vor dem russischen Angriff auf die Ukraine gab es eine Reihe an Cyberbedrohungen: DDoS-Angriffe (Distributed Denial of Service), die sporadisch ukrainische Regierungswebsites und Finanzdienstleister störten. Was können wir aus der Geschichte lernen, um vorbereitet zu sein? Eine Timeline von 2007 bis 2022. Ein Kommentar von Chester Wisniewski, Principal Research Scientist bei Sophos. „Zwar sollten alle Unternehmen stets auf Angriffe aus allen Richtungen vorbereitet sein. Doch es kann hilfreich sein zu wissen, worauf man achten muss, wenn das Risiko eines Angriffs steigt. Ich habe mich dazu entschlossen, die Geschichte der bekannten…

Cyberkriegsführung: kritische Infrastrukturen im Fadenkreuz

27. Februar 2022

| Keine Kommentare

| PR-Meldungen

Nicht erst die Cyberangriffe der vergangenen Zeit auf kritische Infrastrukturen – Energie, Logistik, Telekommunikation – haben gezeigt, wie verwundbar viele Organisationen und deren Infrastrukturen sind. Besonders kritisch wird es dann, wenn Angriffe sowohl IT (Informationstechnologie – PCs, Server etc.) als auch OT (Betriebstechnologie – Maschinen etc.) betreffen. Daniel Bren, dem CEO und Mitbegründer von OTORIO, äußert sich heute ein fundierter Kenner der Materie. Als ehemaliger IT-Sicherheitschef der israelischen Armee und heutiger Unternehmer kennt er viele Aspekte der Problematik: „1997 führte das US-Verteidigungsministerium (DoD) die ersten „Cyberkriegsspiele“ unter der Operation „Eligible Receiver“…

BSI: IT-Sicherheitsbehörde warnt vor russischen Hacks

26. Februar 2022

| Keine Kommentare

| Short-News

Wie Spiegel.de berichtet, mahnt das BSI deutsche Firmen erneut, sich auf Cyberattacken vorzubereiten. Die Nato-Partner würden »vermehrte aggressive Scan-Aktivitäten in ihren Netzen registrieren« – als mögliche Vorbereitung für Angriffe. Bei deutschen Sicherheitsbehörden, dem BSI, wächst angesichts des Krieges in der Ukraine die Befürchtung vor weiteren Cyberangriffen, die auch deutsche Ziele betreffen könnten. Das Bundesamt für Sicherheit in der Informationstechnik verschickte am Donnerstag bereits das dritte Warnschreiben an Unternehmen und Behörden – es bewertet die aktuelle IT-Bedrohungslage im Land mit der zweithöchsten Warnstufe »orange«. „Als mögliche Vorbereitung für Angriffe“ Konkreter Anlass…

HermeticWiper: Datenlöschende Malware attackiert Ukraine-PCs

25. Februar 2022

| Keine Kommentare

| ESET, Short-News

ESET hat Informationen zu den aktuellen Cyberangriffen auf die Ukraine veröffentlicht. Dort wurden eine Reihe von Regierungsbehörden und Banken zunächst durch eine neue Welle von DDoS-Angriffen lahmgelegt. Danach folgten Cyberangriffe mit einer neuen zerstörerischen Malware namens HermeticWiper. Dieses Schadprogramm löscht Daten und hat bereits Hunderte von Computern in der Ukraine befallen. ESET hat den Schädling erstmals am 23.02.2021 gegen 17 Uhr Ortszeit entdeckt. Der Zeitstempel der Malware (28. Dezember 2021) lässt darauf schließen, dass der Angriff schon seit einiger Zeit vorbereitet wurde. In einem Fall hatten die Angreifer offenbar Zugang zum Netzwerk…

Analyse der DDoS-Attacken auf Ukrainische Einrichtungen

22. Februar 2022

| Keine Kommentare

| Short-News

Die Entwicklungen in der Ukraine rücken die Sorgen vor schwerwiegenden Cyberangriffen in den Blickpunkt von IT-Security-Fachleuten und Unternehmen auf der ganzen Welt. Mandiant teilt erste Erkenntnisse zu den kürzlichen DDoS-Angriffen. Ein Kommentar von John Hultquist, VP, Intelligence Analysis bei Mandiant. „Es scheint, dass DDOS-Angriffe gegen Webseiten der ukrainischen Regierung und des Finanzsektors durchgeführt werden. Es gibt Hinweise darauf, dass weitere Finanzsysteme wie Kassenterminals von Störungen betroffen sein könnten. In einem anderen, hiermit zusammenhängenden Vorfall hat die ukrainische Cyberpolizei erklärt, dass ukrainische Bürger betrügerische SMS-Nachrichten erhalten haben, in denen behauptet wird, dass…

Tag: ukraine

Können Sicherheitsprogramme HermeticWiper erkennen?

BSI aktualisiert deutsche Cyber-Sicherheitslage nach russischem Angriff

Weitere gezielten Cyberattacken auf die Ukraine

ViaSat: Deutsche Windräder als Kollateralschaden durch Hack wegen Ukraine-Krieg

Ukraine-Krieg: Starker Anstieg bei Spam und Phishing

Cyberbedrohungen vor Kriegsbeginn: Was lässt sich daraus lernen?

Cyberkriegsführung: kritische Infrastrukturen im Fadenkreuz

BSI: IT-Sicherheitsbehörde warnt vor russischen Hacks

HermeticWiper: Datenlöschende Malware attackiert Ukraine-PCs

Analyse der DDoS-Attacken auf Ukrainische Einrichtungen

Zu welcher Nutzergruppe gehören Sie? (Kein Tracking!)

Wichtige Links

Letzte Artikel & News

Danach wurde gesucht

Social Media