Archiv der Kategorie 'Updates & Patches'

Zehn Jahre danach: Mobile Bedrohungslandschaft

Donnerstag, den 2. Februar 2012

Originalartikel von Jamz Yaneza, Threat Research Manager Smartphones erfreuen sich wachsender Beliebtheit. Eine von Google in fünf Ländern durchgeführte Umfrage beweist dies: In Deutschland etwa stieg die Zahl der Smartphone-Besitzer von Januar 2011 bis Oktober um fünf Prozent auf insgesamt 23 Prozent der Bevölkerung. Entsprechend diesem Trend nehmen auch die Gefahren für die mobilen Geräte [...]

Eine RTF-Datei nutzt eine Schwachstelle in Microsoft Office

Mittwoch, den 15. Dezember 2010

Originalartikel von Karl Dominguez (Threat Response Engineer bei Trend Micro) Kürzlich ist eine Stack-basierte Buffer Overflow Schwachstelle in Microsoft Office missbraucht worden. Nun hat Trend Micro die RTF-Datei des Exploits als TROJ_ARTIEF.SM identifiziert. Die bösartigen Dateien umfassen Shell-code, der darauf ausgerichtet ist, den Stack zum Überlaufen zu bringen und einen Crash von Microsoft Word zu [...]

Neue ZeuS-LICAT-Variante aufgetaucht

Freitag, den 3. Dezember 2010

Originalartikel von Joseph Cepe (Threats Analyst bei Trend Micro) Bereits vor fast zwei Monaten hatte Trend Micro eine vollständige Analyse der Datei-Patching  ZeuS-Varianten veröffentlicht (siehe auch Whitepaper File-Patching ZBOT Variants: ZeuS 2.0 Levels Up). Doch nun gibt es ein neues LICAT-Sample, das mit seinem Command-and-Control Server über eine pseudo-zufällige Domäne kommuniziert. Diese Domäne war bei [...]