von Trend Micro
Quelle: CartoonStock
Spionagesoftware für WhatsApp, Backdoor für Exchange, wurmartige Angriffe ähnlich WannaCry und wieder Meldungen zu Sicherheitslücken in Intel-Prozessoren, aber auch neue Schutzfunktionen für Container.
Weiterlesen
Originalbeitrag von Joseph C Chen, Fraud Researcher
Die Sicherheitsforscher des Cyber Safety Solutions Teams von Trend Micro haben eine bösartige Chrome Extension gefunden. Der FacexWorm genannte Schädling nutzt eine Mischung aus verschiedenen Techniken und hat den Zugriff auf Kryptowährungs-Handelsplattformen über einen Browser im Visier. Er verbreitet sich über den Facebook Messenger. Nur wenige Nutzer sind von dieser bösartigen Extension betroffen, und Chrome hat viele bereits entfernt.
Weiterlesen
Originalbeitrag von Lenart Bermejo und Ronnie Giagone, Threats Analysts
Über das Feedback des managed Detection- und Response-bezogenen Monitorings fanden die Sicherheitsforscher von Trend Micro eine neue Variante eines Kryptowährungs-Mining RETADUP-Wurms (Trend Micro als WORM_RETADUP.G identifiziert). Die Variante ist in AutoHotKey codiert, einer quelloffenen Scripting-Sprache, die in Windows verwendet wird, um Hotkeys zu erstellen. AutoHotKey ist dem Skriptautomatisierungs-Took AutoIt ziemlich ähnlich. Mit diesem Tool wurden frühere Varianten von RETADUP erstellt. Die Forscher identifizierten diese Bedrohung über einen Endpunkt (in einer Organisation im öffentlichen Bereich), der damit in Beziehung stehende Malware-Artefakte aufwies. Eine weitere Analyse und Korrelation der beiden auf Basis ihres C&C-Protokolls und der Trend Micro-eigenen RETADUP-Entdeckungen zeigte, dass sie weiteren Samples sehr ähnlich sind. Und dies deutet darauf hin, dass zumindest derzeit RETADUPs Betreiber sich auf cyberkriminelles Mining konzentrieren.
Weiterlesen
Originalbeitrag von Don Ladores und Angelo Deveraturda
Derzeit werden Kryptowährungs-Miner sehr häufig von Malware genutzt – es gab beispielweise in Werbeplattformen eingefügte, oder auf weit verbreiteten Mobilgeräten und auf Servern abgelegte Schadsoftware. Die böswilligen Autoren ändern die Payloads, um ihre Chancen auf Profit zu maximieren und scheinen sie immer mehr Miner in ihr Arsenal aufzunehmen. Auch gibt es nun Binary-Infektoren, die Miner für ihre Bedürfnisse einsetzen.
Weiterlesen
Originalbeitrag von Janus Agcaoili
Kürzlich entdeckten Trend Micros Sicherheitsforscher einen Cyberangriff über einen Remote Access Trojaner (RAT) namens Lost Door, der derzeit in Social Media-Seiten angeboten wird. Das Bemerkenswerte an dem Tool (BKDR_LODORAT.A) ist die Art und Weise, wie der RAT die Port Forward-Funktion in Routern missbraucht. Über diese Funktion können sich Systeme remote mit einem bestimmten Computer oder Dienst innerhalb eines LANs verbinden. Im Falle eines Angriffs ermöglicht das Cyberkriminellen, ihre Aktivitäten im Netz zu verbergen und eine frühe Erkennung zu vermeiden. Da RATs so einfach anzupassen sind, reicht auch die Kenntnis über Indicators of Compromise nicht aus, um die Bedrohung zu vermeiden.
Weiterlesen