Trojaner Tesla-Crypt: Stadt entscheidet sich zu Lsegeldzahlung

Seit einiger Zeit fordern Hacker vermehrt Lsegeld fr von Ihnen mit Schad-Software infizierte PCs und Laptops. Davon betroffen ist auch die Stadt Dettelbach in Unterfranken. Auf den Computerservern der knapp 7.000 Einwohner groen Gemeinde verbreitete sich der gefhrliche Trojaner Tesla-Crypt und verschlsselte die wertvollen und sensiblen Daten der Stadt.
Die Brgermeisterin von Dettelbach, Christine Konrad, entschied sich der Forderung der Hacker nach Zahlung eines Lsegelds in Hhe von 490 Euro nachzukommen. Die Wahl zwischen der schnellen Wiederherstellung und Funktionsfhigkeit der Rechner sowie dem Credo, Kriminelle nicht zu untersttzen, sei ihr zwar schwer gefallen, sie wrde das heute aber genau so wieder machen.
Die Kripo Wrzburg ermittelt nun wegen Erpressung. Wie unsere Sicherheits-Experten rt auch die Kripo dringend davon ab, sich auf die Hacker einzulassen und Lsegeld zu bezahlen. Dass die Erpresser die Daten wieder freigeben, ist keinesfalls garantiert. Zudem knnten Sie das System schnell wieder neu infiltrieren.
Der Tesla-Crypt-Trojaner gelangte durch das ffnen eines E-Mail-Anhangs auf die Rechner der Stadt. Daher die eindringliche Erinnerung: ffnen Sie nur E-Mail-Anhnge von Absendern, die Ihnen bekannt sind und die sie eindeutig identifizieren knnen. Zudem halten Sie ihre Antivirussoftware immer auf dem neusten Stand und agieren Sie grundstzlich vorsichtig und mit Verstand.

Ihr

Daniel Gerb
Herausgeber "Viren-Ticker"

Android-Malware umgeht Zwei-Faktor-Authentifizierung

Der Schädling Android/Spy.Agent.SI klaut Login-Daten von Banking-Apps und fängt SMS ab.
Eine neue Malware für Android-Geräte namens Android/Spy.Agent.SI kann sensible Passwörter und die bislang als sicher geltende Zwei-Faktor-Authentifizierung aushebeln. Dazu wartet der Schädling, bis der Anwender eine Banking-App öffnet und dort seine Zugangsdaten eingibt. Diese wandern über eine gefälschte Eingabemaske in die Hände der Hacker.
Betroffen sind unter anderem die vier großen australischen Banken Commonwealth Bank, Westpac, National Australia Bank und ANZ Bank. Gefährdet sind außerdem die Bankkunden von Bendigo Bank, St. George Bank, Bankwest, ME Bank, ASB Bank, Bank of New Zealand, Kiwibank, Wells Fargo, Halkbank, Garanti Bank, Akbank, Finansbank. Auch die Login-Masken von PayPal, Skype, eBay, WhatsApp und zahlreichen Google-Diensten sind für die Angreifer interessant.
Besonders gefährlich ist die Fähigkeit der Malware, die SMS-Codes abzufangen, die für die Zwei-Faktor-Authentifizierg benötigt werden. Diese Nachrichten sollen normalerweise garantieren, dass ein angefordertes Passwort in den richtigen Händen landet oder eine Überweisung auch wirklich vom Kontoinhaber so gewollt war.
Die Macher der Malware leiten die empfangenen SMS einfach an ihre eigene Handynummer weiter. Dadurch können sie Bankgeschäfte tätigen oder Passwörter austauschen. Laut Sicherheitsdienstleister ESET hat sich der Schädling in den vergangenen Monaten stark weiterentwickelt. Für die Zukunft sei mit der Gefährdung weiterer Dienste zu rechnen.
Aufs Smartphone oder Tablet gelangt Android/Spy.Agent.SI als gefälschter Flash-Player. Nach der Installation sucht die Malware auf dem Handy nach Banking-Apps und versieht diese mit gefälschten Eingabemasken. Wer seine Apps ausschließlich über den Google Play Store bezieht, braucht vor dem Schädling keine Angst zu haben. Die gefährliche Anwendung fordert Admin-Rechte und lässt sich auch nur installieren, wenn die Sicherheitsoptionen auf dem Smartphone deaktiviert werden.
Quelle: PC Welt

Adobe verteilt Notfall-Update fr Flash

Es kommt nicht berraschend: Adobe verffentlicht wieder ein Notfall-Update fr den Flash-Player. Wer ihn nicht bereits deinstalliert hat, sollte das Update installieren. Auch die Digital Editions und der Adobe Reader werden versorgt.
Adobe hat einen Notfall-Patch fr den Flash-Player herausgegeben, mit dem mehr als 20 Sicherheitslcken geschlossen werden. Eine kritische Lcke darunter soll bereits aktiv ausgenutzt werden.
Die Lcke mit der CVE-Nummer 2016-2010 wurde von Kaspersky Labs entdeckt und an Adobe berichtet. Sie soll es Angreifern ermglichen, die Kontrolle ber einen verwundbaren Rechner zu bernehmen. Die Lcke werde in "limitierten, zielgerichteten Angriffen" aktiv ausgenutzt. Im vergangenen Jahr war bekanntgeworden, dass Flash-Lcken im Rahmen der Pawnstorm-Kampagne ausgenutzt wurden, um weltweit hochrangige Regierungsziele auszuspionieren.
Die aktuellen Versionen von Flash sind nach dem Update 21.0.0.182 fr Windows und Mac und 11.2.292.577 fr Linux. In der vergangenen Woche hatte Adobe bereits Updates fr Adobe Digital Editions und den Adobe Reader vorgestellt. Bei den Digital Editons gab es einen Memory-Corruption-Fehler, der fr eine externe Code-Ausfhrung genutzt werden konnte (CVE-2016-0954). Auch im Adobe-Reader wurden entsprechende Speicherfehler behoben (CVE-2016-1007, CVE-2016-1009), auerdem ein Fehler im Directory-Search-Path, der ebenfalls eine fremde Code-Ausfhrung ermglichte (CVE-2016-1008).
Quelle: golem.de