Gewöhnliche Web-Zugriffsanfrage oder Befehl an Malware?:
Die Cranefly-Gruppe hat eine fiese kleine Technik entwickelt, die Microsoft Internet Information ...
theregister.com/2022/10/31/cranefly_microsoft_iis_symantec/
Details zur Berichterstattung
| Zuletzt aktualisiert | |
| Artikel gesamt | 1 |
Hauptthemen
Diensteplattform des Unternehmens Microsoft für PCs und Server
Ähnliche Artikel
Previous
CISA fordert sofortige SharePoint-Härtung angesichts zunehmender Sicherheitslücken
computerworld.com/article/4197818/cisa-urges-immediate-sharepoint-hardening-as-exploits-mount-2.html
Gefälschte IT-Support-Anrufe über Microsoft Teams verbreiten EtherRAT-Malware: Angreifer missbrauchen Microsoft Teams-Sprachanrufe, indem sie sich als ...
bleepingcomputer.com/news/security/fake-it-support-calls-on-microsoft-teams-push-etherrat-malware/
Kriminelle haben eine neue Methode zur Zusammenarbeit über Teams gefunden – durch Verschleierung des Befehls- und Kontrollverkehrs
theregister.com/cyber-crime/2026/06/16/crooks-found-a-new-way-to-collaborate-using-teams-by-hiding-command-and-control-traffic/5256296
Microsoft unterbindet mutmaßliche Malware-Signierungsoperation, die von Ransomware-Banden genutzt wurde
theregister.com/security/2026/05/19/microsoft-disrupts-alleged-malware-signing-operation-used-by-ransomware-gangs/5243013
Ihre Phone Link-Einrichtung unter Windows könnte durch diesen Trojaner gefährdet sein.
androidauthority.com/microsoft-phone-link-trojan-3664066/
WinFuture.de May 05
Vorsicht: CloudZ-Malware-Trojaner stiehlt Passwörter über Phone Link: Die Schadsoftware CloudZ nutzt Microsoft Phone Link unter Windows aus, um sensible SMS und ...
winfuture.de/news,158516.html
Microsoft Defender meldet „Cerdigent“-Trojaner-Malware auf Windows 11- und Server-PCs weltweit
neowin.net/news/microsoft-defender-flagging-cerdigent-trojan-malware-on-windows-11-server-pcs-worldwide/
Microsoft Defender kennzeichnet DigiCert-Zertifikate fälschlicherweise als Trojan:Win32/Cerdigent.A!dha
bleepingcomputer.com/news/security/microsoft-defender-wrongly-flags-digicert-certs-as-trojan-win32-cerdigentadha/
Neue GoGra-Malware für Linux nutzt die Microsoft Graph API zur Kommunikation: Eine Linux-Variante der GoGra-Backdoor nutzt die legitime Microsoft-Infrastruktur ...
bleepingcomputer.com/news/security/new-gogra-malware-for-linux-uses-microsoft-graph-api-for-comms/
Microsoft-Mitarbeiter bestätigt, dass Windows 11 eine wichtige Internetfunktion für Büro-PCs möglicherweise nie reparieren wird
neowin.net/news/microsoft-employee-confirms-windows-11-may-never-fix-a-key-internet-feature-for-office-pcs/
Microsoft verklagt die informationsstehlende Schadsoftware Lumma Stealer: Microsoft teilte am Mittwoch mit, dass seine Digital Crimes Unit (DCU) letzte Woche ...
reuters.com/sustainability/boards-policy-regulation/microsoft-files-legal-action-against-information-stealing-malware-lumma-stealer-2025-05-21/
KurzfaktenGlobale Aktion gegen Lumma-Infostealer gestartet
23.05.2025 · Lesezeit: ~45 Sek.
Zusammenfassung mit KI-Unterstützung · Quelle: wired.com
Zusammenfassung mit KI-Unterstützung · Quelle: wired.com
- Behörden aus den USA, Europa und Japan kooperierten mit Microsoft und Cloudflare, um die Infrastruktur des Lumma-Infostealers zu zerschlagen.
- Zwischen März und Mai 2024 wurden mehr als 394.000 Windows-Computer von Lumma-Malware infiziert, die oft über Phishing verbreitet wird.
- Lumma ermöglicht das Stehlen sensibler Daten und wird von Cyberkriminellen, darunter die Gruppe Scattered Spider, für weitere Angriffe genutzt.
- Die Entwickler, hauptsächlich aus Russland, bieten die Malware als Service an und integrieren zunehmend KI, um Daten effizienter auszuwerten.
Es ist klar, dass Infostealer mehr als nur Malware zum schnellen Zugriff geworden sind.— Patrick Wardle, CEO der Sicherheitsfirma Double You, spricht über die Rolle von Infostealern in Cyberangriffen.
Laut Microsoft sind weltweit 394.000 Windows-Computer mit der Lumma-Malware infiziert.
cnbc.com/2025/05/21/microsoft-malware-windows.html
KurzfaktenDurchbruch gegen Lumma-Malware-Netzwerk erzielt
22.05.2025 · Lesezeit: ~45 Sek.
Zusammenfassung mit KI-Unterstützung · Quelle: digitaltrends.com
Zusammenfassung mit KI-Unterstützung · Quelle: digitaltrends.com
- Microsoft und das US-Justizministerium haben gemeinsam das Lumma-Stealer-Malware-Netzwerk mit über 394.000 infizierten Windows-Geräten zwischen März und Mai 2025 lahmgelegt.
- Mit gerichtlicher Genehmigung wurden 2.300 schädliche Domains abgeschaltet, zudem wurden wichtige Kontrollserver durch internationale Partner blockiert.
- Lumma ermöglichte Cyberkriminellen maßgeschneiderte Angriffe zur Erbeutung von Zugangsdaten und Finanzinformationen, inklusive Kryptowährungen.
- Die Zusammenarbeit von Behörden und privaten Sicherheitsfirmen zeigt die Bedeutung globaler Kooperation zur Bekämpfung komplexer Cyberbedrohungen.
Geld zu verdienen mit uns ist so einfach.— In einem Interview von 2023 behauptete Shamel, der Entwickler von Lumma.
Millionen von Android- und iOS-Nutzern sind durch fest codierte Anmeldeinformationen in beliebten Apps gefährdet
theregister.com/2024/10/23/android_ios_security/
KurzfaktenSicherheitsrisiken durch hardcodierte Zugangsdaten in Apps
23.10.2024 · Lesezeit: ~30 Sek.
Zusammenfassung mit KI-Unterstützung · Quelle: theregister.com
Zusammenfassung mit KI-Unterstützung · Quelle: theregister.com
- Eine Analyse beliebter Mobil-Apps auf Google Play und im Apple App Store hat hardcodierte und unverschlüsselte Cloud-Service-Zugangsdaten entdeckt, die Millionen von Nutzern gefährden.
- Diese Sicherheitsprobleme resultieren aus nachlässiger Programmierung, was es Angreifern ermöglicht, auf Backend-Infrastrukturen zuzugreifen und Benutzerdaten zu stehlen.
- Besonders besorgniserregend sind Apps wie Pic Stitch, Crumbl und Eureka, die alle AWS- oder Azure-Zugangsdaten im Klartext enthalten.
- Symantec empfiehlt die Verwendung von Drittanbieter-Sicherheitssystemen und die Implementierung sicherer Programmierpraktiken, um solche Sicherheitsrisiken zu minimieren.
Neuer Supply-Chain-Angriff fordert fast 100 Opfer – und Hinweise deuten auf China hin
wired.com/story/carderbee-china-hong-kong-supply-chain-attack/
Forscher entdecken Windows-Hintertür, die ungewöhnlich unauffällig ist: Frebniis missbraucht Microsoft IIS, um bösartige Befehle in den Webverkehr zu schmuggeln.
arstechnica.com/information-technology/2023/02/new-backdoor-targeting-windows-servers-is-ultra-stealthy/
Stenografiewarnung: Hintertür-Spyware im Microsoft-Logo versteckt: Nun, das ist ein Aufkleber-Schock
theregister.com/2022/10/02/witchetty_malware_windows_logo/
Microsoft Exchange-Server weltweit von heimlicher neuer Backdoor betroffen: SessionManager durchsucht den Speicher nach Passwörtern, führt Aufklärungsmaßnahmen ...
arstechnica.com/information-technology/2022/06/microsoft-exchange-servers-worldwide-hit-by-stealthy-new-backdoor/
Hacker stehlen Microsoft Exchange-Anmeldeinformationen mithilfe des IIS-Moduls: Bedrohungsakteure installieren ein bösartiges IIS-Webservermodul namens "Owowa" ...
bleepingcomputer.com/news/security/hackers-steal-microsoft-exchange-credentials-using-iis-module/
Vierter Malware-Stamm, der im SolarWinds-Vorfall: Symantec gab an, Raindrop, den vierten Malware-Stamm, der bei der SolarWinds-Verletzung verwendet wurde ...
zdnet.com/article/fourth-malware-strain-discovered-in-solarwinds-incident/
Dieser neue Phishing-Angriff verwendet einen seltsamen Köder, um Windows-Trojaner-Malware
zdnet.com/article/this-new-phishing-attack-uses-an-odd-lure-to-deliver-windows-trojan-malware/
Next