NetMotion Internet-Services
Die Erpressersoftware ist seit rund einem Monat aktiv. Sie nutzt den Verschlüsselungsalgorithmus Actually Good Encryption. Bisher ist nicht bekannt, wie AgeLocker auf Netzwerkspeicher von QNAP gelangt.
Quelle: ZDNet.de – AgeLocker-Ransomware stiehlt Daten von QNAP-NAS-Geräten
Hacker nehmen Exploits für die Schwachstelle in ihr Waffenarsenal auf. Für US-Behörden wird der verfügbare Patch inzwischen zwingend vorgeschrieben. Ein weiterer Patch für die Schwachstelle folgt voraussichtlich im Februar 2021.
Quelle: ZDNet.de – Microsoft warnt vor aktiven Angriffen auf Zerologon-Lücke
Es handelt sich um Adware. Die Apps fordern Nutzern zudem wiederholt auf, für Zusatzfunktionen zu bezahlen. Beworben werden die Apps über TikTok und Instagram.
Quelle: ZDNet.de – Schädliche Apps aus Google Play Store und Apple App Store infizieren 2,4 Millionen Geräte
Polizeihunde werden darauf trainiert, elektronische Geräte zu finden, die in Kriminalfällen wichtige Beweise liefern könnten. Die schwarze Labradorhündin Sota ist dafür Spezialist.
Quelle: ZDNet.de – Polizeihund erschnüffelt USB-Sticks
Hacker nutzen zunehmend die Lieferketten im Ökosystem von Unternehmen, um ihre Angriffe vorzutragen. Kleinere Lieferanten mit schwachen Sicherheitsstrukturen bieten Einstiegspunkte für Attacken.
Quelle: ZDNet.de – Supply Chain bietet Angriffspunkte
Laut einer Bitdefender-Studie zur IT-Sicherheit fürchten Sicherheitsverantwortliche, dass ihre Unternehmen erpressbar sind und sehen Cyberwar als eine ernstzunehmende Bedrohung an.
Quelle: ZDNet.de – Bitdefender: Unternehmen sind erpressbar
Ein Android-Trojaner namens Alien ist seit Anfang des Jahres aktiv und wird als Malware-as-a-Service (MaaS) in unterirdischen Hackerforen angeboten. Ziel sind Banking- und Finanz-Apps auch in Deutschland
Quelle: ZDNet.de – Android-Malware Alien stiehlt Geld
Sie ist zum Start ein Bestandteil der Informations-Tracking-App Microsoft Lists. Nucleus unterstützt unter anderem die Synchronisation von lokal zwischengespeicherten Daten. Microsoft plant eine Integration der Technik in weitere Microsoft-365-Anwendungen.
Quelle: ZDNet.de – Project Nucleus: Microsoft entwickelt intelligente Sync-Technologie für Web-Anwendungen
Sie schöpfen Kundendaten von bis zu 200 Online-Shops ab. Laut Shopify fallen den kriminellen Mitarbeitern keine Finanzdaten in die Hände. Die Ermittlungen, an denen auch das FBI beteiligt ist, dauern noch an.
Quelle: ZDNet.de – Shopify meldet Datendiebstahl durch eigene Mitarbeiter
Microsoft hat Windows 20H2 so gut wie fertiggestellt. Wer sich als Insider im Release Preview-Kanal anmeldet, erhält das Update bereits. Als ISO liegt Windows 10 20H2 ebenfalls vor.
Quelle: ZDNet.de – Windows 10 20H2: Installation und neue Funktionen im Überblick