NetMotion Internet-Services
Einer No Name genannten Gruppe fallen mehr als 5 TByte Daten in die Hände. Neben Nachrichten und Anhängen sind auch im Klartext gespeicherte Passwörter enthalten. Betroffen sind mehr als 600.000 Nutzer von Email.it.
Quelle: ZDNet.de – Italienischer E-Mail-Provider gehackt – Täter erbeuten Nachrichten und Dateien
Obwohl Microsoft bereits im Februar einen Patch für die Lücke CVE-2020-0688 veröffentlicht hatte, sind aktuell noch über 350.000 Exchange-Server anfällig für die von Cyberkrminellen aktiv ausgenutzte Schwachstelle.
Quelle: ZDNet.de – Über 350.000 Exchange-Server anfällig für Angriffe
Die Hacker schleusen über kompromittierte VPN-Server von Sangfor einen Backdoor-Trojaner ein. Möglicherweise geht es ihnen um Informationen über die COVID-19-Pandemie. Die Hintermänner stammen wahrscheinlich von der koreanischen Halbinsel.
Quelle: ZDNet.de – DarkHotel: Hacker greifen chinesische Behörden über VPN-Zero-Day-Lücke an
Forscher beschreiben mindestens fünf verschiedene Varianten. Sie löschen Dateien oder überschreiben den Master Boot Record, um einen Zugriff auf die Festplatte zu verhindern. In mindestens zwei Fällen werden Daten zerstört, um vom eigentlichen Ziel der Malware abzulenken.
Quelle: ZDNet.de – Hacker nutzen COVID-19-Pandemie zur Verbreitung datenlöschender Malware
Die Angreifer knacken Administrator-Konten per Brute Force. Aktuell infiziert die Vollgar genannte Malware täglich rund 3000 MS-SQL-Server. Das Botnet verliert die meisten Systeme allerdings innerhalb von zwei Tagen.
Quelle: ZDNet.de – Crypto-Mining-Botnet greift seit zwei Jahren Microsoft-SQL-Server an
Die Anwendung wandelt UNC-Pfade in klickbare Links um. Die wiederum veranlassen Windows, automatisch die Anmeldedaten inklusive einem Hash des Passworts an den entfernten Server zu senden. Ein Angreifer kann die Daten abfangen und das Passwort mit frei verfügbaren Tools knacken.
Quelle: ZDNet.de – Zoom-Client gibt Windows-Anmeldedaten preis
Die Betroffenen nutzen das Bonusprogramm von Marriott. Ein Hacker erbeutet Anmeldedaten von Hotelmitarbeitern und dringt in das Backend der App ein. Der Vorfall findet bereits im Januar statt – Marriott entdeckt den Einbruch Ende Februar.
Quelle: ZDNet.de – Hotelkette Marriott: Neuer Datenverlust betrifft 5,2 Millionen Gäste
Wie üblich nutzen Cyberkriminelle Krisen für ihre Zwecke aus. Das ist auch beim Coronavirus nicht anders. Bereits im Februar 2020 warnte die Weltgesundheitsorganisation (WHO) vor Betrugsversuchen im Zusammenhang mit dem Ausbruch der Lungenkrankheit.
Quelle: ZDNet.de – Wie Cyberkriminelle die Coronakrise für sich nutzen
Für die im SMB-Protokoll enthaltene Lücke CVE-2020-0796 steht nun ein Patch zur Verfügung. Wegen der Gefährlichkeit der Lücke sollte KB4551762 asap eingespielt werden.
Quelle: ZDNet.de – SMB-Lücke: Microsoft veröffentlicht Patch KB4551762
Das Necurs-Botnet gilt als eines der größten Netzwerke für den Versand von Spam-E-Mails. Weltweit umfasst es mehr als neun Millionen infizierte Rechner. Kriminelle nutzten es in der Vergangenheit für die Verbreitung von Trojanern.
Quelle: ZDNet.de – Microsoft setzt größtes Spam-Botnet Necurs außer Gefecht