Hat A1 es nötig mit falschen Auskünften seinen Umsatz zu steigern?Malware-Spammer verschicken Mails in fehlerfreiem Deutsch, die vorgeblich von der Deutschen Post stammen. Das vorgebliche Retourenlabel entpuppt sich jedoch als Trojanisches Pferd. Online-Kriminelle setzen gerne auf bewährte Maschen, um Malware zu verbreiten, verfeinern diese jedoch mit der Zeit. Der Trend zu Malware-Spam mit regionalem Anstrich und in Landessprache hält weiter an. Jüngstes Beispiel ist eine Spam-Welle aus Italien, über die das Berliner Sicherheitsunternehmen Eleven in seinem Blog berichtet. Die Spam-Kampagne begann Anfang der Woche mit scheinbar leeren Mails, die mit einem Betreff wie "mms:IMG12345678" und der gefälschten Absenderangabe Vodafone Italien verbreitet wurden. Ganz leer waren diese Mails jedoch nicht, denn es fehlte zwar der Text, doch eine angehängte ZIP-Datei war vorhanden. Darin steckte jedoch nicht, wie der Betreff suggerieren sollte, eine multimediale Nachricht, sondern ein Trojanisches Pferd. Später nahm diese Spam-Welle richtig Fahrt auf. Der Großteil der Mails wurde in Italien versandt und war für deutsche Empfänger bestimmt. Der Betreff dieser Mail lautete "Retourenlabel zu Ihrer DHL Sendung 12345678" (die Nummern variieren). Der Text der Mails ist in fehlerfreiem Deutsch verfasst und entstammt offenkundig echten Mails der Deutschen Post, die hier auch als vorgetäuschter Absender herhalten musste. Der Anhang "Ihre Retourenmarke.zip" enthält auf den ersten Blick eine PDF-Datei, doch die doppelte Dateiendung (.PDF.Exe) entlarvt die Datei als Programm, ein Trojanisches Pferd. Andere Mails mit dem gleichen Schädling haben ihn als "Pidgin Portable", einen beliebten Instant Messenger ausgegeben. Diese Spam-Kampagne hat sich auf vier aufeinander folgende Wellen abnehmender Stärke vergeteilt und war im Wesentlichen innerhalb von vier Stunden durch. Die meisten dieser Mails kamen aus Italien, doch erhebliche Anteile auch aus der Türkei, Polen und Deutschland. Sie stammen aus einem Bot-Netz, das mit Schädlingen wie dem gerade verbreiteten aufgebaut wurde. Das bedeutet, ein Teil der Empfänger hat den Anhang geöffnet und so seinen PC infiziert. Diese verseuchten Rechner sind nun Teil des Bot-Netzes, das weitere Mails ähnlicher Art verbreitet, um zu wachsen. |
Die Städteführer-Apps mTrip für das iPhone und den iPod touch stehen für kurze Zeit kostenlos zum Download bereit. Der reguläre Preis einzelner Apps beträgt 4,49 Euro. Den Anfang machen die mTrip-Reiseführer von Berlin, Florenz, Amsterdam, Prag, Madrid, Singapur, Peking und Dublin, die heute gratis heruntergeladen werden können. In den nächsten Tagen folgen alle weiteren angebotenen Destinationen. mTrip: Mehr als ein City-Guide Zu Beginn der Reise geben Sie Ihre Präferenzen an bezüglich Museen, Denkmälern, Parks und Religiösem. Aus diesen Werten und unter Berücksichtigung der Öffnungszeiten aller Attraktionen errechnet die App eine Route über den Tag hinweg. Sollten Sie mit den Vorschlägen nicht zufrieden sein, löschen oder verschieben Sie einfach einzelne Unternehmungen. Anschließend betrachten Sie die Route auf der Stadtkarte – offline und vollkommen ohne Roaming-Kosten. Mit einer Augmented-Reality-Funktion machen Sie sich außerdem über umliegende Sehenswürdigkeiten, Restaurants oder andere Einrichtungen schlau. Elektronische Postkarten erstellen Sie im Handumdrehen, dank Facebook und E-Mail benötigen Sie zum Versenden nur eine Internetverbindung. (mihu) |
Die Website Justdelete.me soll Usern das Löschen ihrer Accounts bei Online-Diensten erleichtern. Die Sammlung enthält derzeit 97 Webdienste mit Links zu den korrekten Anmelde-Seiten und zeigt mit einem Farbsystem, wie schwer das Deaktiveren oder Löschen des Kontos beim jeweiligen Anbieter ist. Wer sich schon mal bei einem Dienst abmelden wollte, kennt das Problem: Oft verstecken die Anbieter die Option, das Konto zu deaktiveren oder löschen – schließlich verdienen sie ihr Geld mit angemeldeten Usern und brauchen möglichst hohe Nutzerzahlen, um Investoren und Werbekunden anzulocken. Die Website Justdelete.me hilft beim Löschen/Deaktivieren des Kontos. Auf der Seite sind derzeit 97 Webdienste gelistet. Der Macher Robb Lewis hat mit 16 Diensten gestartet und User darum gebeten, ihn per Mail zu kontaktieren, wenn sie Dienste samt Abmeldeinformation hinzufügen möchten. Ein Ampelsystem zeigt an, wie einfach oder schwer es ist, den Account zu löschen. Grün heißt einfach auf den Button drücken, der zur Abmelde-Website führt und dort die Anweisungen befolgen. Gelb heißt, dass Zwischenschritte nötig sind oder das Löschen lange dauert. Rot bedeutet, dass ein Mitarbeiter des Unternehmens kontaktiert werden muss. Schwarz heißt, dass entweder das Konto oder einige Inhalte nicht gelöscht werden können. Bewegt man den Mauscursor auf den Button des entsprechenden Dienstes, werden diese Informationen eingeblendet. |
Die Virenforscher von ESET haben den Angriffscode, der seit einiger Zeit in dem einst beliebten Gratis-Tool Orbit Downloader schlummert, ausführlich analysiert. Ihre Erkenntnisse lassen kaum einen Zweifel daran, dass die Anbieter des Tools ihre Absichten geändert haben – und jetzt faktisch ein Botnetz betreiben, das die Rechner der Nutzer für DDoS-Angriffe missbraucht. Laut ESET wurde der Wechsel des Geschäftsmodells offenbar zur Jahreswende 2012/2013 zwischen der Veröffentlichung der Versionen 4.1.1.14 und 4.1.1.15 vollzogen. Zu diesem Zeitpunkt wurde der Orbit Downloader heimlich mit neuen Funktionen ausgerüstet. Seitdem verhält sich das Programm wie ein Bot: Es lädt Schadcode nach – das eigentliche Angriffstool. Darüber hinaus ruft der Orbit Downloader verschlüsselte Konfigurationsdateien vom offiziellen Update-Server ab, die unter anderem eine Liste der anzugreifenden Server enthalten. Dann geht der Downloader zum Angriff über: Während der Nutzer das Programm wie gewohnt benutzen kann, fährt das DDoS-Modul im Hintergrund eine schlagkräftige Attacke gegen seine Angriffsziele. Findet das Angriffsmodul die Netzwerkbibliothek WinPcap vor, die der Installer einzurichten versucht, führt es eine SYN-Flood-Attacke auf Port 80 aus. Andernfalls setzt es massenhaft HTTP Connection Request und UDP-Pakete ab. Eine Analyse mit dem Virenscan-Dienst Virustotal zeigt, dass derzeit 18 von 46 AV-Engines das DDoS-Modul des Orbit Downloader als verdächtig einstufen. (rei) |
Derzeit sind betrügerische E-Mails im Umlauf, in denen die Empfänger im Namen der Erste Bank und Sparkasse aufgefordert werden persönliche Daten wie z.B. Name, Adresse, Telefonnummer etc. bekannt zu geben oder informiert werden, dass missbräuchliche Zugriffe auf Ihr „online-Konto“ stattgefunden haben und ein „Aktivierungs-Update“ stattfinden muss oder informiert werden, dass die Gültigkeit des netbanking-Zugangs abläuft und bestätigt werden muss. Ebenso wird in diesen Mails der Anruf eines Bankmitarbeiters angekündigt, der im Falle des Anrufes von Ihnen TAN oder TAC ausspionieren möchte. Dabei handelt es sich dann natürlich NICHT um eine MitarbeiterIn der Erste Bank, Sparkasse oder des sServiceCenter! Keine MitarbeiterIn wird jemals von Ihnen vertrauliche, persönliche Daten, Passwörter, TAN oder TAC per E-Mail oder Telefon einfordern. Muster verschiedener Mails Diese E-Mails stammen NICHT von der Erste Bank, den Sparkassen oder einem unserer Partner. Bitte folgen Sie daher keinesfalls den Anweisungen in diesem E-Mail geben Sie keine Daten bekannt. Weder am Computer noch im Falle eines Anrufes unbekannter Personen im Namen der Erste Bank oder Sparkasse. Klicken Sie keine Links in dem gefälschten E-Mail und öffnen Sie in der Folge keine Dateien. Aktuell sind im Internet vermehrt Trojaner im Umlauf, die auf einem infizierten Computer die netbanking Seite verfälscht anzeigen. Dabei werden Sie nach dem Login ins netbanking unter falschem Vorwand wie z.B. „Neue Produkte und Sicherheitsfeatures“ aufgefordert, Ihre netbanking Login-Daten erneut einzugeben, um auf einem Demokonto eine Test-Überweisung durchzuführen. Muster gefälschte netbanking Seite: oder wie z.B. „Überprüfung der Sicherheit des mobilen Gerätes“ aufgefordert, Details zu Ihrem Handy bekannt zu geben. Muster gefälschte netbanking Seite: |
Jeden Tag steht im Amazon App Store eine kostenpflichtige Android-App zum Gratis-Download zur Verfügung. So bekommen Sie heute die Android-App Clever-Tanken zum Nulltarif. Die Anwendung hilft bei der Suche nach günstigen Tankstellen und zeigt, wo es den günstigsten Sprit in Ihrer Umgebung gibt. Anschließend können Sie sich direkt zur gewünschten Tankstelle navigieren lassen. Im Google Play Store kostet die App regulär 1,59 Euro. Amazon App Store kostenlos herunterladen Voraussetzung für die Benutzung des Amazon App-Shops ist ein kostenloser Amazon-Account. Um Anwendungen aus dem Amazon Store auf Ihrem Smartphone zu installieren, benötigen Sie die dazugehörige App, die Sie bei CHIP Online zum kostenlosen Download finden. (dal/mihu) Downloads: Clever-Tanken - Android App Amazon App Store - Android App |
 IN MY DIARY is a smart, FREE personal organiser. Features: - Available for all Windows systems, Apple Mac (10.4+) and Linux (native or wine). - Friendly, traditional diary interface. - Unlimited entries per day, of unlimited length (only the first line is displayed). - Events can auto-repeat every 'n' days or every 'n' months. - Comprehensive Contacts section linked to the Diary, with label printing possible. - iCalendar and vCard import and export so you can sync your data with other PIM software. - Encrypted daily journal. - Anniversaries and special dates can be added. - Notes can be linked to diary entries. - Encrypted Password Manager and generator with password strength indicator. - Early warnings of events. Free registration: http://www.maydaymusic.co.uk/inmydiary/register.php |
Der Antiviren-Spezialist F-Secure hat einen neuen Erpressungs-Trojaner entdeckt. Es handelt sich dabei offensichtlich nicht um eine weitere Variante des bereits bekannten BKA-Trojaners sondern um eine Neuentwicklung, die bei weitem noch nicht so ausgereift ist wie das Vorbild. Zwar sperrt auch der Browlock getaufte Trojaner den Rechner angeblich im Namen der Bundespolizei und fordert eine Betrag wie 200 Euro für dessen Freigabe. Er schaltet dabei aber nur ein Browser-Fenster in den Vollbildmodus und versucht durch diverse Tricks, den Anwender daran zu hindern, dieses Fenster zu schließen. Der BKA-Trojaner geht da deutlich raffinierter zu Werke. Außerdem ist die Lokalisierung noch mehr als schlampig; vor allem die "deutsche Version" kann, wie der von F-Secure veröffentlichte Screenshot zeigt, nicht mal bei flüchtiger Betrachtung als echte Nachricht der Bundespolizei durchgehen. Es steht jedoch zu befürchten, dass neue, bessere Versionen von Browlock nicht lange auf sich warten lassen. Auch das Vorbild wird trotz einiger Verhaftungen durchaus weiter entwickelt und fleißig in Umlauf gebracht. Erst letzte Woche gab es eine neue Welle von BKA-Trojanern, die unter anderem versuchte, Anwender mit einem drohenden Konterfei von Angela Merkel einzuschüchtern. (ju) |
Mit mehr als 100 Millionen Nutzern, die jeden Tag über 1 Milliarde Dateien hochladen, ist Dropbox der beliebteste Cloud-Speicherdienst der Welt. Wie sicher die Daten dort sind, hat nun eine umfangreiche Analyse der University of British Columbia untersucht. Dabei zeigen die Forscher, wie man Dropbox-Zugänge knackt, die Zwei-Faktor-Authentifizierung umgeht und Daten aus SSL-Verbindungen fischt. Host-ID öffnet Dropbox Für die Sicherheitsanalyse wurden die Dropbox-Clients per Reverse-Engineering untersucht, denn Dropbox gewährt keinen Einblick in die verwendete Technik und dokumentiert auch seine API nicht. Eine gern genutzte Schwachstelle ist die sogenannte Host-ID. Diese eindeutige Nummer wird jedem Gerät zugeordnet, das Nutzer mit einem Dropbox-Client bestücken. Früher wurde diese ID im Klartext gespeichert, Datendiebe konnten sie also einfach kopieren. Mittlerweile ist sie verschlüsselt. Trotzdem gelang das Auslesen der Host-ID mit wenig Aufwand, denn Dropbox speicher den Key dafür auch auf dem Gerät. Zwei-Faktor-Authentifizierung austricksen Wer mehr Schutz für seine Daten will, nutzt wahrscheinlich die Zwei-Faktor-Authentifizierung. Neben dem Passwort ist dann zum Einloggen auch noch ein PIN-Code nötig. Diesen schickt Dropbox entweder per SMS aufs Handy oder Nutzer erzeugen ihn mit einer Smartphone-App. Das Problem: Die Zwei-Faktor-Authentifizierung wird nur genutzt, wenn man sich auf der Dropbox-Webseite anmeldet. Die Clients unterstützen die doppelte Abfrage von Passwort und PIN nicht. Es reicht also die oben beschriebene Methode mit einer geklauten Host-ID, um auch die Zwei-Faktor-Authentifizierung auszuhebeln. (jg) |
Apple bietet mit der App der Woche wöchentlich eine Bezahl-App zum kostenlosen Download an. Diese Woche bekommen Sie die iPhone- und iPad-App Rise Alarm Clock zum Nulltarif. Rise Alarm Clock ist eine schicke Wecker-App mit intuitiver Bedienung, die sich schnell und einfach programmieren lässt. Als Weckton können Sie neben verschiedenen Melodien auch Ihren Lieblingssong aus iTunes auswählen. Über die App lässt sich außerdem ein Timer einstellen, der Ihre iTunes-Musik zum Einschlafen langsam verstummen lässt, wenn Sie schlafen. Normalerweise fällt für die Universal-App ein Kaufpreis in Höhe von 1,79 Euro an. Welche Titel demnächst im Rahmen der Aktion App der Woche reduziert werden, ist noch nicht bekannt. Aber wenn es soweit ist, werden wir Sie natürlich wie gewohnt darüber informieren. (dal/mihu) Downloads: Rise Alarm Clock iPhone- / iPad-App |
Zwei große Botnetze greifen verbreitete Blogs und Content-Management-Systeme an, darunter WordPress und Joomla. Bereits seit Mai 2013 ist laut Arbor Networks eine Kampagne namens Fort Disco aktiv. Die Sicherheitsfirma stieß auf sechs Kommando- und Kontrollserver, die über mehr als 25.000 infizierte Windows-Maschinen gebieten und sie für Brute-Force-Attacken mit Listen möglicher Passwörter einsetzen. Bis heute wurden dadurch 6000 Installationen von WordPress, Joomla und Datalife Engine kompromittiert. Einen Einblick in die Kampagne gewann Arbor, weil die Angreifer öffentlich zugängliche Log-Dateien hinterließen. Aus einem hier gefundenen String ergab sich auch die Bezeichnung “Fort Disco”. Aus den Dateien ging hervor, dass mindestens vier Varianten von Malware genutzt wurden, um gleichzeitig 5000 bis 10.000 Sites anzugreifen. In 788 Fällen gelang es den Angreifern, eine PHP-Hintertür auf kompromittierten Sites zu installieren. Sie erlaubte ihnen, das Dateisystem zu durchsuchen, den Upload oder Download von Dateien einzuleiten sowie Befehle auf dem betroffenen Server auszuführen. “Schon mit den Brobot-Attacken Anfang 2013 haben wir erlebt, dass Angreifer sich auf Blogs und Content-Management-Systeme konzentrieren”, schreibt Arbor-Mitarbeiter Matthew Bing in einem Blogeintrag. Durch den Upload einer PHP-Shell auf kompromittierte Sites sei es einem Angreifer möglich, innerhalb von Sekunden Befehle an Tausende Sites zugleich zu senden. “Blogs und CMS werden häufig in Rechenzentren mit großer Netzwerkbandbreite gehostet. Eine Anzahl solcher Sites zu kompromittieren, verhilft dem Angreifer zu ihrer kombinierten Bandbreite, die weit über ein ähnlich großes Botnetz von Home-PCs mit vergleichsweise eingeschränkten Netzwerkzugang hinausgeht.” Arbor vermutet die Hintermänner in einem Staat, der aus der früheren Sowjetunion hervorgegangen ist. Sie haben offenbar überwiegend Sites in Russland und der Ukraine im Visier, und alle Kommando- und Kontrollserver befinden sich in diesen beiden Ländern. Um schnelle Erfolge zu erzielen, versuchen es die Angreifer zuerst mit üblichen Benutzernamen wie “admin” oder “administrator” sowie schwachen Passwörtern wie “123456″. Auch Trend Micro warnte in dieser Woche vor Tausenden von kompromittierten Sites, die auf WordPress, Drupal und Joomla basieren und als Teil eines Spam-Botnetzes genutzt werden. Es geht von 195.000 Domains und IP-Adressen aus, die im Rahmen der Spambot-Kampagne Steelrat kompromittiert wurden. “Der gemeinsame Nenner dieser kompromittierten Sites besteht darin, dass anfällige CMS-Software auf ihnen läuft”, stellt die Sicherheitsfirma fest und gibt Hinweise zur Überprüfung der eigenen Website. |
Bislang konnten sich Linuxer entspannt zurücklehnen, wenn die Rede auf Viren, Trojaner und ähnliche Malware kam: Alles kein Problem unter Linux – als Folge der geringen Verbreitung von Linux auf dem Desktop die erfreuliche Kehrseite des Fehlens von Photoshop, iTunes und Co. Schad-Software in der Linux-Welt beschränkte sich bislang auf zwei Klassen: Demos für Exploits, die nie "in the wild" gesichtet wurden, und gezielte Angriffe auf Lücken in Server-Software. Diese goldenen Zeiten für Linux-Anwender könnten sich jetzt dem Ende zuneigen: Die Security-Spezialisten der EMC-Tochter RSA berichten in ihrem Blog über den Banking-Trojaner "Hand of Thief", der ausschließlich Linux-Rechner attackiert und derzeit in Untergrund-Foren für 2000 US-Dollar (rund 1500 Euro) angeboten wird. Laut RSA soll eine professionelle Truppe aus Russland dahinterstecken. Verglichen mit Windows-Trojanern ist "Hand of Thief" ziemlich primitiv: Der Trojaner richtet eine Backdoor auf dem Linux-Rechner und liest Formulareingaben im Browser mit. Die Malware soll auf 15 Linux-Distributionen – darunter Ubuntu, Fedora und Debian – und mit verschiedenen Browsern wie Firefox und Chrome funktionieren. "Hand of Thief" nutzt keine spezielle Linux-Sicherheitslücke aus; der Benutzer muss ihn selbst installieren, indem er beispielsweise ein Mail-Attachment ohne nähere Prüfung ausführt oder Programmpakete aus anderen Quellen als den Repositories seiner Distribution installiert. (odi) |
Firefox 23 steht zum Download bereit. Die neue Version des Browsers bringt ein geändertes Logo mit, ist etwas sicherer und stutzt das Einstellungs-Menü. Die drei Optionen "Bilder immer laden", "JavaScript entfernen" und "Tableiste immer anzeigen" wurden entfernt. Da die ersten beiden Werte per Standard aktiv sind, ist es nicht mehr möglich, das automatische Laden von Bildern und JavaScript ohne Umwege auszuschalten. Begründet wird die Änderung damit, dass Webseiten - und für viele User damit auch der Browser - ohne Bilder und JavaScript kaputt aussehen würden. Um JavaScript dennoch zu deaktivieren, geben Sie in die URL-Zeile des Firefox "about:config" ein, suchen nach "javascript.enabled" und setzen den Wert per Doppelklick auf "false". Ein Share-Button für alle Webseiten Das Teilen von Inhalten wird mit Firefox 23 vereinfacht: Statt auf jeder Webseite nach einem Share-Button suchen zu müssen, erledigen Sie dies ab sofort über den Share-Button des Firefox. Facebook hat bei der Entwicklung der Social API geholfen und ist somit das erste soziale Netzwerke, auf dem Sie Links über die neue Schaltfläche teilen können. Da die API frei zugänglich ist, dürfte sich das Angebot schon in Kürze vergrößern. Eine kleine Änderung nimmt Firefox 23 in Sachen Sicherheit vor: Das Laden von "Mixed-Content-Inhalten" wird automatisch blockiert und erschwert Man-in-the-Middle-Attacken, bei denen der Angreifer Ihren Traffic zu einem Webdienst mitlesen kann. Neues Logo für den Firefox Videos auf Webseiten können in Firefox 23 deutlich performanter abgespielt werden: Clips mit im H.264-Format werden per Standard von der Grafikkarte beschleunigt. Dies erledigt Firefox über die DirectX Video Acceleration 2 (DXVA2) - und somit nur unter Windows 7 und 8. Zuletzt ändert Firefox 23 auch das eigene Logo: Drei Jahre nach Einführung des letzten Icons erscheint das Symbol schlichter denn je auf Taskleiste und Desktop. (mag) Fotostrecke: Alle Neuerungen in Firefox 23 |
Der österreichische Sicherheitsforscher Stefan Viehböck hat einmal mehr eine kritische Sicherheitslücke in DSL-WLAN-Routern von Vodafone entdeckt. Die WPS-PIN der Router lässt sich anhand ihrer MAC-Adresse errechnen. Stefan Viehböck von der Firma SEC Consult Vulnerability Lab weist erneut auf eine kritische Sicherheitslücke in mehreren DSL-WLAN-Routern hin, die von Vodafone unter eigenem Namen angeboten werden. Die Easybox 802 und Easybox 803 genannten Geräte werden von Arcadyan/Astoria Networks hergestellt, aber von Vodafone unter seinem Namen vertrieben. Die Router werden von Haus aus mit aktiviertem WLAN ausgeliefert, der Zugriff auf das verschlüsselte WLAN ist über eine WPS-PIN möglich, die auf die Rückseite der Geräte gedruckt ist. Der Algorithmus, mit dem diese WPS-PINs erzeugt werden, ist aber fehlerhaft, wie Viehböck herausfand. Dadurch lässt sich die WPSN-PIN anhand der MAC-Adresse (BSSID) und der Seriennummer des Geräts errechnen, wobei die Seriennummer von der MAC-Adresse abgeleitet ist. Ein nicht am WLAN angemeldeter Angreifer, der sich in Reichweite des WLAN-Access-Points befindet, kann die BSSID anhand der 802.11-Beacon-Frames mitschneiden und daraus die WPS-PIN errechnen. Mit dieser PIN lassen sich dann die Konfiguration des WLAN-Routers samt WPA-Passwort abfragen oder verändern. So kann sich der Angreifer letztendlich mit dem WLAN-Router verbinden und Inhalte im lokalen Netz mitschneiden, Man-in-the-Middle-Angriffe durchführen oder Rechner im Internet über den Internetzugang des Router-Besitzers angreifen. Viehböck hat Vodafone bereits Ende 2012 über die Sicherheitslücke samt Proof-of-Concept informiert und sie nun veröffentlicht. Laut Vodafone sind Easysbox-803-Modelle, die nach August 2011 verkauft wurden, von dem Problem nicht betroffen. Wer eines der betroffenen Geräte hat, sollte die WPS-PIN ändern oder WPS komplett anschalten, rät Viehböck. |
Banden von Malware-Verbreitern sind im Windows-Umfeld seit Jahren bekannt. Jetzt wurde erstmals bekannt, dass es auch bei mobiler Schadsoftware professionell agierende Banden gibt, die komplexe Arbeitsteilung betreiben und durch die Schädlinge stolze Summen umsetzen. 30 Prozent aller Android-Malware geht auf das Konto von nur zehn russischen Banden. Die gute Nachricht vorweg: Die von den beiden Mobil-Malware-Experten Ryan W. Smith Tim Strazzere untersuchten Kampagnen betreffen derzeit ausschließlich russische Android-Anwender. Die Mitarbeiter des auf Smartphone-Antivirensoftware spezialisierten Unternehmens Lookout haben in Untergrundforen Hinweise auf ein ausgeklügeltes Affiliate-System zur Verbreitung der SMS-Spam-Schädlinge ausgemacht und ihre Ergebnisse während der Hackerkonferenz Defcon präsentiert. Diese Art von Malware verschickt nach ihrer Installation ohne Zutun des Anwenders Premium-SMS an zuvor im Schädlingscode hinterlegte Nummern. Diese Nummern werden von den Malware-Machern betrieben, so dass das Geld direkt bei ihnen landet. Bei dem aus der Windows-Welt hinlänglich bekannten Affiliate-System kümmern sich verschiedene Personen oder Gruppen um jeweils verschiedene Aufgaben. Letztendlich wird aus dem Zusammenspiel ein geschlossener Kreislauf: Hintermänner entwickeln die Tools, um die Malware vor der Entdeckung durch Antivirensoftware zu schützen und denken sich Betrugskampagnen aus, um Opfern die bösartigen Apps unter zu schieben. .... |
Das aktuelle Firmware-Update für Blackberry OS 10.1 hat bei zahlreichen Usern alle gespeicherten SMS-Nachrichten gelöscht und die SMS-App unbrauchbar gemacht. Jetzt hat sich Blackberry geäußert. Blackberry-Besitzer beklagen sich via Twitter darüber, dass das aktuelle Firmware-Update auf die Version 10.1.0.4633 alle SMS- und MMS-Nachrichten aus dem Speicher löscht. Zudem erklären Nutzer auch im offiziellen Blackberry-Forum, dass neben den gelöschten Nachrichten die SMS-Anwendung zufällig abstürzt, einfriert und das Smartphone keine Nachrichten mehr verschickt. Auch sämtliche Konten-Passwörter und Facebook-Nachrichten sind bei einigen Usern betroffen. Lösung nicht in Sicht Blackberry hat auf seiner Webseite inzwischen Stellung zum Problem genommen. Der kanadische Handy-Hersteller bestätigt, dass es beim Updaten auf die Version 10.1.0.4633 zur Löschung aller SMS- und MMS-Nachrichten kommen kann. Eine Lösung gibt es aber nicht. Das Problem werde aktuell vom Entwickler-Team in Augenschein genommen. Einen Zeitraum kann Blackberry aktuell ebenfalls nicht angeben. Betroffene User müssen sich also gedulden. Falls Sie das aktuelle Firmware-Update auf die Version 10.1.0.4633 noch nicht durchgeführt haben, raten wir Ihnen dringend davon ab. Bis Blackberry Entwarnung gibt und eine Lösung bereit stellt, kann das Update all Ihre Nachrichten löschen und sogar die SMS-Funktion unbrauchbar machen. (bh) |
