Wie bringt man Internet-Nutzer am einfachsten dazu, Malware zu laden? Man versteckt sie hinter den Namen von beliebten Programmen und Diensten, wie Skype, Adobe Reader und VLC Player. VirusTotal hat jetzt eine Untersuchung dazu veröffentlicht.
Dieser alte Trick läuft auch im Jahr 2022 trotz zahlreicher Sicherheitsmechanismen immer noch erschreckend gut. Cyberkriminelle verbreiten ihre Schadsoftware auf Download-Plattformen und selbst erstellten Websites unter dem Namen von bekannten Anwendungen. Ihre Opfer bemerken den Schwindel, wenn überhaupt erst dann, wenn es zu spät ist und ein unter falschem Namen angebotener Trojaner installiert wurde und sein Unwesen treibt.
Index
> Nachrichten > Netzwelt
> Hacker verstecken sich gern hinter diesen beliebten Apps und Diensten
Hacker verstecken sich gern hinter diesen beliebten Apps und Diensten
Zum Thema relevante News
Sicherheitsforscher haben eine neue Malware auf Android-Smartphones entdeckt, die von den gleichen Machern stammt, wie der Banking-Trojaner Ermac. Es handelt sich dabei um eine Weiterentwicklung, mit der Hacker fremde Handys aus der Ferne steuern können. Das meldet das Online-Magazin The Hacker News und bezieht sich dabei auf eine Analyse der Sicherheitsspezialisten von Threat Fabric.
Eine neue Malware-Kampagne hat es auf Regierungsorganisationen im asiatischen, pazifischen und nordamerikanischen Raum abgesehen. Der Trojaner PureCrypter wird dazu genutzt, weitere Schadsoftware nachzuladen. Wer hinter den Angriffen steckt, ist allerdings noch unklar.
Mit einem Trick haben Hacker es geschafft, die Sicherheitsmaßnahmen von Google zu umgehen und Malware in Play Store-Apps einzuschleusen. In 60 legitimen Tools wurde Schadcode gefunden. Die Programme wurden zusammen etwa 100 Millionen Mal heruntergeladen. Laut Bleeping Computer wurden die Apps mit der Android-Malware Goldoson infiltriert.
Der gefährliche Trojaner Trickbot scheint nicht mehr weiterentwickelt zu werden. Einige Entwickler sollen zu einer anderen Gruppe gewechselt haben und nun an der Conti-Ransomware arbeiten. Die Hacker möchten die Malware besser vor Sicherheitsprogrammen verstecken.
Die Android-Malware Flubot meldet sich mit einem fiesen neuen Trick zurück. Der Banking-Trojaner ködert nun Opfer, in dem er sich als Adobe Flash Player-Anwendung ausgibt. Nutzer laden sich so statt einem Player dann eine Schnüffelsoftware, die Daten stiehlt. Das geht aus neuen Medienberichten rund um den Trojaner Flubot hervor.
Der Chiphersteller Intel will zukünftig die oft brach liegende Leistung von Grafikprozessoren verwenden, um tiefergehend nach Malware auf Computern zu suchen. Die GPUs sollen dabei vor allem den Arbeitsspeicher im Auge behalten, in dem sich moderne Malware-Varianten gern einmal exklusiv verstecken.