‘Win32.Detnat.a’, so Sicherheitsexperten von Microworld Technologies in einem Advisory, befällt unkomprimierte Portable-Executable-Dateien. Der Wurm nutzt einen bislang einzigartigen Algorithmus und verändert ständig sein ‘Aussehen’.
So verwendet der Wurm bei jeder Neuinfektion eine neue Verschlüsselung. Die Größe der befallenen Datei bleibt dabei unverändert. Was auch die Entdeckung des Schad-Codes schwierig macht.
Der Lebensraum von Detnat sind Netzwerke mit gemeinsamen Ressourcen sowie File-Sharing-Programme. Sind die ausführbaren Dateien infiziert und auf dem Rechner installiert, laden sie den Trojaner ‘Infostealer.Lineage’ herunter. Dieser Schädling hat es auf die Passwörter und Nutzernamen des Online-Spiels Lineage abgesehen. Jedoch könnte Detnat auch andere Trojaner nachladen.
Der Wurm verbirgt sich meist in dem Start-Ordner eines Rechners, der mit einem Netz verbunden ist. Damit sind Sicherheits-Scans im Netzwerk auch nutzlos, denn jedes Mal, wenn der infizierte Rechner hochfährt, verbreitet sich der Wurm wieder. Der Wurm lässt sich jedoch auf einem Server installieren. Dann infiziert Detnat jeden Rechner, der sich auf diesem Server einloggt.
Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…
Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…
Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.
Mit KI können Unternehmen der Paketbranche Prozesse optimieren, Kosten einsparen und sich zukunftssicher aufstellen.
Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.
Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.